Pokiaľ ide o ochranu údajov, Brazília stále robí prvé kroky. Sú to však pevné a veľmi dôležité kroky. Ak by sme mali prirovnať legislatívu k dieťaťu, v najbližších dňoch by sme mali oslavu, tortu a brigadeiro (brazílsky čokoládový fondán): 18. septembra uplynú štyri roky od nadobudnutia účinnosti všeobecného zákona o ochrane údajov LGPD (zákon 13.709/2018).
Len štyri písmená, ale mali taký významný vplyv – treba povedať, že pozitívny! V posledných rokoch téma „ochrany údajov“ získala v Brazílii na aktuálnosti a diskutuje sa o nej v médiách, v korporátnom prostredí a v spoločnosti všeobecne. V mnohých krajinách však bola informačná bezpečnosť realitou ešte predtým, ako sa internet stal nástrojom na prácu a zábavu.
Inými slovami, brazílske myslenie, individuálne aj korporátne, je stále v plienkach, zatiaľ čo európske myslenie sa už teší zrelosti tejto kultúry. Čiastočne je to preto, že v roku 1981 bola v Európe vytvorená Medzinárodná zmluva o ochrane údajov, dokument, ktorý sa neskôr stal základom pre ďalšie nariadenia.
Už štyri roky uplynuli odkedy v Brazílii nadobudol účinnosť LGPD (Brazílsky všeobecný zákon o ochrane údajov) a časť spoločností hľadala potrebné nástroje na dodržiavanie zákona a vyhýbanie sa záväzkom a problémom v oblasti ochrany údajov. Predtým však prevažná väčšina túto problematiku ignorovala a nemala zavedené zásady, ktoré by poskytovali prijateľnú úroveň zabezpečenia osobných údajov.
Avšak aj po toľkých debatách a toľkých negatívnych udalostiach stále existuje značný počet spoločností, ktoré nezaviedli žiadne technické a administratívne opatrenia, ako sú bezpečnostné politiky, na dodržiavanie LGPD (Brazílsky všeobecný zákon o ochrane údajov). Rozhodli sa riskovať a zanedbávať svoju databázu a zákaznícku základňu. Prieskum skupiny Daryus ukázal, že 80 % brazílskych spoločností stále nie je úplne v súlade s LGPD – 35 % uviedlo, že sú čiastočne v súlade a 24 % je v počiatočnej fáze dodržiavania predpisov.
Národný úrad pre ochranu údajov (ANPD), agentúra zodpovedná za reguláciu, dohľad nad a presadzovanie ustanovení právnych predpisov týkajúcich sa ochrany osobných údajov, je aktívna a ostražitá voči zneužívaniu páchanému na dotknutých osobách. Na rozdiel od toho, čo sa donedávna myslelo, internet nie je bezprávnou krajinou.
V mnohých prípadoch je to, čo vedie organizácie k zavedeniu štruktúry ochrany údajov, strach z pokút a sankcií stanovených v LGPD (Brazílsky všeobecný zákon o ochrane údajov), ako aj potreba dodržiavať zmluvné požiadavky. Spoločnosti by však mali motivovať záväzok k bezpečnosti svojich klientov a zamestnancov, nielen legislatíva. Okrem toho sú informácie pre spoločnosti mimoriadne cenné. Práve prostredníctvom týchto informácií sa dozvedia o zvykoch a spotrebiteľských vzorcoch svojich klientov, čo im umožňuje predvídať ponuku služieb a produktov alebo dokonca upraviť svoje stratégie.
Zatiaľ čo ľudia začínajú chápať, že ochrana ich osobných údajov je zákonom garantované právo, zločinci zneužívajú zraniteľnosti v spoločnostiach a systémoch na krádež týchto informácií, pretože údaje majú na čiernom trhu veľkú hodnotu. Výskum spoločnosti Cybersecurity Ventures naznačuje, že kybernetická kriminalita by mala do roku 2025 spôsobiť odhadované straty vo výške približne 10,5 bilióna USD ročne.
