डेटा सुरक्षा के मामले में ब्राज़ील अभी शुरुआती दौर में है। हालांकि, ये ठोस और बेहद महत्वपूर्ण कदम हैं। अगर हम इस कानून की तुलना किसी बच्चे से करें, तो आने वाले दिनों में हम जश्न मनाएंगे, केक खाएंगे और ब्रिगाडेरो (ब्राज़ीलियाई चॉकलेट फ़ज) का लुत्फ़ उठाएंगे: 18 सितंबर को सामान्य डेटा संरक्षण कानून, एलजीपीडी (कानून 13.709/2018) के लागू होने के चार साल पूरे हो रहे हैं।.
महज चार अक्षर, लेकिन इनका प्रभाव बहुत गहरा है – और यह सकारात्मक प्रभाव है! हाल के वर्षों में, ब्राज़ील में "डेटा सुरक्षा" का विषय महत्वपूर्ण हो गया है और मीडिया, कॉर्पोरेट जगत और आम जनता के बीच इस पर चर्चा हो रही है। हालांकि, कई देशों में, इंटरनेट के काम और मनोरंजन के साधन के रूप में स्थापित होने से पहले भी सूचना सुरक्षा एक वास्तविकता रही है।.
दूसरे शब्दों में कहें तो, व्यक्तिगत और कॉर्पोरेट दोनों स्तरों पर ब्राज़ीलियाई सोच अभी भी प्रारंभिक अवस्था में है, जबकि यूरोपीय सोच इस संस्कृति की परिपक्वता का आनंद ले रही है। इसका एक कारण यह भी है कि 1981 में यूरोप में अंतर्राष्ट्रीय डेटा संरक्षण संधि बनाई गई थी, जो बाद में अन्य नियमों का आधार बनी।.
ब्राज़ील में एलजीपीडी (सामान्य डेटा संरक्षण कानून) लागू हुए चार साल हो चुके हैं, और कुछ कंपनियों ने कानून का पालन करने और डेटा सुरक्षा से संबंधित देनदारियों और समस्याओं से बचने के लिए आवश्यक उपाय अपनाए हैं। हालांकि, इससे पहले, अधिकांश कंपनियों ने इस मुद्दे को नज़रअंदाज़ किया और उनके पास व्यक्तिगत जानकारी की सुरक्षा के लिए स्वीकार्य स्तर की नीतियां नहीं थीं।.
हालांकि, इतनी बहस और कई नकारात्मक घटनाओं के बावजूद, अभी भी बड़ी संख्या में ऐसी कंपनियां हैं जिन्होंने ब्राजील के सामान्य डेटा संरक्षण कानून (एलजीपीडी) का पालन करने के लिए सुरक्षा नीतियों जैसे तकनीकी और प्रशासनिक उपाय लागू नहीं किए हैं। उन्होंने अपने डेटाबेस और ग्राहक आधार की अनदेखी करते हुए जोखिम उठाना चुना है। डेरियस ग्रुप द्वारा किए गए एक सर्वेक्षण से पता चला है कि 80% ब्राजीलियाई कंपनियां अभी भी एलजीपीडी का पूरी तरह से पालन नहीं कर रही हैं - 35% ने कहा कि वे आंशिक रूप से अनुपालन कर रही हैं और 24% अनुपालन के प्रारंभिक चरण में हैं।.
राष्ट्रीय डेटा संरक्षण प्राधिकरण (एएनपीडी), जो व्यक्तिगत डेटा की सुरक्षा से संबंधित कानूनों के प्रावधानों को विनियमित करने, निगरानी करने और लागू करने के लिए जिम्मेदार एजेंसी है, डेटा के दुरुपयोग के खिलाफ सक्रिय और सतर्क है। हाल तक जो माना जाता था, उसके विपरीत, इंटरनेट कानूनविहीन क्षेत्र नहीं है।.
कई मामलों में, संगठनों को डेटा सुरक्षा संरचना स्थापित करने के लिए प्रेरित करने वाला कारण ब्राजील के सामान्य डेटा संरक्षण कानून (एलजीपीडी) में उल्लिखित दंड और प्रतिबंधों का डर और संविदात्मक आवश्यकताओं का अनुपालन करना होता है। हालांकि, कंपनियों को केवल कानून का पालन करने के बजाय अपने ग्राहकों और कर्मचारियों की सुरक्षा के प्रति प्रतिबद्धता से प्रेरित होना चाहिए। इसके अलावा, कंपनियों के लिए जानकारी अत्यंत मूल्यवान होती है। इसी जानकारी के माध्यम से वे अपने ग्राहकों की आदतों और उपभोग पैटर्न के बारे में सीखते हैं, जिससे वे सेवाओं और उत्पादों की पेशकश का अनुमान लगा सकते हैं या अपनी रणनीतियों को समायोजित कर सकते हैं।.
हालांकि लोग यह समझने लगे हैं कि उनकी व्यक्तिगत जानकारी की सुरक्षा एक कानूनी रूप से प्रदत्त अधिकार है, फिर भी अपराधी कंपनियों और प्रणालियों में मौजूद कमजोरियों का फायदा उठाकर यह जानकारी चुरा रहे हैं, क्योंकि काला बाजार में डेटा की कीमत बहुत अधिक है। साइबरसिक्योरिटी वेंचर्स के शोध से पता चलता है कि 2025 तक साइबर अपराधों से सालाना लगभग 10.5 ट्रिलियन अमेरिकी डॉलर का नुकसान होने का अनुमान है।.
