ಆಗಸ್ಟ್ 14, 2024 ರಂದು, ಬ್ರೆಜಿಲ್ ಸಾಮಾನ್ಯ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಕಾನೂನಿನ (LGPD) 6 ನೇ ವಾರ್ಷಿಕೋತ್ಸವವನ್ನು ಆಚರಿಸಲಿದೆ. ಈ ಶಾಸನವು ದೇಶದಲ್ಲಿ ಗೌಪ್ಯತೆ ಮತ್ತು ವೈಯಕ್ತಿಕ ಡೇಟಾದ ರಕ್ಷಣೆಯಲ್ಲಿ ಪ್ರಗತಿಯನ್ನು ಗುರುತಿಸಿದೆ. ಆಗಸ್ಟ್ 14, 2018 ರಂದು ಅನುಮೋದಿಸಲಾದ LGPD ಸೆಪ್ಟೆಂಬರ್ 2020 ರಲ್ಲಿ ಜಾರಿಗೆ ಬಂದಿತು, ಆಗಸ್ಟ್ 2021 ರಿಂದ ನಿರ್ಬಂಧಗಳು ಅನ್ವಯವಾಗುತ್ತವೆ.
LGPD (ಬ್ರೆಜಿಲಿಯನ್ ಸಾಮಾನ್ಯ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಕಾನೂನು) ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ನೈಸರ್ಗಿಕ ಅಥವಾ ಕಾನೂನುಬದ್ಧ ವ್ಯಕ್ತಿಯನ್ನು ಗುರುತಿಸಬಹುದಾದ ಅಥವಾ ಗುರುತಿಸಬಹುದಾದ ಯಾವುದೇ ಮಾಹಿತಿ ಎಂದು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ, ಉದಾಹರಣೆಗೆ ಹೆಸರು, CPF (ಬ್ರೆಜಿಲಿಯನ್ ವೈಯಕ್ತಿಕ ತೆರಿಗೆದಾರರ ನೋಂದಣಿ ಸಂಖ್ಯೆ), RG (ಬ್ರೆಜಿಲಿಯನ್ ಗುರುತಿನ ಚೀಟಿ ಸಂಖ್ಯೆ), ಇಮೇಲ್ ಮತ್ತು ಇತರ ಡೇಟಾ. LGPD ಯ ಮುಖ್ಯ ಉದ್ದೇಶವೆಂದರೆ ಈ ಡೇಟಾವನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ಮತ್ತು ಪಾರದರ್ಶಕವಾಗಿ ಬಳಸಲಾಗಿದೆಯೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವುದು, ದುರುಪಯೋಗವನ್ನು ತಡೆಗಟ್ಟುವುದು ಮತ್ತು ನಾಗರಿಕರ ಕಾನೂನು ರಕ್ಷಣೆ ಮತ್ತು ಭದ್ರತೆಯನ್ನು ಖಾತರಿಪಡಿಸುವುದು.
LGPD (ಬ್ರೆಜಿಲಿಯನ್ ಜನರಲ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಲಾ) ಜಾರಿಗೆ ಬಂದ ಎರಡು ವರ್ಷಗಳ ನಂತರ, ಮೇ 2021 ರಲ್ಲಿ, ಬ್ರೆಜಿಲಿಯನ್ ಸುಪ್ರೀಂ ಫೆಡರಲ್ ಕೋರ್ಟ್ (STF) ವೈಯಕ್ತಿಕ ಡೇಟಾದ ರಕ್ಷಣೆಯನ್ನು ಮೂಲಭೂತ ಹಕ್ಕು ಎಂದು ಗುರುತಿಸಿತು. ಈ ಮಾನ್ಯತೆಯನ್ನು ಫೆಬ್ರವರಿ 2022 ರಲ್ಲಿ ಸಾಂವಿಧಾನಿಕ ತಿದ್ದುಪಡಿ ಸಂಖ್ಯೆ 115/22 ರ ಮೂಲಕ ಫೆಡರಲ್ ಸಂವಿಧಾನದಲ್ಲಿ ಸೇರಿಸಲಾಗಿದೆ. ಸಂವಹನಗಳ ಅನ್ಯೋನ್ಯತೆ, ಗೌಪ್ಯತೆ ಮತ್ತು ಗೌಪ್ಯತೆಯ ಹಕ್ಕುಗಳನ್ನು ಈಗಾಗಲೇ 1988 ರ ಫೆಡರಲ್ ಸಂವಿಧಾನದಲ್ಲಿ ಪ್ರತಿಷ್ಠಾಪಿಸಲಾಗಿದ್ದರೂ, ವೈಯಕ್ತಿಕ ಡೇಟಾದ ರಕ್ಷಣೆ ಇತ್ತೀಚೆಗೆ ಸಾಂವಿಧಾನಿಕ ಪಠ್ಯದ ಭಾಗವಾಯಿತು. ಮಾರ್ಕೊ ಸಿವಿಲ್ ಡಾ ಇಂಟರ್ನೆಟ್ (ಬ್ರೆಜಿಲಿಯನ್ ಇಂಟರ್ನೆಟ್ ಹಕ್ಕುಗಳ ಮಸೂದೆ) ಮತ್ತು ಲೀ ಡಿ ಅಸೆಸ್ಸೊ ಎ ಇನ್ಫಾರ್ಮಾಕೊ (ಮಾಹಿತಿ ಕಾನೂನು ಪ್ರವೇಶ) ನಂತಹ ಕಾನೂನುಗಳು LGPD ಯ ಸೂತ್ರೀಕರಣಕ್ಕೆ ಕೊಡುಗೆ ನೀಡಿದ ಪ್ರಮುಖ ಪೂರ್ವಗಾಮಿಗಳಾಗಿವೆ.
ಕಾನೂನು ಜಾರಿಗೆ ಬಂದ ನಂತರ, ಕಂಪನಿಗಳು ಹೊಸ ಶಾಸನಕ್ಕೆ ಹೊಂದಿಕೊಳ್ಳುವ, ನಿರ್ದಿಷ್ಟ ಅಭ್ಯಾಸಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವ ಅಗತ್ಯವಿತ್ತು. ಇದು ಗೌಪ್ಯತೆ ನೀತಿಗಳು ಮತ್ತು ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ರಚಿಸುವುದು, ಉದ್ಯೋಗಿಗಳಿಗೆ ತರಬೇತಿ ನೀಡುವುದು ಮತ್ತು ಮಾಹಿತಿ ಭದ್ರತಾ ತಂತ್ರಜ್ಞಾನಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದನ್ನು ಒಳಗೊಂಡಿತ್ತು. LGPD ಅನುಸರಣೆ ಮಾಡದಿದ್ದಕ್ಕಾಗಿ ದಂಡ ಮತ್ತು ನಿರ್ಬಂಧಗಳನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ, ಇದು - ಸೈದ್ಧಾಂತಿಕವಾಗಿ - ಕಂಪನಿಗಳು ಕಾನೂನನ್ನು ಅನುಸರಿಸಲು ಪ್ರೋತ್ಸಾಹಿಸಿತು.
ಆದಾಗ್ಯೂ, ದೇಶದ ಕೆಲವು ಭಾಗಗಳಲ್ಲಿ LGPD (ಬ್ರೆಜಿಲಿಯನ್ ಜನರಲ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಲಾ) ಇನ್ನೂ ಸಂಪೂರ್ಣವಾಗಿ ಪಾಲನೆಯಾಗಿಲ್ಲ. LGPD ಬ್ರೆಸಿಲ್ ಪೋರ್ಟಲ್ ನಡೆಸಿದ ಸಮೀಕ್ಷೆಯ ಪ್ರಕಾರ, ಕಾನೂನಿನ ಕಡ್ಡಾಯ ಸ್ವರೂಪದೊಂದಿಗೆ, ದೇಶದಲ್ಲಿ ಕೇವಲ 16% ಕಂಪನಿಗಳು ಮಾತ್ರ ಅನುಸರಣೆಯಲ್ಲಿವೆ. ಕಾನೂನಿನ ಬಗ್ಗೆ ಈಗಾಗಲೇ ಸ್ವಲ್ಪ ಅರಿವು ಇದ್ದರೂ, ಅದು ಇನ್ನೂ ಹೆಚ್ಚಾಗಿ ದೊಡ್ಡ ನಗರ ಕೇಂದ್ರಗಳಲ್ಲಿ ಕೇಂದ್ರೀಕೃತವಾಗಿದೆ ಮತ್ತು ಈ ಜ್ಞಾನವನ್ನು ದೇಶದ ಇತರ ಪ್ರದೇಶಗಳಿಗೆ ತರುವುದು ಅವಶ್ಯಕ ಎಂದು ಇದು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ.
FGV ಯ ವಕೀಲ ಮತ್ತು ಡಿಜಿಟಲ್ ಕಾನೂನು ತಜ್ಞ ಲ್ಯೂಕಸ್ ಮಾಲ್ಡೊನಾಡೊ ಡಿ. ಲ್ಯಾಟಿನಿ, LGPD (ಬ್ರೆಜಿಲಿಯನ್ ಜನರಲ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಲಾ) ಗೆ ಹೊಂದಿಕೊಳ್ಳುವಲ್ಲಿನ ದೊಡ್ಡ ತೊಂದರೆಗಳಲ್ಲಿ ಒಂದು ಕಾನೂನಿನ ಬಗ್ಗೆ ಮತ್ತು ಅದು ಕಂಪನಿಗಳ ಕಾರ್ಯಾಚರಣೆಗಳ ಮೇಲೆ ಹೇಗೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ ಎಂಬುದರ ಬಗ್ಗೆ ಜ್ಞಾನದ ಕೊರತೆಯಲ್ಲಿದೆ ಎಂದು ಗಮನಸೆಳೆದಿದ್ದಾರೆ. ಕಾನೂನು ತಮ್ಮ ಚಟುವಟಿಕೆಯ ಕ್ಷೇತ್ರಕ್ಕೆ ಅನ್ವಯಿಸುತ್ತದೆ ಎಂದು ಅನೇಕ ಸಂಸ್ಥೆಗಳು ಇನ್ನೂ ತಿಳಿದಿಲ್ಲ. ಕಾನೂನು ಹಣಕಾಸು, ಶಿಕ್ಷಣ, ಚಿಲ್ಲರೆ ವ್ಯಾಪಾರ ಮುಂತಾದ ವಿವಿಧ ವಲಯಗಳ ಕಂಪನಿಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ ಎಂದು ವಕೀಲರು ಗಮನಿಸುತ್ತಾರೆ. ಎಲ್ಲರೂ ಹೊಂದಿಕೊಳ್ಳುವ ಅಗತ್ಯವಿದೆ ಅಥವಾ ನಿರ್ಬಂಧಗಳಿಗೆ ಒಳಪಟ್ಟಿರುತ್ತಾರೆ.
ಅವರ ಪ್ರಕಾರ, ದತ್ತಾಂಶ ಸಂರಕ್ಷಣೆಯ ಕುರಿತಾದ ನಿಬಂಧನೆಗಳು ವಿವಿಧ ಕಾನೂನುಗಳಲ್ಲಿ ಹರಡಿಕೊಂಡಿವೆ, ಇದರಿಂದಾಗಿ ಈ ಹಕ್ಕುಗಳ ವ್ಯಾಖ್ಯಾನ ಮತ್ತು ಅನ್ವಯವು ಕಷ್ಟಕರವಾಗಿತ್ತು. "LGPD ಉತ್ತೇಜಿಸಿದ ಏಕೀಕರಣವು ಬ್ರೆಜಿಲಿಯನ್ ನಿಯಂತ್ರಕ ಚೌಕಟ್ಟಿಗೆ ಸ್ಪಷ್ಟತೆ ಮತ್ತು ಒಗ್ಗಟ್ಟನ್ನು ತಂದಿತು. ಇದಲ್ಲದೆ, ಕಾನೂನಿನ ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಜಾರಿಗೊಳಿಸುವಿಕೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ನಾವು ರಾಷ್ಟ್ರೀಯ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರ (ANPD) ವನ್ನು ರಚಿಸಿದ್ದೇವೆ" ಎಂದು ಅವರು ಅಭಿಪ್ರಾಯಪಟ್ಟಿದ್ದಾರೆ. ಇಂದು, ದತ್ತಾಂಶ ಸಂಸ್ಕರಣಾ ಏಜೆಂಟ್ಗಳು ತಮ್ಮ ಬಾಧ್ಯತೆಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಮತ್ತು ಅನುಸರಿಸಲು ಸಹಾಯ ಮಾಡುವ ನಿರ್ಣಯಗಳು ಮತ್ತು ಮಾರ್ಗಸೂಚಿಗಳನ್ನು ನೀಡುವ ಜವಾಬ್ದಾರಿಯನ್ನು ANPD ಹೊಂದಿದೆ.
ಹೆಚ್ಚುತ್ತಿರುವ ತಾಂತ್ರಿಕ ಭವಿಷ್ಯದಿಂದ ನಾವು ಏನನ್ನು ನಿರೀಕ್ಷಿಸಬಹುದು?
ಅದರ ಅನುಷ್ಠಾನದ ನಂತರ ನಿಯಂತ್ರಕ ಚೌಕಟ್ಟು ಗಮನಾರ್ಹವಾಗಿ ಮುಂದುವರೆದಿದ್ದರೂ, ಅದರ ಅನ್ವಯವು ಪರಿಣಾಮಕಾರಿಯಾಗಿರುವುದನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ರಾಷ್ಟ್ರೀಯ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರ (ANPD) ಇನ್ನೂ ಹಲವಾರು ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಬೇಕಾಗಿದೆ.
ಅಂತರರಾಷ್ಟ್ರೀಯ ದತ್ತಾಂಶ ವರ್ಗಾವಣೆಯ ನಿಯಂತ್ರಣವು ಗಮನದಲ್ಲಿರುವ ವಿಷಯಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ. 2022 ರಲ್ಲಿ, ANPD (ರಾಷ್ಟ್ರೀಯ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರ) ಬ್ರೆಜಿಲ್ನ ಹೊರಗೆ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಹೇಗೆ ಕಳುಹಿಸಬಹುದು ಎಂಬುದರ ಕುರಿತು ಮಾರ್ಗಸೂಚಿಗಳನ್ನು ರಚಿಸಲು ಸಾರ್ವಜನಿಕ ಸಮಾಲೋಚನೆಯನ್ನು ಪ್ರಾರಂಭಿಸಿತು. LGPD (ಬ್ರೆಜಿಲಿಯನ್ ಸಾಮಾನ್ಯ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಕಾನೂನು) ಈ ವರ್ಗಾವಣೆಗಳನ್ನು ಇತರ ದೇಶಗಳಲ್ಲಿ ಸಾಕಷ್ಟು ದತ್ತಾಂಶ ರಕ್ಷಣೆಯನ್ನು ಖಾತರಿಪಡಿಸುವ ರೀತಿಯಲ್ಲಿ ನಡೆಸಬೇಕೆಂದು ಬಯಸುತ್ತದೆ. ಈ ನಿಟ್ಟಿನಲ್ಲಿ, ANPD ಬ್ರೆಜಿಲಿಯನ್ ಶಾಸನಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗುವ ರಕ್ಷಣೆಯ ಮಟ್ಟವನ್ನು ಹೊಂದಿದೆ ಎಂದು ಪರಿಗಣಿಸುವ ದೇಶಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಸ್ಪಷ್ಟ ನಿಯಮಗಳನ್ನು ಸ್ಥಾಪಿಸುವ ಅಗತ್ಯವಿದೆ.
ಇನ್ನೊಂದು ಅಂಶವೆಂದರೆ ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ನಿಯಂತ್ರಣ. ಇಲ್ಲಿಯವರೆಗೆ, ಬ್ರೆಜಿಲಿಯನ್ ಶಾಸನವು ದತ್ತಾಂಶ ಸಂರಕ್ಷಣೆಗೆ ಸಂಬಂಧಿಸಿದಂತೆ AI ಬಳಕೆಯನ್ನು ನಿರ್ದಿಷ್ಟವಾಗಿ ಉಲ್ಲೇಖಿಸುವುದಿಲ್ಲ. ANPD (ರಾಷ್ಟ್ರೀಯ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಪ್ರಾಧಿಕಾರ) ಮಸೂದೆ ಸಂಖ್ಯೆ 2,338/2023 ರ ಚರ್ಚೆಗಳಲ್ಲಿ ಭಾಗವಹಿಸುತ್ತಿದೆ, ಇದು AI ಗಾಗಿ ಕಾನೂನು ಚೌಕಟ್ಟನ್ನು ಸ್ಥಾಪಿಸುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ ಮತ್ತು ಪ್ರಸ್ತುತ ಫೆಡರಲ್ ಸೆನೆಟ್ನಿಂದ ಮೌಲ್ಯಮಾಪನ ಮಾಡಲಾಗುತ್ತಿದೆ.
ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ರಕ್ಷಿಸಲು ಕಂಪನಿಗಳು ಅಗತ್ಯವಾದ ತಾಂತ್ರಿಕ ಮತ್ತು ಆಡಳಿತಾತ್ಮಕ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಸ್ಥಾಪಿಸುವುದು ಅತ್ಯಂತ ಪ್ರಮುಖ ಅಂಶಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ ಎಂದು ವಕೀಲರು ಒತ್ತಿ ಹೇಳುತ್ತಾರೆ. ಈ ಮಾರ್ಗಸೂಚಿಗಳು ಕನಿಷ್ಠ ಭದ್ರತಾ ಮಾನದಂಡಗಳು, ಎನ್ಕ್ರಿಪ್ಶನ್ ಬಳಕೆ, ಫೈರ್ವಾಲ್ಗಳು ಮತ್ತು ಪ್ರವೇಶ ನೀತಿಗಳನ್ನು ಒಳಗೊಂಡಿರಬಹುದು. ಈ ಪ್ರತಿಯೊಂದು ಕ್ರಮಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದು ಡೇಟಾ ಉಲ್ಲಂಘನೆಯಂತಹ ಭದ್ರತಾ ಘಟನೆಗಳನ್ನು ತಡೆಗಟ್ಟುವ ಒಂದು ಮಾರ್ಗವಾಗಿದೆ ಮತ್ತು ಅನಧಿಕೃತ ಪ್ರವೇಶದಿಂದ ಮಾಹಿತಿಯನ್ನು ರಕ್ಷಿಸಲಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸುತ್ತದೆ.
