LGPD gennemfører syv år: mellem fremskridt og udfordringer

Torsdag (14), den generelle databeskyttelseslov (LGPD) afslutter syv år siden det blev sanktioneret. Godkendt i 2018, lovgivningen repræsenterer et vandskel i konsolideringen af grundlæggende rettigheder i det brasilianske digitale miljø, der sikrer privatlivets fred, frihed og beskyttelse af personoplysninger om borgere.

Siden den trådte i kraft, har LGPD reguleret behandlingen af personoplysninger, herunder følsomme oplysninger såsom racemæssig oprindelse, ideologiske overbevisninger og biometriske data, og bestemt, hvordan disse data skal indsamles, opbevares og bruges af virksomheder, offentlige organer og organisationer. 

Ifølge LGPD Panel Report in Courts, udarbejdet af Center for Lov, Internet og Samfund (Cedis-IDP) i partnerskab med Jusbrasil og med støtte fra FN's Udviklingsprogram (UNDP Brasilien), var der en betydelig stigning i antallet af retsafgørelser, der nævner LGPD. Mellem oktober 2023 og oktober 2024 blev der identificeret 15.921 afgørelser, der citerede lovgivningen, hvilket repræsenterer en vækst på 112% i forhold til samme periode året før, hvor der blev registreret 7.503 afgørelser. 

Den effektive anvendelse af de sanktioner, der er fastsat i loven, begyndte i august 2021, efter at en overgangsperiode startede i 2020. Siden da har den nationale databeskyttelsesmyndighed (ANPD), der er ansvarlig for at føre tilsyn med overholdelsen af standarden, handlet strategisk.

Med den accelererede fremgang inden for teknologi og kunstig intelligens er udfordringerne for databeskyttelse blevet endnu mere komplekse. Spørgsmål som samtykke til at bruge oplysninger i algoritmetræning, forklarligheden af automatiserede beslutninger og anvendelsen af principperne om minimering og informationssikkerhed er blevet centrale for den kontinuerlige tilstrækkelighed til LGPD.

Begrebet privacy by design , eller privatlivets fred fra undfangelsen, vinder frem i dette scenarie, der kræver organisationer til at vedtage forebyggende foranstaltninger af databeskyttelse fra begyndelsen af produkt- og serviceudvikling.

For advokaten og juraprofessoren ved Itaperuna University Center, Dr. Raya Santos, forstærker datoen behovet for at konsolidere en solid kultur af respekt for privatlivets fred. “Et hvert jubilæum for LGPD bliver vi mindet om, at det ikke bare er en juridisk norm, men den kontinuerlige opbygning af en kultur af respekt for privatlivets fred”, ifølge hende, opstår loven som et svar på de sociale og teknologiske transformationer, der påvirker den måde, data behandles og deles på. “En LGPD var inspireret af international lovgivning, såsom GDPR i Den Europæiske Union, men tilpasset den brasilianske virkelighed, hvilket repræsenterer et betydeligt fremskridt i beskyttelsen af individuelle rettigheder.”

Med fremme af kunstig intelligens, Dr. Rayla Santos evaluerer, at anvendelsen af principperne i LGPD såsom informeret samtykke, dataminimering og algoritmisk gennemsigtighed, er stadig mere presserende. Hun påpeger, at virksomheder og udviklere bør vedtage etisk praksis i brugen af data til at træne automatiserede systemer, der sikrer klarhed om behandlingen af personlige oplysninger. Eksperten påpeger også behovet for forsvarlig datastyring, idet den understreger, at lovgivning kræver sikkerhedsforanstaltninger og god praksis fra design af teknologier, i overensstemmelse med principperne for personlige oplysninger privacy by design e privatliv som standard.

Et andet punkt understreget af Afya Itaperunahs ekspert er uddannelses- og forskningsinstitutionernes rolle i uddannelse af fagfolk, der er forberedt på udfordringerne i det digitale privatliv.“Det er ikke nok at anvende LGPD mekanisk. Det er nødvendigt at forstå dets principper og ånd. Undervisningen om databeskyttelse skal udvides ud over loven og nå områder som informationsteknologi, teknik og samfundsvidenskab”, forsvarer han.

For de kommende år får nogle tendenser relevans: den institutionelle styrkelse af ANPD, den specifikke forordning om kunstig intelligens i dialog med LGPD, udbredelsen af databeskyttelseskulturen i det akademiske og virksomhedsmiljø og uddannelse af specialister uddannet til at håndtere de nye scenarier i informationssamfundet.