Ինչ վերաբերում է տվյալների պաշտպանությանը, Բրազիլիան դեռևս առաջին քայլերն է անում։ Այնուամենայնիվ, սրանք վճռական և շատ կարևոր քայլեր են։ Եթե համեմատենք օրենսդրությունը երեխայի հետ, առաջիկա օրերին մենք կունենայինք երեկույթ, տորթ և բրիգադեյրո (բրազիլական շոկոլադե ֆաջ). սեպտեմբերի 18-ին լրանում է «Տվյալների պաշտպանության ընդհանուր օրենքի»՝ LGPD-ի (օրենք 13.709/2018) ուժի մեջ մտնելու չորս տարին։.
Ընդամենը չորս տառ, բայց դրանք այդքան զգալի ազդեցություն են ունեցել՝ դրական, պետք է ասել։ Վերջին տարիներին «տվյալների պաշտպանության» թեման արդիականություն է ձեռք բերել Բրազիլիայում և քննարկվում է լրատվամիջոցներում, կորպորատիվ միջավայրում և ընդհանուր առմամբ հասարակության շրջանում։ Այնուամենայնիվ, շատ երկրներում տեղեկատվական անվտանգությունը իրականություն է եղել նույնիսկ նախքան ինտերնետի՝ որպես աշխատանքի և զվարճանքի գործիքի հաստատվելը։.
Այլ կերպ ասած, բրազիլական մտածողությունը, թե՛ անհատական, թե՛ կորպորատիվ մակարդակով, դեռևս գտնվում է իր սկզբնական փուլում, մինչդեռ եվրոպական մտածողությունն արդեն վայելում է այս մշակույթի հասունությունը։ Սա մասամբ պայմանավորված է նրանով, որ 1981 թվականին Եվրոպայում ստեղծվեց Տվյալների պաշտպանության միջազգային պայմանագիրը, որը հետագայում դարձավ այլ կարգավորումների հիմք։.
Բրազիլիայում ուժի մեջ է մտել LGPD-ն (Բրազիլիայի ընդհանուր տվյալների պաշտպանության մասին օրենք), և ընկերությունների մի մասը փնտրել է անհրաժեշտ գործիքներ՝ օրենքին համապատասխանելու և տվյալների պաշտպանության հարցում պատասխանատվությունից ու խնդիրներից խուսափելու համար: Սակայն դրանից առաջ մեծամասնությունը անտեսել է խնդիրը և չի ունեցել անձնական տեղեկատվության համար ընդունելի մակարդակի անվտանգության ապահովման համար սահմանված քաղաքականություն:.
Այնուամենայնիվ, նույնիսկ այդքան շատ բանավեճերից և այդքան շատ բացասական դրվագներից հետո, դեռևս կան զգալի թվով կորպորացիաներ, որոնք չեն իրականացրել որևէ տեխնիկական և վարչական միջոցառում, ինչպիսիք են անվտանգության քաղաքականությունը, LGPD-ին (Բրազիլիայի ընդհանուր տվյալների պաշտպանության օրենք) համապատասխանելու համար: Նրանք որոշել են ռիսկի դիմել՝ անտեսելով իրենց տվյալների բազան և հաճախորդների բազան: Daryus Group-ի կողմից անցկացված հարցումը ցույց է տվել, որ բրազիլական ընկերությունների 80%-ը դեռևս լիովին չի համապատասխանում LGPD-ին. 35%-ը նշել է, որ մասամբ համապատասխանում է, իսկ 24%-ը՝ համապատասխանության սկզբնական փուլում:.
Ազգային տվյալների պաշտպանության մարմինը (ANPD), որը պատասխանատու է անձնական տվյալների պաշտպանությանը վերաբերող օրենսդրության դրույթները կարգավորելու, վերահսկելու և կիրառելու համար, ակտիվ է և զգոն է տվյալների սուբյեկտների նկատմամբ կատարված չարաշահումների դեմ: Մինչև վերջերս ընդունված կարծիքին հակառակ, ինտերնետը անօրեն երկիր չէ:.
Շատ դեպքերում, այն, ինչը կազմակերպություններին մղում է ստեղծել տվյալների պաշտպանության կառուցվածք, LGPD-ում (Բրազիլիայի ընդհանուր տվյալների պաշտպանության օրենք) նախատեսված պատժամիջոցներից և սանկցիաներից վախն է, ինչպես նաև պայմանագրային պահանջները պահպանելու անհրաժեշտությունը: Այնուամենայնիվ, ընկերություններին պետք է մոտիվացնի ոչ միայն օրենսդրությունը, այլև իրենց հաճախորդների և աշխատակիցների անվտանգության նկատմամբ պարտավորությունը: Ավելին, տեղեկատվությունը չափազանց արժեքավոր է ընկերությունների համար: Հենց այս տեղեկատվության միջոցով են նրանք իմանում իրենց հաճախորդների սովորությունների և սպառման ձևերի մասին, ինչը թույլ է տալիս նրանց կանխատեսել ծառայությունների և ապրանքների առաջարկները կամ նույնիսկ ճշգրտել իրենց ռազմավարությունները:.
Մինչ մարդիկ սկսում են հասկանալ, որ իրենց անձնական տվյալների պաշտպանությունը օրենքով երաշխավորված իրավունք է, հանցագործները շահագործում են ընկերությունների և համակարգերի խոցելիությունները՝ այս տեղեկատվությունը գողանալու համար, քանի որ տվյալները սև շուկայում մեծ գումար են արժենում: Cybersecurity Ventures-ի հետազոտությունը ցույց է տալիս, որ կիբեռհանցագործությունները, կանխատեսումների համաձայն, մինչև 2025 թվականը տարեկան կպատճառեն մոտ 10.5 տրիլիոն ԱՄՆ դոլարի վնաս:.
