Når det kommer til databeskyttelse, er Brasilien stadig ved at tage sine første skridt. Det er dog konkrete og meget vigtige skridt. Hvis vi skulle sammenligne lovgivningen med et barn, ville vi i de kommende dage have fest, kage og brigadeiro (en brasiliansk chokoladefudge): Den 18. september markerer fire år siden, at den generelle lov om databeskyttelse, LGPD (lov 13.709/2018), trådte i kraft.
Blot fire bogstaver, men de har haft en betydelig indflydelse – en positiv en af slagsen, skal man sige! I de senere år har emnet "databeskyttelse" fået relevans i Brasilien og diskuteres i medierne, i virksomheder og i samfundet generelt. I mange lande har informationssikkerhed dog været en realitet, selv før internettet blev etableret som et værktøj til arbejde og underholdning.
Med andre ord er brasiliansk tænkning, både individuelt og virksomhedsmæssigt, stadig i sin vorden, mens europæisk tænkning allerede nyder godt af denne kulturs modenhed. Dette skyldes delvist, at den internationale databeskyttelsestraktat blev oprettet i Europa i 1981, et dokument, der senere blev grundlaget for andre regler.
Det er fire år siden, at den brasilianske lov om databeskyttelse (LGPD) trådte i kraft i Brasilien, og en del virksomheder har søgt de nødvendige værktøjer til at overholde loven og undgå ansvar og problemer, når det kommer til databeskyttelse. Før det ignorerede langt de fleste dog problemet og havde ikke etableret politikker, der gav et acceptabelt sikkerhedsniveau for personlige oplysninger.
Men selv efter så megen debat og så mange negative episoder er der stadig et betydeligt antal virksomheder, der ikke har implementeret nogen tekniske og administrative foranstaltninger, såsom sikkerhedspolitikker, for at overholde LGPD (Brasiliens generelle lov om databeskyttelse). De har valgt at tage risici og forsømmer deres database og kundebase. En undersøgelse foretaget af Daryus Group viste, at 80 % af de brasilianske virksomheder stadig ikke fuldt ud overholder LGPD – 35 % angav, at de var delvist kompatible, og 24 % var i den indledende fase af overholdelse.
Den nationale databeskyttelsesmyndighed (ANPD), den myndighed, der er ansvarlig for at regulere, føre tilsyn med og håndhæve lovgivningen vedrørende beskyttelse af personoplysninger, er aktiv og årvågen over for misbrug begået mod registrerede. I modsætning til hvad man indtil for nylig troede, er internettet ikke et lovløst land.
I mange tilfælde er det frygten for sanktioner i henhold til LGPD (Brasiliens generelle databeskyttelseslov), samt behovet for at overholde kontraktlige krav, der driver organisationer til at etablere en databeskyttelsesstruktur. Det, der dog bør motivere virksomheder, er en forpligtelse til deres kunders og medarbejderes sikkerhed, ikke kun lovgivningen. Desuden er information yderst værdifuld for virksomheder. Det er gennem denne information, at de lærer om deres kunders vaner og forbrugsmønstre, hvilket giver dem mulighed for at forudse service- og produkttilbud eller endda justere deres strategier.
Mens folk begynder at forstå, at beskyttelsen af deres personoplysninger er en juridisk garanteret rettighed, udnytter kriminelle sårbarheder i virksomheder og systemer til at stjæle disse oplysninger, da data er mange penge værd på det sorte marked. Forskning fra Cybersecurity Ventures viser, at cyberkriminalitet forventes at forårsage anslåede tab på omkring 10,5 billioner amerikanske dollars årligt inden 2025.
