În ceea ce privește protecția datelor, Brazilia face încă primii pași. Cu toate acestea, aceștia sunt pași fermi și foarte importanți. Dacă ar fi să comparăm legislația cu un copil, în zilele următoare am avea o petrecere, prăjitură și brigadeiro (o prăjitură cu ciocolată braziliană): 18 septembrie marchează patru ani de la intrarea în vigoare a Legii generale privind protecția datelor, LGPD (Legea 13.709/2018).
Doar patru litere, dar au avut un impact atât de semnificativ – unul pozitiv, trebuie spus! În ultimii ani, subiectul „protecției datelor” a câștigat relevanță în Brazilia și este discutat în mass-media, în mediul corporativ și în societate în general. Cu toate acestea, în multe țări, securitatea informațiilor era o realitate chiar înainte ca internetul să se impună ca instrument de muncă și divertisment.
Cu alte cuvinte, gândirea braziliană, atât individuală, cât și corporativă, este încă la început, în timp ce gândirea europeană se bucură deja de maturitatea acestei culturi. Acest lucru se datorează parțial faptului că, în 1981, în Europa a fost creat Tratatul internațional privind protecția datelor, document care a devenit ulterior baza altor reglementări.
Au trecut patru ani de când LGPD (Legea generală braziliană privind protecția datelor) a intrat în vigoare în Brazilia, iar o parte din companii au căutat instrumentele necesare pentru a se conforma legii și a evita răspunderile și problemele legate de protecția datelor. Înainte de aceasta, însă, marea majoritate ignorau problema și nu stabiliseră politici care să ofere un nivel acceptabil de securitate pentru informațiile personale.
Cu toate acestea, chiar și după atâtea dezbateri și atâtea episoade negative, există încă un număr semnificativ de corporații care nu au implementat nicio măsură tehnică și administrativă, cum ar fi politici de securitate, pentru a se conforma cu LGPD (Legea generală braziliană privind protecția datelor). Acestea au ales să își asume riscuri, neglijând baza de date și baza de clienți. Un sondaj realizat de Daryus Group a arătat că 80% dintre companiile braziliene încă nu respectă pe deplin LGPD - 35% au declarat că respectă parțial cerințele, iar 24% se aflau în faza inițială de conformitate.
Autoritatea Națională pentru Protecția Datelor (ANPD), agenția responsabilă de reglementarea, supravegherea și aplicarea prevederilor legislației referitoare la protecția datelor cu caracter personal, este activă și vigilentă împotriva abuzurilor comise împotriva persoanelor vizate. Contrar a ceea ce se credea până de curând, internetul nu este un tărâm fără lege.
În multe cazuri, ceea ce determină organizațiile să stabilească o structură de protecție a datelor este teama de penalități și sancțiuni prevăzute în LGPD (Legea generală braziliană privind protecția datelor), precum și necesitatea de a respecta cerințele contractuale. Cu toate acestea, ceea ce ar trebui să motiveze companiile este angajamentul față de securitatea clienților și angajaților lor, nu doar legislația. În plus, informațiile sunt extrem de valoroase pentru companii. Prin intermediul acestor informații, acestea află despre obiceiurile și modelele de consum ale clienților lor, permițându-le să anticipeze ofertele de servicii și produse sau chiar să își ajusteze strategiile.
În timp ce oamenii încep să înțeleagă că protecția datelor lor personale este un drept garantat prin lege, infractorii exploatează vulnerabilitățile companiilor și ale sistemelor pentru a fura aceste informații, deoarece datele valorează mulți bani pe piața neagră. Cercetările realizate de Cybersecurity Ventures indică faptul că infracțiunile cibernetice sunt de așteptat să provoace pierderi estimate la aproximativ 10,5 trilioane de dolari americani anual până în 2025.
