Khi nói đến bảo vệ dữ liệu, Brazil vẫn đang trong những bước đi đầu tiên. Tuy nhiên, đây là những bước đi vững chắc và rất quan trọng. Nếu ví luật này như một đứa trẻ, thì những ngày tới chúng ta sẽ có một bữa tiệc, bánh ngọt và brigadeiro (một loại kẹo fudge sô cô la của Brazil): Ngày 18 tháng 9 đánh dấu bốn năm kể từ khi Luật Bảo vệ Dữ liệu Chung, LGPD (Luật 13.709/2018), có hiệu lực.
Chỉ bốn chữ cái, nhưng chúng đã tạo ra tác động đáng kể – một tác động tích cực, phải nói như vậy! Trong những năm gần đây, chủ đề "bảo vệ dữ liệu" đã trở nên quan trọng ở Brazil và được thảo luận trên các phương tiện truyền thông, trong môi trường doanh nghiệp và trong xã hội nói chung. Tuy nhiên, ở nhiều quốc gia, an ninh thông tin đã là một thực tế ngay cả trước khi internet trở thành công cụ phục vụ công việc và giải trí.
Nói cách khác, tư duy của người Brazil, cả ở cấp độ cá nhân và tập thể, vẫn còn non nớt, trong khi tư duy của châu Âu đã đạt đến sự trưởng thành của nền văn hóa này. Điều này một phần là do, vào năm 1981, Hiệp ước Bảo vệ Dữ liệu Quốc tế được ra đời ở châu Âu, một văn kiện sau này trở thành nền tảng cho các quy định khác.
Đã bốn năm kể từ khi Luật Bảo vệ Dữ liệu Chung của Brazil (LGPD) có hiệu lực, và một số công ty đã tìm kiếm các công cụ cần thiết để tuân thủ luật và tránh các trách nhiệm pháp lý cũng như các vấn đề liên quan đến bảo vệ dữ liệu. Tuy nhiên, trước đó, phần lớn các công ty đã bỏ qua vấn đề này và không thiết lập các chính sách cung cấp mức độ bảo mật chấp nhận được cho thông tin cá nhân.
Tuy nhiên, ngay cả sau rất nhiều tranh luận và nhiều sự cố tiêu cực, vẫn còn một số lượng đáng kể các tập đoàn chưa thực hiện bất kỳ biện pháp kỹ thuật và quản trị nào, chẳng hạn như chính sách bảo mật, để tuân thủ LGPD (Luật Bảo vệ Dữ liệu Chung của Brazil). Họ đã chọn cách mạo hiểm, bỏ mặc cơ sở dữ liệu và khách hàng của mình. Một cuộc khảo sát của Tập đoàn Daryus cho thấy 80% các công ty Brazil vẫn chưa hoàn toàn tuân thủ LGPD – 35% cho biết họ tuân thủ một phần và 24% đang trong giai đoạn đầu tuân thủ.
Cơ quan Bảo vệ Dữ liệu Quốc gia (ANPD), cơ quan chịu trách nhiệm điều chỉnh, giám sát và thực thi các điều khoản pháp luật liên quan đến bảo vệ dữ liệu cá nhân, đang hoạt động tích cực và cảnh giác chống lại các hành vi lạm dụng đối với chủ thể dữ liệu. Trái ngược với những gì người ta vẫn nghĩ cho đến gần đây, internet không phải là một vùng đất vô pháp.
Trong nhiều trường hợp, động lực thúc đẩy các tổ chức thiết lập cấu trúc bảo vệ dữ liệu là nỗi lo sợ về các hình phạt và biện pháp trừng phạt được quy định trong Luật Bảo vệ Dữ liệu Chung của Brazil (LGPD), cũng như nhu cầu tuân thủ các yêu cầu hợp đồng. Tuy nhiên, điều nên thúc đẩy các công ty là cam kết đối với sự an toàn của khách hàng và nhân viên, chứ không chỉ là luật pháp. Hơn nữa, thông tin vô cùng quý giá đối với các công ty. Chính nhờ thông tin này mà họ tìm hiểu về thói quen và mô hình tiêu dùng của khách hàng, cho phép họ dự đoán các dịch vụ và sản phẩm cung cấp hoặc thậm chí điều chỉnh chiến lược của mình.
Mặc dù mọi người đang dần hiểu rằng việc bảo vệ dữ liệu cá nhân là một quyền được pháp luật đảm bảo, nhưng tội phạm đang lợi dụng các lỗ hổng trong các công ty và hệ thống để đánh cắp thông tin này, vì dữ liệu có giá trị rất cao trên thị trường chợ đen. Nghiên cứu của Cybersecurity Ventures chỉ ra rằng tội phạm mạng dự kiến sẽ gây thiệt hại ước tính khoảng 10,5 nghìn tỷ đô la Mỹ mỗi năm vào năm 2025.
