Ritmul accelerat al digitalizării și utilizarea tot mai mare a tehnologiilor precum inteligența artificială au extins exponențial volumul de date prelucrate de companii și, în consecință, riscurile asociate la adresa confidențialității. În acest scenariu, Experții subliniază că respectarea Legii generale privind protecția datelor (LGPD) nu mai poate fi tratată ca o simplă listă de verificare juridică., altfel organizațiile riscă să fie expuse la vulnerabilități semnificative.
Datele recente indică faptul că Brazilia rămâne printre țările cele mai afectate de incidentele de securitate a informațiilor. Având în vedere o creștere semnificativă a cazurilor de încălcare a securității datelor în ultimii ani, numai în prima jumătate a anului 2025 au fost înregistrate 314,8 miliarde de activități rău intenționate care au vizat Brazilia, demonstrând necesitatea unei supravegheri reglementare sporite și a unor cerințe mai stricte pentru companiile din toate sectoarele.
Pentru Marcos Gomes, partener fondator al DedaloConform firmei de consultanță a OSTEC Group, specializată în certificări ISO și standarde de securitate și confidențialitate, principala greșeală pe care o fac organizațiile constă în modul în care abordează conformitatea. „Există un fals sentiment de securitate atunci când o companie crede că respectarea LGPD (Legea generală braziliană privind protecția datelor) înseamnă pur și simplu revizuirea documentelor, politicilor sau termenilor. Fără un sistem de management structurat, această conformitate este superficială și nu rezistă în operațiunile zilnice”, afirmă aceștia.
Dincolo de riscul juridic, absența unei abordări structurate are un impact direct asupra capacităților de răspuns la incidente și asupra guvernanței datelor. Sondajele recente arată, de asemenea, o creștere a litigiilor care implică LGPD (Legea generală braziliană privind protecția datelor), reflectând un mediu mai matur și mai riguros în ceea ce privește protecția datelor cu caracter personal.
Potrivit lui Daniel Cadorin, partener fondator și al Dédalo, provocarea constă în transformarea confidențialității într-un proces continuu în cadrul companiilor. „LGPD [Legea generală braziliană privind protecția datelor] impune o schimbare de mentalitate. Nu este vorba doar de îndeplinirea unei obligații legale, ci de implementarea unei culturi de gestionare a datelor bazate pe risc, cu procese clare, monitorizare continuă și responsabilitate distribuită”, explică el.
Această mișcare devine și mai critică odată cu avansul inteligenței artificiale, care extinde utilizarea și circulația datelor sensibile. Fără o guvernanță adecvată, companiile devin mai expuse nu doar la sancțiuni, care pot ajunge la 2% din venituri, ci și la daune aduse reputației. și pierderea încrederii clienților și partenerilor.
Dar de unde ar trebui să înceapă companiile?
Potrivit experților, pentru a depăși teoria și a avansa în aplicarea eficientă a Legii generale privind protecția datelor, se recomandă parcurgerea unor pași esențiali, cum ar fi:
1. Cartografiați ciclul de viață al datelor: Identificarea datelor colectate, a locului în care sunt stocate, a modului în care sunt utilizate și cu cine sunt partajate este primul pas în orice strategie de conformitate.
2. Clasificați riscurile și prioritizați acțiunile: Nu toate datele au același nivel de sensibilitate. Este esențial să se evalueze riscurile și să se concentreze eforturile asupra celor mai critice domenii ale afacerii.
3. Structurați politici și procese clare: Mai mult decât simple documente formale, este necesar să se asigure că politicile de confidențialitate și securitate sunt aplicate în practică și înțelese de echipe.
4. Definiți responsabilitățile interne: Guvernanța datelor necesită roluri bine definite, inclusiv cele responsabile de monitorizare, răspunsul la incidente și legătura cu Autoritatea Națională pentru Protecția Datelor.
5. Investește în cultură și formare: Conștientizarea angajaților este una dintre pietrele de temelie ale protecției datelor. Eroarea umană rămâne printre principalele cauze ale incidentelor.
6. Monitorizați și îmbunătățiți continuu: Conformitatea nu este statică. Auditurile, revizuirile periodice și îmbunătățirea continuă sunt esențiale pentru a ține pasul cu schimbările tehnologice și de reglementare.
În acest context, Adoptarea sistemelor de gestionare a confidențialității și de protecție a datelor devine un avantaj competitiv. Structurile bazate pe guvernanță, managementul riscurilor și îmbunătățire continuă permit organizațiilor nu doar să îndeplinească cerințele de reglementare, ci și să se poziționeze mai sigur și mai strategic pe o piață din ce în ce mai digitală, bazată pe încredere.
„Companiile care abordează LGPD (Legea generală braziliană privind protecția datelor) într-un mod structurat sunt capabile să depășească limita conformității. Acestea câștigă eficiență, își consolidează reputația și creează o bază solidă pentru inovație, în special într-un mediu din ce în ce mai bazat pe date”, conchide Marcos.
