Fl-14 ta' Awwissu 2024, il-Brażil se jiċċelebra s-6 anniversarju tal-Liġi Ġenerali dwar il-Protezzjoni tad-Data (LGPD). Din il-leġiżlazzjoni mmarkat progress fil-protezzjoni tal-privatezza u d-data personali fil-pajjiż. Approvata fl-14 ta' Awwissu 2018, l-LGPD daħlet fis-seħħ f'Settembru 2020, b'sanzjonijiet applikabbli minn Awwissu 2021.
L-LGPD (Liġi Ġenerali dwar il-Protezzjoni tad-Data Brażiljana) tiddefinixxi d-data personali bħala kwalunkwe informazzjoni li tista' tidentifika jew tagħmel persuna fiżika jew ġuridika identifikabbli, bħal isem, CPF (numru ta' reġistrazzjoni tal-kontribwent individwali Brażiljan), RG (numru tal-karta tal-identità Brażiljana), email, u data oħra. L-iskop ewlieni tal-LGPD huwa li tiżgura li din id-data tintuża b'mod sigur u trasparenti, filwaqt li tipprevjeni l-użu ħażin u tiggarantixxi l-protezzjoni legali u s-sigurtà taċ-ċittadini.
F'Mejju 2021, sentejn wara l-promulgazzjoni tal-LGPD (Liġi Ġenerali dwar il-Protezzjoni tad-Data Brażiljana), il-Qorti Suprema Federali Brażiljana (STF) irrikonoxxiet il-protezzjoni tad-data personali bħala dritt fundamentali. Dan ir-rikonoxximent ġie inkluż fil-Kostituzzjoni Federali fi Frar 2022, permezz tal-Emenda Kostituzzjonali Nru 115/22. Filwaqt li d-drittijiet għall-intimità, il-privatezza, u l-kunfidenzjalità tal-komunikazzjonijiet kienu diġà mnaqqxa fil-Kostituzzjoni Federali tal-1988, il-protezzjoni tad-data personali saret parti mit-test kostituzzjonali biss aktar reċentement. Liġijiet bħall-Marco Civil da Internet (Karta tad-Drittijiet tal-Internet Brażiljana) u l-Lei de Acesso à Informação (Liġi dwar l-Aċċess għall-Informazzjoni) kienu prekursuri importanti li kkontribwew għall-formulazzjoni tal-LGPD.
Wara li ġiet promulgata l-liġi, il-kumpaniji kellhom jaġġustaw għal-leġiżlazzjoni l-ġdida, billi jadottaw prattiki speċifiċi. Dan kien jinvolvi l-ħolqien ta’ politiki u proċeduri ta’ privatezza, it-taħriġ tal-impjegati, u l-implimentazzjoni ta’ teknoloġiji tas-sigurtà tal-informazzjoni. L-LGPD tistabbilixxi multi u sanzjonijiet għal nuqqas ta’ konformità, li – teoretikament – inkoraġġew lill-kumpaniji biex jikkonformaw mal-liġi.
Madankollu, l-LGPD (Liġi Ġenerali dwar il-Protezzjoni tad-Data Brażiljana) għadha mhix kompletament rispettata f'xi partijiet tal-pajjiż. Stħarriġ imwettaq mill-portal LGPD Brasil wera li, anke bin-natura obbligatorja tal-liġi, 16% biss tal-kumpaniji fil-pajjiż huma konformi. Dan juri li, għalkemm diġà hemm xi għarfien dwar il-liġi, din għadha fil-biċċa l-kbira kkonċentrata f'ċentri urbani kbar, u huwa meħtieġ li dan l-għarfien jitwassal f'reġjuni oħra tal-pajjiż.
Lucas Maldonado D. Latini, avukat u speċjalista tal-liġi diġitali mill-FGV, jirrimarka li waħda mill-akbar diffikultajiet fl-adattament għall-LGPD (Liġi Ġenerali Brażiljana dwar il-Protezzjoni tad-Data) tinsab fin-nuqqas ta’ għarfien dwar il-liġi u kif din taffettwa l-operazzjonijiet tal-kumpaniji. Ħafna organizzazzjonijiet għadhom mhumiex konxji li l-leġiżlazzjoni tapplika għall-qasam ta’ attività tagħhom. L-avukat jinnota li l-leġiżlazzjoni tkopri kumpaniji f’diversi setturi, bħall-finanzi, l-edukazzjoni, il-bejgħ bl-imnut, eċċ. Kollha jeħtieġ li jadattaw jew huma soġġetti għal sanzjonijiet.
Skont hu, id-dispożizzjonijiet dwar il-protezzjoni tad-dejta kienu mxerrda f’diversi liġijiet, u dan għamel l-interpretazzjoni u l-applikazzjoni ta’ dawn id-drittijiet diffiċli. “L-unifikazzjoni promossa mill-LGPD ġabet ċarezza u koeżjoni fil-qafas regolatorju Brażiljan. Barra minn hekk, kellna l-ħolqien tal-Awtorità Nazzjonali għall-Protezzjoni tad-Dejta (ANPD) biex tiżgura s-sorveljanza u l-infurzar tal-liġi,” jikkummenta. Illum, l-ANPD hija responsabbli għall-ħruġ ta’ riżoluzzjonijiet u linji gwida li jgħinu lill-aġenti tal-ipproċessar tad-dejta jifhmu u jikkonformaw mal-obbligi tagħhom.
X'nistgħu nistennew minn futur dejjem aktar teknoloġiku?
Għalkemm il-qafas regolatorju avvanza b'mod sinifikanti minn mindu ġie implimentat, għad hemm diversi kwistjonijiet li għad iridu jiġu indirizzati mill-Awtorità Nazzjonali għall-Protezzjoni tad-Data (ANPD) biex jiġi żgurat li l-applikazzjoni tiegħu tibqa' effettiva.
Wieħed mis-suġġetti li qed jiġu diskussi huwa r-regolamentazzjoni tat-trasferimenti internazzjonali tad-dejta. Fl-2022, l-ANPD (Awtorità Nazzjonali għall-Protezzjoni tad-Dejta) nediet konsultazzjoni pubblika biex toħloq linji gwida dwar kif id-dejta personali tista' tintbagħat barra mill-Brażil. L-LGPD (Liġi Ġenerali Brażiljana dwar il-Protezzjoni tad-Dejta) tirrikjedi li dawn it-trasferimenti jsiru b'mod li jiggarantixxi protezzjoni adegwata tad-dejta f'pajjiżi oħra. Għal dan il-għan, l-ANPD teħtieġ li tistabbilixxi regoli ċari, inkluż dwar pajjiżi li tikkunsidra li għandhom livelli ta' protezzjoni kompatibbli mal-leġiżlazzjoni Brażiljana.
Punt ieħor huwa r-regolamentazzjoni tal-Intelliġenza Artifiċjali (IA). Sal-lum, il-leġiżlazzjoni Brażiljana ma tindirizzax speċifikament l-użu tal-IA fir-rigward tal-protezzjoni tad-dejta. L-ANPD (Awtorità Nazzjonali għall-Protezzjoni tad-Dejta) qed tipparteċipa f'diskussjonijiet dwar l-Abbozz ta' Liġi Nru 2,338/2023, li għandu l-għan li jistabbilixxi qafas legali għall-IA u bħalissa qed jiġi evalwat mis-Senat Federali.
L-avukat jenfasizza li wieħed mill-aktar punti importanti huwa li l-kumpaniji jistabbilixxu l-miżuri tekniċi u amministrattivi ta’ sigurtà meħtieġa biex jipproteġu d-dejta personali. Dawn il-linji gwida jistgħu jinkludu standards minimi ta’ sigurtà, l-użu ta’ encryption, firewalls, u politiki ta’ aċċess. L-implimentazzjoni ta’ kull waħda minn dawn il-miżuri hija mod kif jiġu evitati inċidenti ta’ sigurtà, bħal ksur tad-dejta, u jiġi żgurat li l-informazzjoni tkun protetta kontra aċċess mhux awtorizzat.
