Ubrzani tempo digitalizacije i sve veća upotreba tehnologija poput umjetne inteligencije eksponencijalno su povećali količinu podataka koje obrađuju kompanije i, posljedično, povezane rizike za privatnost. U ovom scenariju, Stručnjaci ističu da se usklađenost s Općim zakonom o zaštiti podataka (LGPD) više ne može tretirati kao puka pravna kontrolna lista., u suprotnom organizacije riskiraju da budu izložene značajnim ranjivostima.
Nedavni podaci pokazuju da je Brazil i dalje među zemljama koje su najviše pogođene incidentima u oblasti sigurnosti informacija. S obzirom na značajan porast slučajeva kršenja podataka posljednjih godina, samo u prvoj polovini 2025. godine zabilježeno je 314,8 milijardi zlonamjernih aktivnosti usmjerenih prema Brazilu, što pokazuje potrebu za povećanim regulatornim nadzorom i strožim zahtjevima za kompanije u svim sektorima.
Za Marcosa Gomesa, osnivačkog partnera LabirintPrema konsultantskoj firmi OSTEC Grupe, specijaliziranoj za ISO certifikate i standarde sigurnosti i privatnosti, glavna greška koju organizacije prave i dalje leži u načinu na koji pristupaju usklađenosti. "Postoji lažni osjećaj sigurnosti kada kompanija vjeruje da usklađenost s LGPD-om (Brazilski opći zakon o zaštiti podataka) jednostavno znači imati revidirane dokumente, politike ili uslove. Bez strukturiranog sistema upravljanja, ova usklađenost je površna i ne održava se u svakodnevnom poslovanju", navode.
Pored pravnog rizika, odsustvo strukturiranog pristupa direktno utiče na kapacitete za reagovanje na incidente i upravljanje podacima. Nedavna istraživanja također pokazuju porast sudskih sporova koji uključuju LGPD (Brazilski opći zakon o zaštiti podataka), što odražava zrelije i rigoroznije okruženje u pogledu zaštite ličnih podataka.
Prema riječima Daniela Cadorina, također osnivačkog partnera kompanije Dédalo, izazov je transformirati privatnost u kontinuirani proces unutar kompanija. „LPGD [Brazilski opći zakon o zaštiti podataka] zahtijeva promjenu načina razmišljanja. Ne radi se samo o ispunjavanju zakonske obaveze, već o implementaciji kulture upravljanja podacima zasnovane na riziku, s jasnim procesima, kontinuiranim praćenjem i distribuiranom odgovornošću“, objašnjava on.
Ovaj pokret postaje još kritičniji s napretkom umjetne inteligencije, koja proširuje upotrebu i cirkulaciju osjetljivih podataka. Bez pravilnog upravljanja, kompanije postaju izloženije ne samo sankcijama, koje mogu doseći 2% prihoda, već i šteti po ugled. i gubitak povjerenja od strane kupaca i partnera.
Ali gdje bi kompanije trebale početi?
Prema mišljenju stručnjaka, kako bi se prevazišla teorija i napredovalo u efikasnoj primjeni Općeg zakona o zaštiti podataka, preporučuje se slijediti neke bitne korake, kao što su:
1. Mapirajte životni ciklus podataka: Identifikacija podataka koji se prikupljaju, gdje se pohranjuju, kako se koriste i s kim se dijele prvi je korak u svakoj strategiji usklađenosti.
2. Klasifikujte rizike i odredite prioritete akcija: Nisu svi podaci istog nivoa osjetljivosti. Ključno je procijeniti rizike i usmjeriti napore na najkritičnija područja poslovanja.
3. Strukturirajte jasne politike i procese: Više od pukih formalnih dokumenata, neophodno je osigurati da se politike privatnosti i sigurnosti primjenjuju u praksi i da ih timovi razumiju.
4. Definišite interne odgovornosti: Upravljanje podacima zahtijeva dobro definirane uloge, uključujući one odgovorne za praćenje, odgovor na incidente i vezu s Nacionalnim tijelom za zaštitu podataka.
5. Uložite u kulturu i obuku: Svijest zaposlenika jedan je od temelja zaštite podataka. Ljudska greška ostaje među vodećim uzrocima incidenata.
6. Pratiti i kontinuirano poboljšavati: Usklađenost nije statična. Revizije, periodični pregledi i kontinuirano poboljšanje su neophodni kako bi se pratile regulatorne i tehnološke promjene.
U ovom kontekstu, Usvajanje sistema za upravljanje privatnošću i zaštitu podataka postaje konkurentska prednost. Strukture zasnovane na upravljanju, upravljanju rizicima i kontinuiranom poboljšanju omogućavaju organizacijama ne samo da ispune regulatorne zahtjeve, već i da se sigurnije i strateški pozicioniraju na tržištu koje je sve više digitalno vođeno povjerenjem.
„Kompanije koje se na strukturiran način bave LGPD-om (Brazilskim općim zakonom o zaštiti podataka) mogu ići dalje od pukog usklađivanja. One postižu efikasnost, jačaju svoj ugled i stvaraju čvrstu osnovu za inovacije, posebno u okruženju koje je sve više vođeno podacima“, zaključuje Marcos.
