데이터 보호에 있어서 브라질은 아직 초기 단계에 있지만, 이는 확고하고 매우 중요한 발걸음입니다. 만약 이 법률을 아이에 비유한다면, 앞으로 며칠 안에 우리는 잔치를 벌이고 케이크와 브리가데이로(브라질식 초콜릿 퍼지)를 즐길 수 있을 것입니다. 9월 18일은 일반 데이터 보호법(LGPD, 법률 13.709/2018)이 발효된 지 4주년이 되는 날입니다.
단 네 글자지만, 그 영향력은 매우 컸습니다. 그것도 긍정적인 영향으로 말이죠! 최근 몇 년 동안 브라질에서는 "데이터 보호"라는 주제가 중요성을 더해가며 언론, 기업, 그리고 사회 전반에서 활발하게 논의되고 있습니다. 하지만 많은 국가에서는 인터넷이 업무와 오락의 도구로 자리 잡기 훨씬 이전부터 정보 보안은 이미 현실적인 문제였습니다.
다시 말해, 브라질의 사고방식은 개인적으로나 기업적으로나 아직 초기 단계에 머물러 있는 반면, 유럽의 사고방식은 이미 이러한 문화적 성숙도를 누리고 있습니다. 이는 부분적으로 1981년 유럽에서 국제 데이터 보호 협약이 체결되었고, 이 협약이 이후 다른 규정들의 기초가 되었기 때문입니다.
브라질에서 일반 개인정보 보호법(LGPD)이 발효된 지 4년이 지났습니다. 그동안 많은 기업들이 법률을 준수하고 데이터 보호와 관련된 법적 책임 및 문제를 피하기 위해 필요한 조치를 취해 왔습니다. 그러나 그 이전에는 대다수의 기업들이 이 문제를 무시하고 개인정보 보호에 대한 적절한 수준의 보안 정책을 마련하지 않았습니다.
하지만 수많은 논쟁과 부정적인 사례에도 불구하고, 여전히 많은 기업들이 브라질 개인정보보호법(LGPD)을 준수하기 위한 보안 정책과 같은 기술적, 관리적 조치를 전혀 시행하지 않고 있습니다. 이들은 위험을 감수하면서까지 데이터베이스와 고객 기반을 소홀히 하고 있습니다. 다리우스 그룹(Daryus Group)의 조사에 따르면 브라질 기업의 80%가 여전히 LGPD를 완전히 준수하지 못하고 있으며, 35%는 부분적으로, 24%는 준수 초기 단계에 있다고 답했습니다.
개인정보보호법규를 규제, 감독 및 집행하는 기관인 국가정보보호청(ANPD)은 정보 주체에 대한 남용 행위에 대해 적극적이고 경계심을 갖고 대응하고 있습니다. 최근까지 생각했던 것과는 달리, 인터넷은 무법천지가 아닙니다.
많은 경우, 기업들이 데이터 보호 체계를 구축하는 동기는 브라질 일반 데이터 보호법(LGPD)에 명시된 벌금 및 제재에 대한 두려움과 계약상의 요구 사항을 준수해야 할 필요성입니다. 그러나 기업들이 데이터 보호 체계를 구축해야 하는 진정한 동기는 법률 준수뿐 아니라 고객과 직원의 보안에 대한 확고한 의지여야 합니다. 더욱이, 정보는 기업에게 매우 귀중한 자산입니다. 기업은 이러한 정보를 통해 고객의 습관과 소비 패턴을 파악하고, 이를 바탕으로 서비스와 제품을 예측하여 제공하거나 전략을 조정할 수 있습니다.
개인 정보 보호가 법적으로 보장된 권리라는 인식이 점차 확산되고 있는 가운데, 범죄자들은 암시장에서 고가에 거래되는 데이터를 노려 기업과 시스템의 취약점을 악용해 정보를 탈취하고 있습니다. 사이버보안 전문 기업 사이버보안 벤처스(Cybersecurity Ventures)의 연구에 따르면, 사이버 범죄로 인한 연간 손실액은 2025년까지 약 10조 5천억 달러에 달할 것으로 예상됩니다.
