LGPD absolvuje sedem rokov: medzi pokrokmi a výzvami

Vo štvrtok (14) sa všeobecný zákon o ochrane údajov (LGPD) končí sedem rokov od jeho sankcionovania. Legislatíva schválená v roku 2018 predstavuje prelom v konsolidácii základných práv v brazílskom digitálnom prostredí, pričom zabezpečuje súkromie, slobodu a ochranu osobných údajov občanov.

Od nadobudnutia účinnosti LGPD upravuje spracúvanie osobných údajov vrátane citlivých informácií, ako je rasový pôvod, ideologické presvedčenie a biometrické údaje, pričom určuje, ako by tieto údaje mali zhromažďovať, uchovávať a používať spoločnosti, verejné orgány a organizácie. 

Podľa toho, že Správa panelu LGPD na súdoch, ktoré pripravilo Centrum pre právo, internet a spoločnosť (Cedis-IDP) v partnerstve so spoločnosťou Jusbrasil a s podporou Rozvojového programu OSN (UNDP Brazília), došlo k výraznému nárastu počtu súdnych rozhodnutí, ktoré spomínajú LGPD Medzi októbrom 2023 a októbrom 2024 bolo identifikovaných 15 921 rozhodnutí, ktoré citovali legislatívu, čo predstavuje nárast o 112% v porovnaní s rovnakým obdobím predchádzajúceho roka, keď bolo zaregistrovaných 7 503 rozhodnutí. 

Účinné uplatňovanie sankcií ustanovených v zákone sa začalo v auguste 2021, po prechodnom období, ktoré sa začalo v roku 2020. Odvtedy Národný úrad na ochranu údajov (ANPD), zodpovedný za dohľad nad dodržiavaním normy, koná strategicky.

So zrýchleným pokrokom technológií a umelej inteligencie sa výzvy na ochranu údajov stali ešte zložitejšími. Problémy ako súhlas s používaním informácií pri školení algoritmov, vysvetliteľnosť automatizovaných rozhodnutí a uplatňovanie princípov minimalizácie a informačnej bezpečnosti sa stali ústredným bodom neustálej primeranosti LGPD.

Koncept súkromie podľa návrhu , alebo súkromie od počatia, získava v tomto scenári význam, čo vyžaduje, aby organizácie prijali preventívne opatrenia na ochranu údajov od začiatku vývoja produktov a služieb.

Pre právnika a profesora práva na Itaperuna University Center, Dr. Raya Santos, dátum posilňuje potrebu upevniť pevnú kultúru rešpektovania súkromia. “Každé výročie LGPD pripomíname, že nejde len o právnu normu, ale o neustále budovanie kultúry rešpektovania súkromia”, podľa nej zákon vzniká ako odpoveď na sociálne a technologické transformácie, ktoré ovplyvňujú spôsob, akým sa s údajmi zaobchádza a ako sa zdieľajú.“ LGPD sa inšpirovala medzinárodnou legislatívou, ako je GDPR Európskej únie, ale prispôsobila sa brazílskej realite, čo predstavuje významný pokrok v ochrane práv jednotlivca.”

S pokrokom umelej inteligencie Dr Rayla Santos hodnotí, že uplatňovanie princípov LGPD, ako je informovaný súhlas, minimalizácia údajov a transparentnosť algoritmov, je čoraz naliehavejšie. Poukazuje na to, že spoločnosti a vývojári by mali prijať etické postupy pri používaní údajov na školenie automatizovaných systémov, čím sa zabezpečí jasnosť zaobchádzania s osobnými informáciami. Expert tiež poukazuje na potrebu správneho riadenia údajov, pričom zdôrazňuje, že legislatíva vyžaduje bezpečnostné opatrenia a osvedčené postupy od navrhovania technológií v súlade so zásadami osobných informácií súkromie podľa návrhu e súkromie v predvolenom nastavení.

Ďalším bodom, ktorý zdôraznil odborník Afya Itaperunahs, je úloha vzdelávacích a výskumných inštitúcií pri školení odborníkov pripravených na výzvy digitálneho súkromia.“ Nestačí mechanicky aplikovať LGPD. Je potrebné pochopiť jeho princípy a ducha.Učenie o ochrane údajov sa musí rozšíriť nad rámec zákona a dostať sa do oblastí ako informačné technológie, inžinierstvo a spoločenské vedy”, obhajuje.

Pre nadchádzajúce roky získavajú na význame niektoré trendy: inštitucionálne posilnenie ANPD, špecifické nariadenie o umelej inteligencii v dialógu s LGPD, šírenie kultúry ochrany údajov v akademickom a podnikovom prostredí a školenie špecialistov vyškolení na riešenie nových scenárov informačnej spoločnosti.