Pokud jde o ochranu osobních údajů, Brazílie stále podniká první kroky. Jsou to však pevné a velmi důležité kroky. Pokud bychom měli přirovnat legislativu k dítěti, v nadcházejících dnech bychom měli večírek, dort a brigadeiro (brazilský čokoládový fondán): 18. září uplynou čtyři roky od doby, kdy vstoupil v platnost obecný zákon o ochraně osobních údajů, LGPD (zákon 13.709/2018).
Pouhé čtyři písmena, ale měly tak významný dopad – a to pozitivní, je třeba říci! V posledních letech téma „ochrany údajů“ v Brazílii získalo na aktuálnosti a je diskutováno v médiích, v korporátním prostředí i ve společnosti obecně. V mnoha zemích však byla informační bezpečnost realitou ještě předtím, než se internet etabloval jako nástroj pro práci a zábavu.
Jinými slovy, brazilské myšlení, ať už individuální nebo kolektivní, je stále v plenkách, zatímco evropské myšlení se již těší zralosti této kultury. Částečně je to proto, že v roce 1981 byla v Evropě vytvořena Mezinárodní smlouva o ochraně osobních údajů, dokument, který se později stal základem pro další předpisy.
Od doby, kdy v Brazílii vstoupil v platnost LGPD (brazilský obecný zákon o ochraně osobních údajů), uplynuly čtyři roky a část společností hledala potřebné nástroje k dodržování zákona a vyhnutí se závazkům a problémům v oblasti ochrany osobních údajů. Předtím však drtivá většina z nich tento problém ignorovala a neměla zavedené zásady, které by poskytovaly přijatelnou úroveň zabezpečení osobních údajů.
I po tolika debatách a tolika negativních epizodách však stále existuje značný počet korporací, které nezavedly žádná technická a administrativní opatření, jako jsou bezpečnostní zásady, k dodržování LGPD (brazilský obecný zákon o ochraně osobních údajů). Rozhodly se riskovat a zanedbávat svou databázi a zákaznickou základnu. Průzkum skupiny Daryus ukázal, že 80 % brazilských společností stále plně nedodržuje LGPD – 35 % uvedlo, že jej dodržují částečně, a 24 % se nacházelo v počáteční fázi dodržování zákona.
Národní úřad pro ochranu osobních údajů (ANPD), agentura odpovědná za regulaci, dohled a vymáhání ustanovení právních předpisů týkajících se ochrany osobních údajů, je aktivní a ostražitý vůči zneužívání páchanému na subjektech údajů. Na rozdíl od toho, co se donedávna myslelo, internet není zemí bez zákona.
V mnoha případech motivuje organizace k zavedení struktury ochrany osobních údajů strach z pokut a sankcí stanovených v LGPD (brazilský obecný zákon o ochraně osobních údajů) a také nutnost dodržovat smluvní požadavky. Motivací společností by však měl být závazek k bezpečnosti jejich klientů a zaměstnanců, nikoli pouze legislativa. Informace jsou navíc pro společnosti nesmírně cenné. Právě prostřednictvím těchto informací se dozvídají o zvyklostech a spotřebitelských vzorcích svých klientů, což jim umožňuje předvídat nabídku služeb a produktů nebo dokonce upravovat své strategie.
Zatímco si lidé začínají uvědomovat, že ochrana jejich osobních údajů je zákonem zaručené právo, zločinci zneužívají zranitelnosti ve společnostech a systémech k odcizení těchto informací, protože data mají na černém trhu velkou hodnotu. Výzkum společnosti Cybersecurity Ventures naznačuje, že kyberzločiny by měly do roku 2025 způsobit odhadované ztráty ve výši přibližně 10,5 bilionu amerických dolarů ročně.
