Paātrinātais digitalizācijas temps un tādu tehnoloģiju kā mākslīgā intelekta pieaugošā izmantošana ir eksponenciāli palielinājusi uzņēmumu apstrādāto datu apjomu un līdz ar to saistītos privātuma riskus. Šajā scenārijā Eksperti norāda, ka atbilstību Vispārīgajam datu aizsardzības likumam (VDA) vairs nevar uzskatīt tikai par juridisku kontrolsarakstu.pretējā gadījumā organizācijas riskē tikt pakļautas ievērojamām ievainojamībām.
Jaunākie dati liecina, ka Brazīlija joprojām ir viena no valstīm, kuru visvairāk skar informācijas drošības incidenti. Pēdējos gados ievērojami pieaugot datu noplūdes gadījumu skaitam, tikai 2025. gada pirmajā pusē tika reģistrēti 314,8 miljardi ļaunprātīgu darbību, kas bija vērstas pret Brazīliju, kas liecina par nepieciešamību pēc pastiprinātas regulatīvās uzraudzības un stingrākām prasībām uzņēmumiem visās nozarēs.
Markosam Gomesam, uzņēmuma dibinātājam DédaloSaskaņā ar OSTEC Group konsultāciju firmas, kas specializējas ISO sertifikācijā un drošības un privātuma standartos, teikto, galvenā kļūda, ko organizācijas joprojām pieļauj, ir atbilstības nodrošināšanas pieeja. "Pastāv maldīga drošības sajūta, ja uzņēmums uzskata, ka atbilstība LGPD (Brazīlijas Vispārīgajam datu aizsardzības likumam) nozīmē tikai pārskatītus dokumentus, politikas vai noteikumus. Bez strukturētas vadības sistēmas šī atbilstība ir virspusēja un neatbilst ikdienas darbībām," viņi norāda.
Papildus juridiskajam riskam strukturētas pieejas trūkums tieši ietekmē incidentu reaģēšanas spējas un datu pārvaldību. Jaunākās aptaujas liecina arī par tiesvedības pieaugumu, kas saistīts ar LGPD (Brazīlijas Vispārīgo datu aizsardzības likumu), kas atspoguļo nobriedušāku un stingrāku vidi personas datu aizsardzības jomā.
Kā norāda Daniels Kadorins, kurš ir arī viens no Dédalo dibinātājiem, izaicinājums ir pārveidot privātumu par nepārtrauktu procesu uzņēmumos. “LGPD [Brazīlijas Vispārīgais datu aizsardzības likums] pieprasa domāšanas maiņu. Runa nav tikai par juridiska pienākuma izpildi, bet gan par uz risku balstītas datu pārvaldības kultūras ieviešanu ar skaidriem procesiem, nepārtrauktu uzraudzību un sadalītu atbildību,” viņš skaidro.
Šī kustība kļūst vēl kritiskāka, attīstoties mākslīgajam intelektam, kas paplašina sensitīvu datu izmantošanu un apriti. Bez pienācīgas pārvaldības uzņēmumi ir vairāk pakļauti ne tikai sankcijām, kas var sasniegt 2% no ieņēmumiem, bet arī reputācijas kaitējumam. un klientu un partneru uzticības zaudēšana.
Bet ar ko uzņēmumiem vajadzētu sākt?
Pēc ekspertu domām, lai virzītos tālāk par teoriju un virzītos uz priekšu Vispārīgā datu aizsardzības likuma efektīvā piemērošanā, ieteicams ievērot dažus būtiskus soļus, piemēram:
1. Datu dzīves cikla kartēšana: Jebkuras atbilstības stratēģijas pirmais solis ir noteikt, kādi dati tiek vākti, kur tie tiek glabāti, kā tie tiek izmantoti un ar ko tie tiek kopīgoti.
2. Risku klasificēšana un darbību prioritātes noteikšana: Ne visiem datiem ir vienāds sensitivitātes līmenis. Ir ļoti svarīgi novērtēt riskus un koncentrēt centienus uz vissvarīgākajām uzņēmuma jomām.
3. Izveidojiet skaidras politikas un procesus: Ir ne tikai jāuzraksta oficiāli dokumenti, bet arī jānodrošina, lai komandas piemērotu praksē un saprastu privātuma un drošības politikas.
4. Definējiet iekšējos pienākumus: Datu pārvaldībai ir nepieciešamas precīzi definētas lomas, tostarp tās, kas ir atbildīgas par uzraudzību, incidentu reaģēšanu un saziņu ar Valsts datu aizsardzības iestādi.
5. Investējiet kultūrā un apmācībā: Darbinieku informētība ir viens no datu aizsardzības stūrakmeņiem. Cilvēciskās kļūdas joprojām ir viens no galvenajiem incidentu cēloņiem.
6. Uzraudzīt un nepārtraukti uzlabot: Atbilstība nav statiska. Auditi, periodiskas pārskatīšanas un nepārtraukta uzlabošana ir būtiska, lai neatpaliktu no normatīvo aktu un tehnoloģiju izmaiņām.
Šajā kontekstā Privātuma pārvaldības un datu aizsardzības sistēmu ieviešana kļūst par konkurences priekšrocību. Struktūras, kuru pamatā ir pārvaldība, risku pārvaldība un nepārtraukta uzlabošana, ļauj organizācijām ne tikai izpildīt normatīvās prasības, bet arī drošāk un stratēģiskāk pozicionēties arvien digitālākajā uzticēšanās virzītajā tirgū.
“Uzņēmumi, kas strukturētā veidā ievēro LGPD (Brazīlijas Vispārīgo datu aizsardzības likumu), spēj sasniegt vairāk nekā tikai atbilstību. Tie uzlabo efektivitāti, nostiprina savu reputāciju un rada stabilu pamatu inovācijām, īpaši arvien vairāk uz datiem balstītā vidē,” secina Markoss.
