2024ko abuztuaren 14an, Brasilek Datuen Babeserako Lege Orokorraren (LGPD) 6. urteurrena ospatuko du. Lege honek aurrerapena markatu zuen herrialdeko pribatutasunaren eta datu pertsonalen babesean. 2018ko abuztuaren 14an onartua, LGPD 2020ko irailean sartu zen indarrean, eta 2021eko abuztutik aurrera zigorrak aplikatuko dira.
LGPD-k (Brasilgo Datuen Babeserako Lege Orokorra) datu pertsonalak pertsona fisiko edo juridiko bat identifikatu edo identifikagarri egin dezakeen edozein informazio gisa definitzen ditu, hala nola izena, CPF (Brasilgo zergadunen erregistro zenbakia), RG (Brasilgo nortasun agiriaren zenbakia), helbide elektronikoa eta bestelako datuak. LGPD-ren helburu nagusia datu horiek modu seguru eta garden batean erabiltzen direla ziurtatzea da, erabilera okerra saihestuz eta herritarren babes juridikoa eta segurtasuna bermatuz.
2021eko maiatzean, LGPD (Brasilgo Datuen Babeserako Lege Orokorra) onartu eta bi urtera, Brasilgo Auzitegi Federal Gorenak (STF) datu pertsonalen babesa oinarrizko eskubide gisa aitortu zuen. Aitorpen hori 2022ko otsailean sartu zen Konstituzio Federalean, 115/22 zenbakiko Konstituzio Zuzenketaren bidez. Intimitaterako, pribatutasunerako eta komunikazioen konfidentzialtasunerako eskubideak 1988ko Konstituzio Federalean jasota zeuden arren, datu pertsonalen babesa duela gutxi sartu zen testu konstituzionalean. Marco Civil da Internet (Brasilgo Interneteko Eskubideen Gutuna) eta Lei de Acesso à Informação (Informaziorako Sarbide Legea) bezalako legeak LGPDren formulazioan lagundu zuten aitzindari garrantzitsuak izan ziren.
Legea onartu ondoren, enpresek lege berrira egokitu behar izan zuten, praktika espezifikoak hartuz. Horrek pribatutasun-politikak eta prozedurak sortzea, langileak prestatzea eta informazioaren segurtasun-teknologiak ezartzea ekarri zuen. LGPDk isunak eta zigorrak ezartzen ditu ez-betetzeagatik, eta horrek –teorian– enpresak legea betetzera bultzatzen zituen.
Hala ere, LGPD (Brasilgo Datuen Babeserako Lege Orokorra) ez da oraindik guztiz betetzen herrialdeko zenbait lekutan. LGPD Brasil atariak egindako inkesta batek erakutsi zuen, legea derrigorrezkoa izan arren, herrialdeko enpresen % 16k baino ez dutela betetzen. Horrek agerian uzten du, nahiz eta dagoeneko legearen inguruko kontzientziazio bat egon, oraindik ere hirigune handietan kontzentratzen dela gehienbat, eta ezagutza hori herrialdeko beste eskualde batzuetara eramatea beharrezkoa dela.
Lucas Maldonado D. Latini abokatu eta zuzenbide digitaleko espezialistak, FGV-ko abokatuak, adierazi du LGPDra (Brasilgo Datuen Babeserako Lege Orokorra) egokitzeko zailtasun handienetako bat legearen eta enpresen funtzionamenduan duen eraginari buruzko ezagutza faltan datzala. Erakunde askok oraindik ez dakite legedia beren jarduera-eremuan aplikatzen denik. Abokatuak adierazi du legediak hainbat sektoretako enpresak hartzen dituela barne, hala nola finantzak, hezkuntza, txikizkako merkataritza, etab. Guztiek egokitu behar dute edo zigorrak jasan ditzakete.
Haren arabera, datuen babesari buruzko xedapenak hainbat legetan sakabanatuta zeuden, eta horrek zaildu egiten zuen eskubide horien interpretazioa eta aplikazioa. «LGPDk sustatutako bateratzeak argitasuna eta kohesioa ekarri zizkion Brasilgo araudi-esparruari. Gainera, Datuak Babesteko Agintaritza Nazionala (ANPD) sortu zen legearen gainbegiratzea eta betetzea bermatzeko», dio. Gaur egun, ANPDk du ebazpenak eta jarraibideak emateaz arduratzen da, datuak prozesatzen dituzten agenteei beren betebeharrak ulertzen eta betetzen laguntzeko.
Zer espero dezakegu gero eta teknologikoagoa den etorkizun batetik?
Araudi-esparrua nabarmen aurreratu den arren ezarri zenetik, Datuak Babesteko Agintaritza Nazionalak (ANPD) oraindik konpondu beharreko hainbat arazo daude haren aplikazioa eraginkorra izaten jarrai dezan.
Arreta jartzen ari diren gaietako bat nazioarteko datu-transferentziak arautzea da. 2022an, ANPDk (Datuak Babesteko Agintaritza Nazionala) kontsulta publiko bat abiarazi zuen datu pertsonalak Brasildik kanpora nola bidali daitezkeen zehazteko jarraibideak sortzeko. LGPDk (Brasilgo Datuak Babesteko Lege Orokorra) eskatzen du transferentzia horiek beste herrialde batzuetan datuen babes egokia bermatzeko moduan egin behar direla. Horretarako, ANPDk arau argiak ezarri behar ditu, Brasilgo legediarekin bateragarriak diren babes-mailak dituzten herrialdeei buruzkoak barne.
Beste puntu bat Adimen Artifizialaren (AA) erregulazioa da. Gaur arte, Brasilgo legeriak ez du zehazki jorratzen AAren erabilera datuen babesarekin lotuta. ANPD (Datuak Babesteko Agintaritza Nazionala) 2.338/2023 Lege Proiektuaren eztabaidetan parte hartzen ari da, AAren esparru juridiko bat ezartzea helburu duena eta Senatu Federalak ebaluatzen ari dena.
Abokatuak azpimarratzen du puntu garrantzitsuenetako bat enpresek datu pertsonalak babesteko beharrezko segurtasun neurri tekniko eta administratiboak ezartzea dela. Jarraibide horien artean egon daitezke gutxieneko segurtasun estandarrak, enkriptazioaren erabilera, suebakiak eta sarbide politikak. Neurri horietako bakoitza ezartzea segurtasun gorabeherak saihesteko modu bat da, hala nola datu urraketak, eta informazioa baimenik gabeko sarbideen aurka babestuta dagoela ziurtatzeko.
