Кога станува збор за заштита на податоците, Бразил сè уште ги презема своите први чекори. Сепак, ова се цврсти и многу важни чекори. Ако го споредиме законодавството со дете, во наредните денови би имале забава, торта и бригадеиро (бразилски чоколаден колач): 18 септември се одбележува четири години откако стапи на сила Општиот закон за заштита на податоците, LGPD (Закон 13.709/2018).
Само четири букви, но имаа толку значајно влијание – позитивно, треба да се каже! Во последниве години, темата за „заштита на податоците“ доби на важност во Бразил и се дискутира во медиумите, во корпоративната средина и во општеството воопшто. Сепак, во многу земји, безбедноста на информациите беше реалност дури и пред интернетот да се етаблира како алатка за работа и забава.
Со други зборови, бразилското размислување, и индивидуално и корпоративно, е сè уште во повој, додека европското размислување веќе ужива во зрелоста на оваа култура. Ова е делумно затоа што, во 1981 година, во Европа беше создаден Меѓународниот договор за заштита на податоците, документ кој подоцна стана основа за други регулативи.
Поминаа четири години откако во Бразил стапи на сила LGPD (бразилски општ закон за заштита на податоци), а дел од компаниите ги побараа потребните алатки за да се усогласат со законот и да избегнат одговорности и проблеми кога станува збор за заштита на податоците. Сепак, пред тоа, огромното мнозинство го игнорираше проблемот и немаше воспоставено политики што обезбедуваат прифатливо ниво на безбедност за личните информации.
Сепак, дури и по толку многу дебати и толку многу негативни епизоди, сè уште постои значителен број корпорации кои не имплементирале никакви технички и административни мерки, како што се безбедносни политики, за да се усогласат со LGPD (бразилски општ закон за заштита на податоци). Тие избрале да преземат ризици, занемарувајќи ја својата база на податоци и базата на клиенти. Анкета на Daryus Group покажа дека 80% од бразилските компании сè уште не се целосно усогласени со LGPD - 35% изјавиле дека се делумно усогласени, а 24% се во почетната фаза на усогласеност.
Националниот орган за заштита на податоци (ANPD), агенцијата одговорна за регулирање, надгледување и спроведување на одредбите од законодавството поврзани со заштитата на личните податоци, е активна и будна против злоупотребите извршени против субјектите на податоци. Спротивно на она што се сметаше до неодамна, интернетот не е земја каде што не постојат закони.
Во многу случаи, она што ги мотивира организациите да воспостават структура за заштита на податоци е стравот од казни и санкции предвидени во LGPD (бразилски општ закон за заштита на податоци), како и потребата од почитување на договорните барања. Сепак, она што треба да ги мотивира компаниите е посветеноста кон безбедноста на своите клиенти и вработени, а не само законската регулатива. Понатаму, информациите се исклучително вредни за компаниите. Преку овие информации тие учат за навиките и моделите на потрошувачка на своите клиенти, овозможувајќи им да ги предвидат понудите на услуги и производи или дури и да ги прилагодат своите стратегии.
Иако луѓето почнуваат да разбираат дека заштитата на нивните лични податоци е законски загарантирано право, криминалците ги искористуваат ранливостите во компаниите и системите за да ги украдат овие информации, бидејќи податоците вредат многу пари на црниот пазар. Истражувањето на „Сајберсикјурити Венчрс“ покажува дека се очекува сајбер криминалот да предизвика проценети загуби од околу 10,5 трилиони американски долари годишно до 2025 година.
