Бразил ће 14. августа 2024. године прославити 6. годишњицу Општег закона о заштити података (LGPD). Овај закон је означио напредак у заштити приватности и личних података у земљи. Усвојен 14. августа 2018. године, LGPD је ступио на снагу у септембру 2020. године, а санкције су се примењивале од августа 2021. године.
LGPD (Бразилски општи закон о заштити података) дефинише личне податке као било коју информацију која може идентификовати или учинити идентификованим физичко или правно лице, као што су име, CPF (бразилски регистрациони број пореског обвезника), RG (бразилски број личне карте), имејл адреса и други подаци. Главна сврха LGPD-а је да осигура да се ови подаци користе безбедно и транспарентно, спречавајући злоупотребу и гарантујући правну заштиту и безбедност грађана.
У мају 2021. године, две године након доношења LGPD-а (Бразилског општег закона о заштити података), Врховни савезни суд Бразила (STF) признао је заштиту личних података као основно право. Ово признање је укључено у Савезни устав у фебруару 2022. године, путем Уставног амандмана бр. 115/22. Иако су права на интимност, приватност и поверљивост комуникација већ била утврђена Савезним уставом из 1988. године, заштита личних података постала је део уставног текста тек недавно. Закони као што су Marco Civil da Internet (Бразилска повеља о правима на интернету) и Lei de Acesso à Informação (Закон о приступу информацијама) били су важни претходници који су допринели формулисању LGPD-а.
Након што је закон донет, компаније су морале да се прилагоде новом законодавству, усвојећи специфичне праксе. То је подразумевало креирање политика и процедура приватности, обуку запослених и имплементацију технологија информационе безбедности. Закон о заштити података о приватности (LGPD) утврђује казне и санкције за непоштовање закона, што је – теоретски – подстакло компаније да се придржавају закона.
Међутим, LGPD (Бразилски општи закон о заштити података) још увек није у потпуности поштован у неким деловима земље. Анкета коју је спровео портал LGPD Brasil показала је да, чак и уз обавезну природу закона, само 16% компанија у земљи послује у складу са њим. Ово открива да, иако већ постоји извесна свест о закону, она је и даље углавном концентрисана у великим урбаним центрима и да је неопходно пренети ово знање у друге регионе земље.
Лукас Малдонадо Д. Латини, адвокат и специјалиста за дигитално право из FGV-а, истиче да једна од највећих потешкоћа у прилагођавању LGPD-у (Бразилски општи закон о заштити података) лежи у недостатку знања о закону и како он утиче на пословање компанија. Многе организације још увек нису свесне да се закон примењује на њихову област деловања. Адвокат напомиње да закон обухвата компаније у различитим секторима, као што су финансије, образовање, малопродаја итд. Све морају да се прилагоде или ће бити подложне санкцијама.
Према његовим речима, одредбе о заштити података биле су раштркане по разним законима, што је отежавало тумачење и примену ових права. „Уједињавање које је промовисао LGPD донело је јасноћу и кохезију бразилском регулаторном оквиру. Штавише, створили смо Национални орган за заштиту података (ANPD) како бисмо осигурали надзор и спровођење закона“, коментарише он. Данас је ANPD одговоран за издавање резолуција и смерница које помажу агентима за обраду података да разумеју и поштују своје обавезе.
Шта можемо очекивати од све технолошки напредније будућности?
Иако је регулаторни оквир значајно напредовао од своје имплементације, Национални орган за заштиту података (ANPD) још увек треба да реши неколико питања како би се осигурала његова ефикасност.
Једна од тема у фокусу је регулација међународног преноса података. Национални орган за заштиту података (ANPD) је 2022. године покренуо јавне консултације како би креирао смернице о томе како се лични подаци могу слати ван Бразила. LGPD (Бразилски општи закон о заштити података) захтева да се ови преноси врше на начин који гарантује адекватну заштиту података у другим земљама. У том циљу, ANPD треба да успостави јасна правила, укључујући и о земљама за које сматра да имају нивое заштите компатибилне са бразилским законодавством.
Још једна ствар је регулација вештачке интелигенције (ВИ). До данас, бразилско законодавство не обрађује посебно употребу ВИ у вези са заштитом података. ANPD (Национална агенција за заштиту података) учествује у дискусијама о закону бр. 2.338/2023, који има за циљ успостављање правног оквира за ВИ и тренутно га процењује Савезни сенат.
Адвокат наглашава да је једна од најважнијих тачака да компаније успоставе неопходне техничке и административне мере безбедности како би заштитиле лични податке. Ове смернице могу да укључују минималне безбедносне стандарде, употребу енкрипције, заштитне зидове и политике приступа. Спровођење сваке од ових мера је начин да се спрече безбедносни инциденти, као што су кршења безбедности података, и да се осигура да су информације заштићене од неовлашћеног приступа.
