د عمومي معلوماتو د ساتنې قانون (LGPD) د برازیل د ټولو اندازو شرکتونو د شخصي معلوماتو د اداره کولو په برخه کې یوه مهمه شیبه وه. په هرصورت، که څه هم قانون یو شان دی، د هغې د اطاعت لارې نا مساوي دي. کوچني او منځني تصدۍ (SMEs)، چې په هیواد کې د سوداګرۍ اکثریت استازیتوب کوي، د ځانګړو ننګونو سره مخ دي چې د بودیجې د ساده نشتوالي څخه هاخوا ځي. پدې کې د حکومتدارۍ کلتور، د تخنیکي او قانوني پوهې نشتوالی، او د ستراتیژیک لومړیتوب نشتوالی شامل دي.
د سیبرای لخوا ترسره شوې یوه وروستۍ سروې څرګنده کړه چې کوچني او منځني شرکتونه لاهم د LGPD (د برازیل د عمومي معلوماتو ساتنې قانون) سره د مطابقت څخه لرې دي. که څه هم ۸۰٪ متشبثین ادعا کوي چې د قانون په اړه یې اوریدلي دي، یوازې ۵٪ وايي چې دوی یې په ژوره توګه پوهیږي. حتی ډیر د اندیښنې وړ حقیقت دا دی چې ۷۷٪ کوچني سوداګرۍ د قانون له پلي کیدو څخه نږدې پنځه کاله وروسته هم د اطاعت لپاره کوم مشخص اقدامات نه دي کړي. سربیره پردې، ۵۲٪ سوداګر نشي کولی د سایبر پیښو اغیز اندازه کړي او د حساس معلوماتو اداره کولو سره ټیټ بلدتیا ښیې.
لومړۍ لویه ننګونه دا ده چې پوه شي چې LGPD (د برازیل د عمومي معلوماتو ساتنې قانون) اختیاري نه دی. دا لاهم په SME چاپیریالونو کې عام دی چې قانون یوازې په لویو شرکتونو یا ټیکنالوژۍ شرکتونو باندې پلي کیږي. دا باور غلط او خطرناک دی. LGPD د شرکت د اندازې پراساس توپیر نه کوي، بلکه د شخصي معلوماتو پروسس کولو پراساس. په بل عبارت، هر هغه سازمان چې د پیرودونکو، کارمندانو، یا عرضه کونکو څخه د پیژندلو وړ معلومات راټولوي، ذخیره کوي یا کاروي د قانون تابع دی.
دوهم، د LGPD (د برازیل د عمومي معلوماتو ساتنې قانون) قانوني اړتیاوې په روښانه داخلي پروسو کې ژباړل یوه ریښتینې ستونزه ده. د شرکت په جوړښت کې د ځانګړو قانوني یا اطاعت ټیمونو نشتوالی تخلیقي او د لاسرسي وړ حلونو ته اړتیا لري. په هرصورت، هغه څه چې ډیری وختونه لیدل کیږي د انټرنیټ څخه چمتو شوي ټیمپلیټونه "کاپي او پیسټ" کولو هڅه ده یا په ورځني عملیاتو کې د ورته عملي بدلون پرته رسمي اقدامات غوره کول دي. دا طریقه نه یوازې غیر مؤثره ده، بلکې د قانوني خطر استازیتوب هم کوي: پرته له دې چې په حقیقت کې یې پلي کړي اطاعت ښکاره کول.
بل مهم ټکی د معلوماتو د امنیت نازکوالی دی. د LGPD (د برازیل د عمومي معلوماتو د ساتنې قانون) د معلوماتو د ساتنې لپاره کافي تخنیکي او اداري اقداماتو ته اړتیا لري. په هرصورت، د SMEs لویه برخه د محدود زیربنا سره کار کوي، د لاسرسي کنټرول پرته، د منظم بیک اپ پرته، او د سایبر خطر مدیریت کې ټیټ بلوغت سره. پدې شرایطو کې، د لیکونو یا پیښو سره مخ کیدل لوړ دي او ډیری وختونه حتی پخپله مدیرانو ته هم نه لیدل کیږي. دا مفکوره چې د معلوماتو ساتنه یوازې یوه قانوني مسله ده زوړ شوی دی؛ دا د امنیت او سوداګرۍ دوام یوه ستنه ده.
یوه ننګونه چې زه یې مرکزي ګڼم د معلوماتو کنټرولر حساب ورکول دي. LGPD (د برازیل د عمومي معلوماتو ساتنې قانون) د معلوماتو کنټرولرانو باندې واضح دندې وضع کوي، کوم چې په بشپړ ډول بهر ته نشي لیږدول کیدی. حتی که پروسس د دریمې ډلې لخوا ترسره شي، د حکومتدارۍ او اطاعت مسؤلیت د کنټرولر سره پاتې کیږي. په SMEs کې، دا ارقام معمولا شریک یا اجرایوي رییس وي، کوم چې د قانوني او شهرت خطرونو سره شخصي تماس زیاتوي. دا اړینه ده چې دا مسلکي د قانون اغیزې درک کړي، نه د خنډ په توګه، بلکې د مدیریت معیارونو لوړولو او د خپلو شریکانو سره د باور رامینځته کولو فرصت په توګه.
سربېره پردې، بازار لاهم د SMEs د واقعیت سره سم د ملاتړ میکانیزمونه نلري. د ملي معلوماتو ساتنې ادارې (ANPD) پخپله دا دمخه د کوچنیو ادارو لپاره د مقرراتو په خپرولو سره پیژندلی دی. په هرصورت، دا ډول وسایل باید په پراخه کچه خپاره شي، بحث وشي، او په هوښیارۍ سره پلي شي. حقوقي سکتور د دې مقرراتو په عملي حلونو کې د تعلیمي او عملي لارې په توګه د ویرې یا ډیرې بیوروکراسۍ رامینځته کولو پرته مهم رول لري.
دا مهمه ده چې په یاد ولرئ چې د LGPD (د برازیل د عمومي معلوماتو ساتنې قانون) سره تطابق کول د پیل او پای نیټې سره پروژه نه ده. دا د اداري بلوغ یوه دوامداره پروسه ده چې باید د شرکت په ستراتیژۍ کې شامله شي. هیڅ جادویی فورمول نشته، مګر یو اړین پیل ټکی شتون لري: دا پیژندل چې د شخصي معلوماتو پروسس کول قانوني مکلفیتونه، ریښتیني خطرونه، او د باور اړیکې لري چې په 21 پیړۍ کې د سوداګرۍ فعالیت ملاتړ کوي.
د LGPD (د برازیل د عمومي معلوماتو د ساتنې قانون) دلته د پاتې کیدو لپاره دی. هغه کوچني او منځني شرکتونه چې دا په ژوره او ستراتیژیک ډول پوهیږي، نه یوازې د قانون سره سم عمل کولو کې، بلکې د ډیر اخلاقي، خوندي او دوامداره سازماني کلتور په جوړولو کې هم مخکښ وي.
