૧૪ ઓગસ્ટ, ૨૦૨૪ ના રોજ, બ્રાઝિલ જનરલ ડેટા પ્રોટેક્શન લો (LGPD) ની છઠ્ઠી વર્ષગાંઠ ઉજવશે. આ કાયદાએ દેશમાં ગોપનીયતા અને વ્યક્તિગત ડેટાના રક્ષણમાં પ્રગતિ દર્શાવી છે. ૧૪ ઓગસ્ટ, ૨૦૧૮ ના રોજ મંજૂર થયેલ, LGPD સપ્ટેમ્બર ૨૦૨૦ માં અમલમાં આવ્યો, અને ઓગસ્ટ ૨૦૨૧ થી પ્રતિબંધો લાગુ થયા.
LGPD (બ્રાઝિલિયન જનરલ ડેટા પ્રોટેક્શન લો) વ્યક્તિગત ડેટાને એવી કોઈપણ માહિતી તરીકે વ્યાખ્યાયિત કરે છે જે કુદરતી અથવા કાનૂની વ્યક્તિને ઓળખી શકે છે અથવા ઓળખી શકાય છે, જેમ કે નામ, CPF (બ્રાઝિલિયન વ્યક્તિગત કરદાતા નોંધણી નંબર), RG (બ્રાઝિલિયન ઓળખ કાર્ડ નંબર), ઇમેઇલ અને અન્ય ડેટા. LGPD નો મુખ્ય હેતુ એ સુનિશ્ચિત કરવાનો છે કે આ ડેટાનો ઉપયોગ સુરક્ષિત અને પારદર્શક રીતે થાય, દુરુપયોગ અટકાવે અને નાગરિકોના કાનૂની રક્ષણ અને સુરક્ષાની ખાતરી આપે.
મે 2021 માં, LGPD (બ્રાઝિલિયન જનરલ ડેટા પ્રોટેક્શન લો) લાગુ થયાના બે વર્ષ પછી, બ્રાઝિલિયન સુપ્રીમ ફેડરલ કોર્ટે (STF) વ્યક્તિગત ડેટાના રક્ષણને મૂળભૂત અધિકાર તરીકે માન્યતા આપી. આ માન્યતા ફેબ્રુઆરી 2022 માં બંધારણીય સુધારા નંબર 115/22 દ્વારા ફેડરલ બંધારણમાં સમાવવામાં આવી હતી. જ્યારે આત્મીયતા, ગોપનીયતા અને સંદેશાવ્યવહારની ગુપ્તતાના અધિકારો 1988 ના ફેડરલ બંધારણમાં પહેલાથી જ સમાવિષ્ટ હતા, ત્યારે વ્યક્તિગત ડેટાનું રક્ષણ તાજેતરમાં જ બંધારણીય લખાણનો ભાગ બન્યું છે. માર્કો સિવિલ દા ઇન્ટરનેટ (બ્રાઝિલિયન ઇન્ટરનેટ બિલ ઓફ રાઇટ્સ) અને લેઇ ડી એસેસો એ ઇન્ફોર્માકાઓ (માહિતીની ઍક્સેસ કાયદો) જેવા કાયદાઓ મહત્વપૂર્ણ પુરોગામી હતા જેણે LGPD ની રચનામાં ફાળો આપ્યો હતો.
કાયદો ઘડાયા પછી, કંપનીઓને નવા કાયદા સાથે અનુકૂલન સાધવાની જરૂર હતી, ચોક્કસ પ્રથાઓ અપનાવવાની હતી. આમાં ગોપનીયતા નીતિઓ અને પ્રક્રિયાઓ બનાવવી, કર્મચારીઓને તાલીમ આપવી અને માહિતી સુરક્ષા તકનીકોનો અમલ કરવો શામેલ હતો. LGPD બિન-પાલન માટે દંડ અને પ્રતિબંધો સ્થાપિત કરે છે, જે - સૈદ્ધાંતિક રીતે - કંપનીઓને કાયદાનું પાલન કરવા માટે પ્રોત્સાહિત કરે છે.
જોકે, દેશના કેટલાક ભાગોમાં LGPD (બ્રાઝિલિયન જનરલ ડેટા પ્રોટેક્શન લો)નું હજુ સુધી સંપૂર્ણ પાલન થયું નથી. LGPD બ્રાઝિલ પોર્ટલ દ્વારા હાથ ધરવામાં આવેલા એક સર્વેક્ષણમાં દર્શાવવામાં આવ્યું છે કે, કાયદાની ફરજિયાત પ્રકૃતિ હોવા છતાં, દેશમાં ફક્ત 16% કંપનીઓ જ તેનું પાલન કરે છે. આ દર્શાવે છે કે, કાયદા પ્રત્યે પહેલાથી જ થોડી જાગૃતિ હોવા છતાં, તે હજુ પણ મોટાભાગે મોટા શહેરી કેન્દ્રોમાં કેન્દ્રિત છે, અને આ જ્ઞાન દેશના અન્ય પ્રદેશોમાં પહોંચાડવું જરૂરી છે.
FGV ના વકીલ અને ડિજિટલ કાયદા નિષ્ણાત લુકાસ માલ્ડોનાડો ડી. લેટિની, નિર્દેશ કરે છે કે LGPD (બ્રાઝિલિયન જનરલ ડેટા પ્રોટેક્શન લો) ને અનુકૂલન કરવામાં સૌથી મોટી મુશ્કેલીઓમાંની એક કાયદા વિશે જ્ઞાનનો અભાવ છે અને તે કંપનીઓના કામકાજને કેવી રીતે અસર કરે છે. ઘણી સંસ્થાઓ હજુ પણ અજાણ છે કે આ કાયદો તેમના પ્રવૃત્તિના ક્ષેત્ર પર લાગુ પડે છે. વકીલ નોંધે છે કે આ કાયદો વિવિધ ક્ષેત્રોમાં કંપનીઓને આવરી લે છે, જેમ કે ફાઇનાન્સ, શિક્ષણ, છૂટક વેચાણ, વગેરે. બધાને અનુકૂલન કરવાની જરૂર છે અથવા પ્રતિબંધોને પાત્ર છે.
તેમના મતે, ડેટા સુરક્ષા અંગેની જોગવાઈઓ વિવિધ કાયદાઓમાં ફેલાયેલી હતી, જેના કારણે આ અધિકારોનું અર્થઘટન અને ઉપયોગ મુશ્કેલ બન્યો હતો. "LGPD દ્વારા પ્રોત્સાહન આપવામાં આવેલા એકીકરણથી બ્રાઝિલિયન નિયમનકારી માળખામાં સ્પષ્ટતા અને સંકલન આવ્યું. વધુમાં, કાયદાની દેખરેખ અને અમલીકરણ સુનિશ્ચિત કરવા માટે અમે રાષ્ટ્રીય ડેટા સુરક્ષા સત્તામંડળ (ANPD) ની રચના કરી હતી," તેઓ ટિપ્પણી કરે છે. આજે, ANPD એવા ઠરાવો અને માર્ગદર્શિકા જારી કરવા માટે જવાબદાર છે જે ડેટા પ્રોસેસિંગ એજન્ટોને તેમની જવાબદારીઓ સમજવામાં અને તેનું પાલન કરવામાં મદદ કરે છે.
વધતા જતા ટેકનોલોજીકલ ભવિષ્યમાંથી આપણે શું અપેક્ષા રાખી શકીએ?
અમલીકરણ પછી નિયમનકારી માળખું નોંધપાત્ર રીતે આગળ વધ્યું હોવા છતાં, નેશનલ ડેટા પ્રોટેક્શન ઓથોરિટી (ANPD) દ્વારા તેનો ઉપયોગ અસરકારક રહે તે સુનિશ્ચિત કરવા માટે હજુ પણ ઘણા મુદ્દાઓ પર ધ્યાન આપવાની જરૂર છે.
ધ્યાન કેન્દ્રિત કરવામાં આવતા વિષયોમાંનો એક આંતરરાષ્ટ્રીય ડેટા ટ્રાન્સફરનું નિયમન છે. 2022 માં, ANPD (નેશનલ ડેટા પ્રોટેક્શન ઓથોરિટી) એ બ્રાઝિલની બહાર વ્યક્તિગત ડેટા કેવી રીતે મોકલી શકાય તે અંગે માર્ગદર્શિકા બનાવવા માટે જાહેર પરામર્શ શરૂ કર્યો. LGPD (બ્રાઝિલિયન જનરલ ડેટા પ્રોટેક્શન લો) માટે જરૂરી છે કે આ ટ્રાન્સફર એવી રીતે કરવામાં આવે જે અન્ય દેશોમાં પર્યાપ્ત ડેટા સુરક્ષાની ખાતરી આપે. આ માટે, ANPD ને સ્પષ્ટ નિયમો સ્થાપિત કરવાની જરૂર છે, જેમાં એવા દેશોનો પણ સમાવેશ થાય છે કે જેને તે બ્રાઝિલના કાયદા સાથે સુસંગત સુરક્ષા સ્તર હોવાનું માને છે.
બીજો મુદ્દો આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) ના નિયમનનો છે. આજ સુધી, બ્રાઝિલના કાયદામાં ડેટા સુરક્ષાના સંદર્ભમાં AI ના ઉપયોગને ખાસ સંબોધવામાં આવ્યો નથી. ANPD (નેશનલ ડેટા પ્રોટેક્શન ઓથોરિટી) બિલ નં. 2,338/2023 પર ચર્ચામાં ભાગ લઈ રહી છે, જેનો હેતુ AI માટે કાનૂની માળખું સ્થાપિત કરવાનો છે અને હાલમાં ફેડરલ સેનેટ દ્વારા તેનું મૂલ્યાંકન કરવામાં આવી રહ્યું છે.
વકીલ ભાર મૂકે છે કે સૌથી મહત્વપૂર્ણ મુદ્દાઓમાંનો એક એ છે કે કંપનીઓ વ્યક્તિગત ડેટાને સુરક્ષિત રાખવા માટે જરૂરી તકનીકી અને વહીવટી સુરક્ષા પગલાં સ્થાપિત કરે. આ માર્ગદર્શિકામાં લઘુત્તમ સુરક્ષા ધોરણો, એન્ક્રિપ્શનનો ઉપયોગ, ફાયરવોલ્સ અને ઍક્સેસ નીતિઓ શામેલ હોઈ શકે છે. આ દરેક પગલાંનો અમલ એ ડેટા ભંગ જેવી સુરક્ષા ઘટનાઓને રોકવાનો અને માહિતીને અનધિકૃત ઍક્સેસ સામે સુરક્ષિત રાખવાનો એક માર્ગ છે.
