เมื่อพูดถึงเรื่องการคุ้มครองข้อมูล บราซิลยังอยู่ในช่วงเริ่มต้น แต่ก็เป็นก้าวที่มั่นคงและสำคัญมาก หากเปรียบเทียบกฎหมายนี้กับเด็กคนหนึ่ง ในอีกไม่กี่วันข้างหน้าเราคงได้จัดงานฉลอง มีเค้ก และขนมบรีกาเดโร (ขนมช็อกโกแลตฟัดจ์แบบบราซิล) เพราะวันที่ 18 กันยายนนี้ จะครบรอบ 4 ปีนับตั้งแต่กฎหมายคุ้มครองข้อมูลทั่วไป หรือ LGPD (กฎหมาย 13.709/2018) มีผลบังคับใช้.
แค่สี่ตัวอักษร แต่กลับมีผลกระทบอย่างมาก – และต้องเป็นผลกระทบในเชิงบวกด้วย! ในช่วงไม่กี่ปีที่ผ่านมา หัวข้อ "การคุ้มครองข้อมูล" ได้รับความสนใจมากขึ้นในบราซิล และมีการพูดคุยกันในสื่อ ในแวดวงธุรกิจ และในสังคมโดยทั่วไป อย่างไรก็ตาม ในหลายประเทศ ความปลอดภัยของข้อมูลเป็นเรื่องจริงมาตั้งแต่ก่อนที่อินเทอร์เน็ตจะกลายเป็นเครื่องมือสำคัญสำหรับการทำงานและความบันเทิงเสียอีก.
กล่าวอีกนัยหนึ่ง การคิดของชาวบราซิล ทั้งในระดับบุคคลและองค์กร ยังอยู่ในช่วงเริ่มต้น ในขณะที่การคิดของชาวยุโรปนั้นเติบโตเต็มที่แล้ว ส่วนหนึ่งเป็นเพราะในปี 1981 ได้มีการจัดทำสนธิสัญญาคุ้มครองข้อมูลระหว่างประเทศขึ้นในยุโรป ซึ่งเอกสารฉบับนี้ได้กลายเป็นพื้นฐานสำหรับกฎระเบียบอื่นๆ ในเวลาต่อมา.
นับเป็นเวลาสี่ปีแล้วนับตั้งแต่กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของบราซิล (LGPD) มีผลบังคับใช้ในบราซิล และบริษัทจำนวนหนึ่งได้แสวงหาเครื่องมือที่จำเป็นเพื่อปฏิบัติตามกฎหมายและหลีกเลี่ยงความรับผิดและปัญหาที่เกี่ยวข้องกับการคุ้มครองข้อมูล อย่างไรก็ตาม ก่อนหน้านั้น บริษัทส่วนใหญ่เพิกเฉยต่อประเด็นนี้และไม่ได้กำหนดนโยบายที่ให้ระดับความปลอดภัยที่ยอมรับได้สำหรับข้อมูลส่วนบุคคล.
อย่างไรก็ตาม แม้จะมีการถกเถียงกันมากมายและมีเหตุการณ์เชิงลบเกิดขึ้นหลายครั้ง แต่ก็ยังมีบริษัทจำนวนมากที่ยังไม่ได้นำมาตรการทางเทคนิคและการบริหารใดๆ มาใช้ เช่น นโยบายด้านความปลอดภัย เพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลทั่วไปของบราซิล (LGPD) พวกเขาเลือกที่จะเสี่ยง โดยละเลยฐานข้อมูลและฐานลูกค้าของตนเอง ผลสำรวจของกลุ่มบริษัทดาริอุสแสดงให้เห็นว่า 80% ของบริษัทในบราซิลยังคงไม่ปฏิบัติตาม LGPD อย่างครบถ้วน โดย 35% ระบุว่าปฏิบัติตามบางส่วน และ 24% อยู่ในขั้นตอนเริ่มต้นของการปฏิบัติตามกฎหมาย.
สำนักงานคุ้มครองข้อมูลแห่งชาติ (ANPD) ซึ่งเป็นหน่วยงานที่รับผิดชอบในการกำกับดูแล ตรวจสอบ และบังคับใช้บทบัญญัติของกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล กำลังดำเนินการอย่างแข็งขันและเข้มงวดต่อการละเมิดที่กระทำต่อเจ้าของข้อมูล ตรงกันข้ามกับความเชื่อที่เคยมีอยู่ก่อนหน้านี้ อินเทอร์เน็ตไม่ได้เป็นดินแดนที่ไร้กฎหมาย.
ในหลายกรณี สิ่งที่ผลักดันให้องค์กรต่างๆ สร้างโครงสร้างการคุ้มครองข้อมูลคือความกลัวต่อบทลงโทษและมาตรการลงโทษที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลทั่วไปของบราซิล (LGPD) รวมถึงความจำเป็นในการปฏิบัติตามข้อกำหนดในสัญญา อย่างไรก็ตาม สิ่งที่ควรเป็นแรงจูงใจให้บริษัทต่างๆ คือความมุ่งมั่นที่จะรักษาความปลอดภัยของลูกค้าและพนักงาน ไม่ใช่แค่กฎหมาย นอกจากนี้ ข้อมูลยังมีค่าอย่างยิ่งสำหรับบริษัทต่างๆ เพราะข้อมูลเหล่านี้ช่วยให้พวกเขาเรียนรู้เกี่ยวกับพฤติกรรมและรูปแบบการบริโภคของลูกค้า ทำให้พวกเขาสามารถคาดการณ์ข้อเสนอบริการและผลิตภัณฑ์ หรือแม้กระทั่งปรับกลยุทธ์ของตนได้.
ในขณะที่ผู้คนเริ่มเข้าใจแล้วว่าการคุ้มครองข้อมูลส่วนบุคคลเป็นสิทธิที่ได้รับการรับรองตามกฎหมาย อาชญากรกลับกำลังใช้ช่องโหว่ในบริษัทและระบบต่างๆ เพื่อขโมยข้อมูลเหล่านี้ เนื่องจากข้อมูลมีมูลค่าสูงมากในตลาดมืด งานวิจัยของ Cybersecurity Ventures ระบุว่า อาชญากรรมไซเบอร์คาดว่าจะก่อให้เกิดความสูญเสียประมาณ 10.5 ล้านล้านดอลลาร์สหรัฐต่อปีภายในปี 2025.
