Када је у питању заштита података, Бразил још увек предузима прве кораке. Међутим, то су чврсти и веома важни кораци. Када бисмо упоредили закон са дететом, у наредним данима бисмо имали забаву, торту и бригадеиро (бразилски чоколадни фуџ): 18. септембра се навршавају четири године од ступања на снагу Општег закона о заштити података, LGPD (Закон 13.709/2018).
Само четири слова, али су имала тако значајан утицај – позитиван, треба рећи! Последњих година, тема „заштите података“ је добила на значају у Бразилу и о њој се расправља у медијима, у корпоративном окружењу и у друштву уопште. Међутим, у многим земљама, безбедност информација је била стварност чак и пре него што се интернет успоставио као средство за рад и забаву.
Другим речима, бразилско размишљање, како индивидуално тако и корпоративно, још увек је у повоју, док европско размишљање већ ужива зрелост ове културе. То је делимично зато што је 1981. године у Европи створен Међународни уговор о заштити података, документ који је касније постао основа за друге прописе.
Прошле су четири године откако је LGPD (Бразилски општи закон о заштити података) ступио на снагу у Бразилу, а део компанија је тражио неопходне алате како би се придржавао закона и избегао обавезе и проблеме када је у питању заштита података. Међутим, пре тога, велика већина је игнорисала ово питање и није имала успостављене политике које би обезбедиле прихватљив ниво безбедности личних података.
Међутим, чак и након толико дебата и толико негативних епизода, и даље постоји значајан број корпорација које нису имплементирале никакве техничке и административне мере, као што су безбедносне политике, како би се ускладиле са LGPD-ом (Бразилски општи закон о заштити података). Оне су одлучиле да ризикују, занемарујући своју базу података и базу купаца. Анкета коју је спровела Даријус група показала је да 80% бразилских компанија још увек није у потпуности усклађено са LGPD-ом – 35% је изјавило да је делимично усклађено, а 24% је у почетној фази усклађености.
Национална агенција за заштиту података (ANPD), агенција задужена за регулисање, надзор и спровођење одредби закона који се односе на заштиту личних података, активна је и будна против злоупотреба почињених над субјектима података. Супротно ономе што се донедавно мислило, интернет није земља безакоња.
У многим случајевима, оно што покреће организације да успоставе структуру заштите података је страх од казни и санкција предвиђених LGPD-ом (Бразилски општи закон о заштити података), као и потреба за поштовањем уговорних захтева. Међутим, оно што би требало да мотивише компаније јесте посвећеност безбедности својих клијената и запослених, а не само законска регулатива. Штавише, информације су изузетно вредне за компаније. Управо кроз ове информације оне сазнају о навикама и обрасцима потрошње својих клијената, што им омогућава да предвиде понуду услуга и производа или чак прилагоде своје стратегије.
Док људи почињу да схватају да је заштита њихових личних података законски гарантовано право, криминалци искоришћавају рањивости у компанијама и системима да би украли ове информације, јер подаци вреде много новца на црном тржишту. Истраживање компаније Cybersecurity Ventures показује да се очекује да ће сајбер криминал проузроковати процењене губитке од око 10,5 билиона америчких долара годишње до 2025. године.
