2024 ஆம் ஆண்டு ஆகஸ்ட் 14 அன்று, பிரேசில் பொதுத் தரவுப் பாதுகாப்புச் சட்டத்தின் (LGPD) 6வது ஆண்டு நிறைவைக் கொண்டாடும். இந்தச் சட்டம், நாட்டில் தனியுரிமை மற்றும் தனிப்பட்ட தரவுகளின் பாதுகாப்பில் ஒரு முன்னேற்றத்தைக் குறித்தது. 2018 ஆம் ஆண்டு ஆகஸ்ட் 14 அன்று அங்கீகரிக்கப்பட்ட LGPD, செப்டம்பர் 2020 இல் நடைமுறைக்கு வந்தது, மேலும் இதற்கான கட்டுப்பாடுகள் ஆகஸ்ட் 2021 முதல் அமலுக்கு வரும்.
LGPD (பிரேசிலிய பொது தரவுப் பாதுகாப்புச் சட்டம்), பெயர், CPF (பிரேசிலிய தனிநபர் வரி செலுத்துவோர் பதிவு எண்), RG (பிரேசிலிய அடையாள அட்டை எண்), மின்னஞ்சல் மற்றும் பிற தரவுகள் போன்ற, ஒரு இயற்கை அல்லது சட்டப்பூர்வ நபரை அடையாளம் காணக்கூடிய அல்லது அடையாளம் காட்டக்கூடியதாக மாற்றக்கூடிய எந்தவொரு தகவலையும் தனிப்பட்ட தரவு என வரையறுக்கிறது. இந்தத் தரவுகள் பாதுகாப்பாகவும் வெளிப்படையாகவும் பயன்படுத்தப்படுவதை உறுதிசெய்வதும், தவறான பயன்பாட்டைத் தடுப்பதும், குடிமக்களின் சட்டப் பாதுகாப்பிற்கும் பத்திரத்தன்மைக்கும் உத்தரவாதம் அளிப்பதுமே LGPD-யின் முக்கிய நோக்கமாகும்.
2021 ஆம் ஆண்டு மே மாதம், LGPD (பிரேசிலிய பொது தரவு பாதுகாப்புச் சட்டம்) இயற்றப்பட்ட இரண்டு ஆண்டுகளுக்குப் பிறகு, பிரேசிலிய உச்ச கூட்டாட்சி நீதிமன்றம் (STF) தனிப்பட்ட தரவுகளின் பாதுகாப்பை ஒரு அடிப்படை உரிமையாக அங்கீகரித்தது. இந்த அங்கீகாரம், அரசியலமைப்புத் திருத்தம் எண் 115/22 மூலம், 2022 ஆம் ஆண்டு பிப்ரவரி மாதம் கூட்டாட்சி அரசியலமைப்பில் சேர்க்கப்பட்டது. அந்தரங்கம், தனியுரிமை மற்றும் தகவல்தொடர்புகளின் இரகசியத்தன்மைக்கான உரிமைகள் ஏற்கனவே 1988 ஆம் ஆண்டு கூட்டாட்சி அரசியலமைப்பில் பொறிக்கப்பட்டிருந்தபோதிலும், தனிப்பட்ட தரவுகளின் பாதுகாப்பு மிகச் சமீபத்தில்தான் அரசியலமைப்பு உரையின் ஒரு பகுதியாக மாறியது. மார்கோ சிவில் டா இன்டர்நெட் (பிரேசிலிய இணைய உரிமைகள் மசோதா) மற்றும் லெய் டி அக்செஸ்ஸோ ஆ இன்ஃபார்மாசியோ (தகவல் அணுகல் சட்டம்) போன்ற சட்டங்கள் LGPD-யின் உருவாக்கத்திற்குப் பங்களித்த முக்கியமான முன்னோடிகளாக இருந்தன.
சட்டம் இயற்றப்பட்ட பிறகு, நிறுவனங்கள் புதிய சட்டத்திற்கு ஏற்ப தங்களை மாற்றிக்கொண்டு, குறிப்பிட்ட நடைமுறைகளைக் கடைப்பிடிக்க வேண்டியிருந்தது. இதில் தனியுரிமைக் கொள்கைகள் மற்றும் செயல்முறைகளை உருவாக்குதல், ஊழியர்களுக்குப் பயிற்சி அளித்தல், மற்றும் தகவல் பாதுகாப்புத் தொழில்நுட்பங்களைச் செயல்படுத்துதல் ஆகியவை அடங்கும். சட்ட மீறல்களுக்கு அபராதங்களையும் தடைகளையும் LGPD நிறுவுகிறது, இது கோட்பாட்டளவில், நிறுவனங்களைச் சட்டத்திற்குக் கீழ்ப்படிய ஊக்குவித்தது.
இருப்பினும், நாட்டின் சில பகுதிகளில் LGPD (பிரேசிலிய பொது தரவு பாதுகாப்புச் சட்டம்) இன்னும் முழுமையாகப் பின்பற்றப்படவில்லை. LGPD பிரேசில் இணையதளம் நடத்திய ஒரு கணக்கெடுப்பில், இந்தச் சட்டம் கட்டாயமானதாக இருந்தபோதிலும், நாட்டில் உள்ள நிறுவனங்களில் 16% மட்டுமே அதற்குக் கீழ்ப்படிகின்றன என்பது தெரியவந்துள்ளது. இது, சட்டம் குறித்த ஓரளவு விழிப்புணர்வு ஏற்கனவே இருந்தாலும், அது இன்னும் பெருமளவில் பெரிய நகர்ப்புற மையங்களிலேயே குவிந்துள்ளது என்பதையும், இந்த அறிவை நாட்டின் பிற பகுதிகளுக்கும் கொண்டு செல்ல வேண்டியது அவசியம் என்பதையும் வெளிப்படுத்துகிறது.
FGV நிறுவனத்தைச் சேர்ந்த வழக்கறிஞரும் டிஜிட்டல் சட்ட நிபுணருமான லூகாஸ் மால்டொனாடோ டி. லத்தினி, பிரேசிலிய பொது தரவுப் பாதுகாப்புச் சட்டத்திற்கு (LGBT) ஏற்புடையதாக மாறுவதில் உள்ள மிகப்பெரிய சிரமங்களில் ஒன்று, அச்சட்டம் மற்றும் அது நிறுவனங்களின் செயல்பாடுகளை எவ்வாறு பாதிக்கிறது என்பது குறித்த அறிவின்மையே என்று சுட்டிக்காட்டுகிறார். பல நிறுவனங்கள், இந்தச் சட்டம் தங்களின் செயல்பாட்டுத் துறைக்குப் பொருந்தும் என்பதை இன்னும் அறியாமல் இருக்கின்றன. நிதி, கல்வி, சில்லறை வணிகம் போன்ற பல்வேறு துறைகளில் உள்ள நிறுவனங்களுக்கும் இந்தச் சட்டம் பொருந்தும் என்று அந்த வழக்கறிஞர் குறிப்பிடுகிறார். அனைவரும் தங்களை மாற்றியமைத்துக் கொள்ள வேண்டும், இல்லையெனில் அவர்கள் தடைகளுக்கு உள்ளாவார்கள்.
அவரைப் பொறுத்தவரை, தரவுப் பாதுகாப்பு தொடர்பான விதிகள் பல்வேறு சட்டங்களில் சிதறிக் கிடந்ததால், இந்த உரிமைகளைப் புரிந்துகொள்வதும் செயல்படுத்துவதும் கடினமாக இருந்தது. “LGPD-ஆல் ஊக்குவிக்கப்பட்ட ஒருங்கிணைப்பு, பிரேசிலிய ஒழுங்குமுறை கட்டமைப்பிற்குத் தெளிவையும் ஒருமைப்பாட்டையும் கொண்டு வந்தது. மேலும், சட்டத்தின் மேற்பார்வையையும் அமலாக்கத்தையும் உறுதி செய்வதற்காக தேசிய தரவுப் பாதுகாப்பு ஆணையம் (ANPD) உருவாக்கப்பட்டது,” என்று அவர் குறிப்பிடுகிறார். இன்று, தரவுச் செயலாக்க முகவர்கள் தங்கள் கடமைகளைப் புரிந்துகொண்டு இணங்குவதற்கு உதவும் தீர்மானங்களையும் வழிகாட்டுதல்களையும் வெளியிடுவதற்கு ANPD பொறுப்பாக உள்ளது.
தொழில்நுட்பம் பெருகிவரும் எதிர்காலத்தில் நாம் என்ன எதிர்பார்க்கலாம்?
ஒழுங்குமுறை கட்டமைப்பு நடைமுறைப்படுத்தப்பட்டதிலிருந்து கணிசமாக முன்னேறியிருந்தாலும், அதன் பயன்பாடு தொடர்ந்து திறம்பட இருப்பதை உறுதி செய்வதற்காக, தேசிய தரவுப் பாதுகாப்பு ஆணையம் (ANPD) இன்னும் தீர்க்க வேண்டிய பல சிக்கல்கள் உள்ளன.
சர்வதேச தரவுப் பரிமாற்றங்களின் ஒழுங்குமுறை என்பது தற்போது கவனத்தில் கொள்ளப்படும் தலைப்புகளில் ஒன்றாகும். 2022-ல், பிரேசிலுக்கு வெளியே தனிப்பட்ட தரவுகளை எவ்வாறு அனுப்பலாம் என்பது குறித்த வழிகாட்டுதல்களை உருவாக்குவதற்காக, ANPD (தேசிய தரவுப் பாதுகாப்பு ஆணையம்) ஒரு பொது ஆலோசனையைத் தொடங்கியது. LGPD (பிரேசிலிய பொது தரவுப் பாதுகாப்புச் சட்டம்), பிற நாடுகளில் போதுமான தரவுப் பாதுகாப்பிற்கு உத்தரவாதம் அளிக்கும் வகையில் இந்தப் பரிமாற்றங்கள் மேற்கொள்ளப்பட வேண்டும் என்று கோருகிறது. இந்த நோக்கத்திற்காக, பிரேசிலிய சட்டத்துடன் இணக்கமான பாதுகாப்பு நிலைகளைக் கொண்டிருப்பதாக அது கருதும் நாடுகள் உட்பட, தெளிவான விதிகளை ANPD நிறுவ வேண்டும்.
மற்றொரு விடயம் செயற்கை நுண்ணறிவின் (AI) ஒழுங்குமுறையாகும். இன்றுவரை, தரவுப் பாதுகாப்பு தொடர்பாக செயற்கை நுண்ணறிவின் பயன்பாட்டை பிரேசிலிய சட்டம் குறிப்பாகக் குறிப்பிடவில்லை. செயற்கை நுண்ணறிவுக்கான சட்டக் கட்டமைப்பை நிறுவுவதை நோக்கமாகக் கொண்டதும், தற்போது கூட்டாட்சி செனட்டால் மதிப்பீடு செய்யப்பட்டு வருவதுமான மசோதா எண் 2,338/2023 மீதான கலந்துரையாடல்களில் ANPD (தேசிய தரவுப் பாதுகாப்பு ஆணையம்) பங்கேற்று வருகிறது.
தனிப்பட்ட தரவுகளைப் பாதுகாக்க, நிறுவனங்கள் தேவையான தொழில்நுட்ப மற்றும் நிர்வாகப் பாதுகாப்பு நடவடிக்கைகளை நிறுவுவதே மிக முக்கியமான அம்சங்களில் ஒன்று என்று வழக்கறிஞர் வலியுறுத்துகிறார். இந்த வழிகாட்டுதல்களில் குறைந்தபட்ச பாதுகாப்புத் தரநிலைகள், குறியாக்கத்தின் பயன்பாடு, ஃபயர்வால்கள் மற்றும் அணுகல் கொள்கைகள் ஆகியவை அடங்கலாம். இந்த ஒவ்வொரு நடவடிக்கையையும் செயல்படுத்துவது, தரவு மீறல்கள் போன்ற பாதுகாப்புச் சம்பவங்களைத் தடுப்பதற்கும், அங்கீகரிக்கப்படாத அணுகலிலிருந்து தகவல்கள் பாதுகாக்கப்படுவதை உறுதி செய்வதற்கும் ஒரு வழியாகும்.
