ביום שישי הקרוב (14), חוק הגנת המידע הכללי (LGPD) מלא שמונה שנים לפרסומו, ומהווה אבן דרך במודעות לשימוש במידע אישי ולאימוץ עקרונות כמו שקיפות, נחיצות, אבטחה ואחריות בברזיל. בין השינויים העיקריים שקודמו על ידי החקיקה נמצאת ההכרה בהגנה על מידע כזכות יסוד, התקדמות שחיזקה את הרלוונטיות של הנושא והציבה אותו במרכז הדיונים על ממשל תאגידי. למרות ההתקדמות, ארגונים עדיין ניצבים בפני האתגר של הפיכת ציות רגולטורי לפרקטיקות יעילות.
לדברי קרלוס לימה, שותף במשרד Failla Lima Riva Advogados, חוק הגנת המידע הכללי של ברזיל (LGPD) הרחיב את היקף הגנת המידע, אשר תופסת מקום אסטרטגי בממשל תאגידי.
"כעת, האתגר הוא ליישם את הציות הלכה למעשה. לארגונים רבים יש מדיניות והודעות פרטיות, אך הם אינם מתחזקים מלאי מעודכן, בקרות נאותות על ספקים, תקופות שמירה ברורות, נהלים יעילים לסיוע לנושאי מידע או תוכניות תגובה לאירועים שנבדקו ביעילות", אומר לימה.
למרות שעדיין קיים צורך לחזק את תרבות הגנת המידע בחברות, החוק שאוחד על ידי LGPD (חוק הגנת המידע הכללי הברזילאי) ונתמך על ידי הסוכנות הלאומית להגנת מידע (ANPD) עובר תהליך התבגרות. פעולות הרשות, למשל, התפתחו משלב חינוכי ורגולטורי בעיקרו לגישה מובנית יותר של ניטור, פיקוח ויישום של אמצעים מתקנים וענישתיים.
התפתחות זו באה לידי ביטוי גם במערכת המשפט. "גם הפסיקה התבגרה. בתי המשפט ניתחו מקרים בצורה הקשרית יותר, תוך התחשבות באופי הנתונים, בחומרת האירוע, באמצעי האבטחה שננקטו, בתגובת הארגון ובקיומו של נזק לנושא הנתונים.".
בתרחיש זה, עצם הטענה שארגון היה קורבן למתקפת האקר אינה מספיקה עוד כדי לפטור מאחריות פוטנציאלית. חברות הבינו את החשיבות של הפקה ותחזוקה של ראיות לנהלי הגנת המידע שלהן, כולל רישומי פעולות עיבוד, הערכת סיכונים, בדיקת נאותות של ספקים, חוזים נאותים, הדרכה, בקרות אבטחה, תיעוד אינטראקציות עם נושאי מידע ונהלי תגובה לאירועים.
לימה מצביע על שילוב של ניהול נתונים, אבטחת סייבר וניהול בינה מלאכותית כעדיפות לשנים הקרובות. למרות שנושאים אלה עדיין מטופלים לעתים קרובות בנפרד על ידי ארגונים, הסיכונים הכרוכים בהם קשורים זה בזה יותר ויותר.
"המגמה היא לכיוון דרישות גוברות יותר לאחריותיות, כלומר, היכולת להסביר ולהוכיח כיצד התקבלו החלטות הכרוכות בנתונים ואלגוריתמים. בינה מלאכותית אינה יוצרת אזור ללא חוק: כאשר מערכת משתמשת בנתונים אישיים, חוק הגנת המידע הכללי של ברזיל (LGPD) עוקב אחר מידע זה לאורך כל מחזור חייו", הוא מדגיש.
