Pe 14 august 2024, Brazilia va sărbători cea de-a 6-a aniversare a Legii generale privind protecția datelor (LGPD). Această legislație a marcat un progres în protejarea vieții private și a datelor cu caracter personal în țară. Aprobată pe 14 august 2018, LGPD a intrat în vigoare în septembrie 2020, cu sancțiuni aplicabile începând cu august 2021.
LGPD (Legea generală braziliană privind protecția datelor) definește datele cu caracter personal ca fiind orice informație care poate identifica sau face identificabilă o persoană fizică sau juridică, cum ar fi numele, CPF (numărul de înregistrare fiscală brazilian), RG (numărul cărții de identitate braziliene), adresa de e-mail și alte date. Scopul principal al LGPD este de a asigura utilizarea acestor date în mod sigur și transparent, prevenind utilizarea abuzivă și garantând protecția juridică și securitatea cetățenilor.
În mai 2021, la doi ani de la adoptarea LGPD (Legea generală braziliană privind protecția datelor), Curtea Supremă Federală (STF) din Brazilia a recunoscut protecția datelor cu caracter personal ca un drept fundamental. Această recunoaștere a fost inclusă în Constituția federală în februarie 2022, prin Amendamentul constituțional nr. 115/22. În timp ce drepturile la intimitate, viață privată și confidențialitatea comunicațiilor erau deja consacrate în Constituția federală din 1988, protecția datelor cu caracter personal a devenit parte a textului constituțional abia mai recent. Legi precum Marco Civil da Internet (Declarația braziliană a drepturilor internetului) și Lei de Acesso à Informação (Legea accesului la informație) au fost precursori importanți care au contribuit la formularea LGPD.
După adoptarea legii, companiile au trebuit să se adapteze la noua legislație, adoptând practici specifice. Aceasta a implicat crearea de politici și proceduri de confidențialitate, instruirea angajaților și implementarea tehnologiilor de securitate a informațiilor. LGPD stabilește amenzi și sancțiuni pentru nerespectare, ceea ce – teoretic – încuraja companiile să respecte legea.
Cu toate acestea, LGPD (Legea generală braziliană privind protecția datelor) nu este încă pe deplin respectată în unele părți ale țării. Un sondaj realizat de portalul LGPD Brasil a arătat că, chiar și cu caracterul obligatoriu al legii, doar 16% dintre companiile din țară respectă reglementările. Acest lucru arată că, deși există deja o oarecare conștientizare a legii, aceasta este încă concentrată în mare parte în marile centre urbane și este necesar să se aducă aceste cunoștințe în alte regiuni ale țării.
Lucas Maldonado D. Latini, avocat și specialist în drept digital de la FGV, subliniază că una dintre cele mai mari dificultăți în adaptarea la LGPD (Legea generală braziliană privind protecția datelor) constă în lipsa de cunoștințe despre lege și despre modul în care aceasta afectează operațiunile companiilor. Multe organizații încă nu știu că legislația se aplică domeniului lor de activitate. Avocatul observă că legislația acoperă companii din diverse sectoare, cum ar fi finanțele, educația, comerțul cu amănuntul etc. Toate trebuie să se adapteze sau sunt supuse sancțiunilor.
Potrivit acestuia, prevederile privind protecția datelor erau dispersate în diverse legi, ceea ce îngreuna interpretarea și aplicarea acestor drepturi. „Unificarea promovată de LGPD a adus claritate și coeziune cadrului de reglementare brazilian. În plus, am avut crearea Autorității Naționale pentru Protecția Datelor (ANPD) pentru a asigura supravegherea și aplicarea legii”, comentează el. Astăzi, ANPD este responsabilă de emiterea de rezoluții și linii directoare care ajută agenții de prelucrare a datelor să înțeleagă și să își respecte obligațiile.
La ce ne putem aștepta de la un viitor din ce în ce mai tehnologic?
Deși cadrul de reglementare a avansat semnificativ de la implementarea sa, există mai multe probleme care trebuie încă abordate de către Autoritatea Națională pentru Protecția Datelor (ANPD) pentru a se asigura că aplicarea sa rămâne eficientă.
Unul dintre subiectele în centrul atenției este reglementarea transferurilor internaționale de date. În 2022, ANPD (Autoritatea Națională pentru Protecția Datelor) a lansat o consultare publică pentru a crea linii directoare privind modul în care datele cu caracter personal pot fi trimise în afara Braziliei. LGPD (Legea generală braziliană privind protecția datelor) prevede ca aceste transferuri să fie efectuate într-un mod care să garanteze o protecție adecvată a datelor în alte țări. În acest scop, ANPD trebuie să stabilească reguli clare, inclusiv privind țările pe care le consideră a avea niveluri de protecție compatibile cu legislația braziliană.
Un alt aspect este reglementarea Inteligenței Artificiale (IA). Până în prezent, legislația braziliană nu abordează în mod specific utilizarea IA în legătură cu protecția datelor. ANPD (Autoritatea Națională pentru Protecția Datelor) participă la discuțiile privind proiectul de lege nr. 2.338/2023, care vizează stabilirea unui cadru juridic pentru IA și este în prezent evaluat de Senatul Federal.
Avocatul subliniază că unul dintre cele mai importante puncte este ca firmele să stabilească măsurile tehnice și administrative de securitate necesare pentru a proteja datele cu caracter personal. Aceste linii directoare pot include standarde minime de securitate, utilizarea criptării, firewall-urilor și politicilor de acces. Implementarea fiecăreia dintre aceste măsuri este o modalitate de a preveni incidentele de securitate, cum ar fi încălcările de date, și de a asigura că informațiile sunt protejate împotriva accesului neautorizat.
