१४ ऑगस्ट २०२४ रोजी, ब्राझील सामान्य डेटा संरक्षण कायद्याचा (LGPD) ६ वा वर्धापन दिन साजरा करेल. या कायद्याने देशातील गोपनीयता आणि वैयक्तिक डेटाच्या संरक्षणात प्रगती साधली आहे. १४ ऑगस्ट २०१८ रोजी मंजूर झालेला LGPD सप्टेंबर २०२० मध्ये अंमलात आला, आणि ऑगस्ट २०२१ पासून निर्बंध लागू झाले.
एलजीपीडी (ब्राझिलियन सामान्य डेटा संरक्षण कायदा) वैयक्तिक डेटाची व्याख्या अशी करतो की, ती कोणतीही माहिती आहे जी एखाद्या नैसर्गिक किंवा कायदेशीर व्यक्तीला ओळखू शकते किंवा ओळखण्यायोग्य बनवू शकते, जसे की नाव, सीपीएफ (ब्राझिलियन वैयक्तिक करदाता नोंदणी क्रमांक), आरजी (ब्राझिलियन ओळखपत्र क्रमांक), ईमेल आणि इतर डेटा. एलजीपीडीचा मुख्य उद्देश हा आहे की, या डेटाचा वापर सुरक्षितपणे आणि पारदर्शकपणे केला जाईल, त्याचा गैरवापर रोखला जाईल आणि नागरिकांचे कायदेशीर संरक्षण व सुरक्षितता सुनिश्चित केली जाईल.
मे २०२१ मध्ये, एलजीपीडी (ब्राझिलियन सामान्य डेटा संरक्षण कायदा) लागू झाल्यानंतर दोन वर्षांनी, ब्राझीलच्या सर्वोच्च संघीय न्यायालयाने (एसटीएफ) वैयक्तिक डेटाच्या संरक्षणाला एक मूलभूत अधिकार म्हणून मान्यता दिली. ही मान्यता फेब्रुवारी २०२२ मध्ये, घटनादुरुस्ती क्रमांक ११५/२२ द्वारे संघीय संविधानात समाविष्ट करण्यात आली. जरी जवळीक, गोपनीयता आणि संवादांच्या गुप्ततेचे अधिकार १९८८ च्या संघीय संविधानात आधीच अंतर्भूत होते, तरी वैयक्तिक डेटाचे संरक्षण अलीकडेच घटनात्मक मजकुराचा भाग बनले. मार्को सिव्हिल दा इंटरनेट (ब्राझिलियन इंटरनेट हक्क विधेयक) आणि लेई दे अक्सेसो आ इन्फॉर्मासाओ (माहिती मिळवण्याचा कायदा) यांसारखे कायदे एलजीपीडीच्या निर्मितीमध्ये योगदान देणारे महत्त्वाचे पूर्वसूचक होते.
कायदा लागू झाल्यानंतर, कंपन्यांना विशिष्ट पद्धतींचा अवलंब करून नवीन कायद्याशी जुळवून घेणे आवश्यक होते. यामध्ये गोपनीयता धोरणे आणि कार्यपद्धती तयार करणे, कर्मचाऱ्यांना प्रशिक्षण देणे आणि माहिती सुरक्षा तंत्रज्ञान लागू करणे यांचा समावेश होता. एलजीपीडी (LGPD) मध्ये कायद्याचे पालन न केल्यास दंड आणि निर्बंधांची तरतूद आहे, ज्यामुळे - सैद्धांतिकदृष्ट्या - कंपन्यांना कायद्याचे पालन करण्यास प्रोत्साहन मिळाले.
तथापि, देशाच्या काही भागांमध्ये एलजीपीडी (ब्राझीलचा सामान्य डेटा संरक्षण कायदा) चे अद्याप पूर्णपणे पालन केले जात नाही. एलजीपीडी ब्राझील पोर्टलने केलेल्या एका सर्वेक्षणात असे दिसून आले आहे की, कायदा अनिवार्य असूनही, देशातील केवळ १६% कंपन्या त्याचे पालन करत आहेत. यावरून हे स्पष्ट होते की, कायद्याबद्दल काही प्रमाणात जागरूकता असली तरी, ती अजूनही मोठ्या शहरी केंद्रांपुरतीच मर्यादित आहे आणि हे ज्ञान देशाच्या इतर भागांमध्ये पोहोचवणे आवश्यक आहे.
एफजीव्ही (FGV) येथील वकील आणि डिजिटल कायदा विशेषज्ञ, लुकास माल्डोनाडो डी. लॅटिनी, असे निदर्शनास आणून देतात की, एलजीपीडी (ब्राझिलियन सामान्य डेटा संरक्षण कायदा) शी जुळवून घेण्यामधील सर्वात मोठ्या अडचणींपैकी एक म्हणजे या कायद्याबद्दल आणि तो कंपन्यांच्या कामकाजावर कसा परिणाम करतो याबद्दलच्या ज्ञानाचा अभाव. अनेक संस्थांना अजूनही याची जाणीव नाही की हा कायदा त्यांच्या कार्यक्षेत्राला लागू होतो. वकील नमूद करतात की, हा कायदा वित्त, शिक्षण, किरकोळ विक्री इत्यादी विविध क्षेत्रांतील कंपन्यांना लागू होतो. सर्वांना जुळवून घ्यावे लागेल, अन्यथा त्यांना दंडाला सामोरे जावे लागेल.
त्यांच्या मते, डेटा संरक्षणासंबंधीच्या तरतुदी विविध कायद्यांमध्ये विखुरलेल्या होत्या, ज्यामुळे या अधिकारांचा अर्थ लावणे आणि त्यांची अंमलबजावणी करणे कठीण झाले होते. “एलजीपीडी (LGPD) द्वारे प्रोत्साहन दिलेल्या एकीकरणामुळे ब्राझीलच्या नियामक चौकटीत स्पष्टता आणि सुसंगतता आली. शिवाय, कायद्याची देखरेख आणि अंमलबजावणी सुनिश्चित करण्यासाठी राष्ट्रीय डेटा संरक्षण प्राधिकरणाची (ANPD) स्थापना करण्यात आली,” असे ते म्हणतात. आज, डेटा प्रक्रिया करणाऱ्या संस्थांना त्यांच्या जबाबदाऱ्या समजून घेण्यास आणि त्यांचे पालन करण्यास मदत करणारे ठराव आणि मार्गदर्शक तत्त्वे जारी करण्याची जबाबदारी एएनपीडीची आहे.
वाढत्या तंत्रज्ञानात्मक भविष्याकडून आपण काय अपेक्षा करू शकतो?
जरी नियामक चौकटीच्या अंमलबजावणीपासून त्यात लक्षणीय प्रगती झाली असली तरी, तिची अंमलबजावणी प्रभावी राहील हे सुनिश्चित करण्यासाठी राष्ट्रीय डेटा संरक्षण प्राधिकरणाला (ANPD) अजूनही अनेक समस्यांचे निराकरण करणे आवश्यक आहे.
आंतरराष्ट्रीय डेटा हस्तांतरणाचे नियमन हा चर्चेतील एक महत्त्वाचा विषय आहे. २०२२ मध्ये, ANPD (राष्ट्रीय डेटा संरक्षण प्राधिकरण) ने ब्राझीलच्या बाहेर वैयक्तिक डेटा कसा पाठवला जाऊ शकतो यावर मार्गदर्शक तत्त्वे तयार करण्यासाठी एक सार्वजनिक सल्लामसलत सुरू केली. LGPD (ब्राझीलचा सामान्य डेटा संरक्षण कायदा) नुसार, हे हस्तांतरण अशा प्रकारे केले जाणे आवश्यक आहे की ज्यामुळे इतर देशांमध्ये पुरेसे डेटा संरक्षण सुनिश्चित होईल. यासाठी, ANPD ला स्पष्ट नियम स्थापित करणे आवश्यक आहे, ज्यामध्ये अशा देशांचा समावेश असावा, ज्यांच्याकडे ब्राझीलच्या कायद्याशी सुसंगत संरक्षणाची पातळी आहे असे त्यांना वाटते.
दुसरा मुद्दा कृत्रिम बुद्धिमत्तेच्या (AI) नियमनाचा आहे. आजपर्यंत, ब्राझीलच्या कायद्यात डेटा संरक्षणाच्या संदर्भात AI च्या वापराचा विशेष उल्लेख नाही. ANPD (राष्ट्रीय डेटा संरक्षण प्राधिकरण) विधेयक क्रमांक २,३३८/२०२३ वरील चर्चेत सहभागी आहे, ज्याचा उद्देश AI साठी कायदेशीर चौकट स्थापित करणे आहे आणि सध्या त्याचे फेडरल सिनेटमध्ये मूल्यांकन केले जात आहे.
वकील यावर जोर देतात की, कंपन्यांनी वैयक्तिक डेटाचे संरक्षण करण्यासाठी आवश्यक तांत्रिक आणि प्रशासकीय सुरक्षा उपाययोजना स्थापित करणे हा सर्वात महत्त्वाच्या मुद्द्यांपैकी एक आहे. या मार्गदर्शक तत्त्वांमध्ये किमान सुरक्षा मानके, एन्क्रिप्शनचा वापर, फायरवॉल आणि प्रवेश धोरणांचा समावेश असू शकतो. या प्रत्येक उपाययोजनेची अंमलबजावणी करणे हा डेटा चोरीसारख्या सुरक्षा घटनांना प्रतिबंध करण्याचा आणि माहिती अनधिकृत प्रवेशापासून संरक्षित असल्याची खात्री करण्याचा एक मार्ग आहे.
