在数据保护方面，巴西仍处于起步阶段。然而，这些步伐坚定而重要。如果将这项立法比作一个孩子，那么在接下来的几天里，我们将迎来一场盛大的派对，届时将有蛋糕和巴西巧克力软糖（brigadeiro）供大家享用：9月18日是《通用数据保护法》（LGPD，第13.709/2018号法律）生效四周年纪念日。.
仅仅四个字母，却产生了如此巨大的影响——而且是积极的影响！近年来，“数据保护”这一话题在巴西日益受到关注，媒体、企业界以及整个社会都在热议。然而，在许多国家，信息安全早在互联网普及成为工作和娱乐工具之前就已存在。.
换句话说，巴西的个人和企业思维仍处于起步阶段，而欧洲的思维则已因这种文化而日趋成熟。这部分原因在于，1981年欧洲制定了《国际数据保护条约》，该条约后来成为其他法规的基础。.
巴西《通用数据保护法》（LGPD）生效至今已有四年，部分公司已开始寻求必要的工具以遵守该法，避免在数据保护方面承担责任和遇到问题。然而，在此之前，绝大多数公司忽视了这一问题，也没有建立能够为个人信息提供可接受的安全保障的政策。.
然而，即便经过如此多的讨论和诸多负面事件，仍有相当数量的企业尚未采取任何技术和管理措施（例如安全策略）来遵守巴西通用数据保护法 (LGPD)。他们选择冒险，忽视了自身的数据库和客户群。Daryus 集团的一项调查显示，80% 的巴西公司仍未完全遵守 LGPD——35% 的公司表示部分合规，24% 的公司处于合规的初始阶段。.
国家数据保护局（ANPD）是负责监管、监督和执行个人数据保护相关法律规定的机构，它积极警惕并打击任何侵犯数据主体权利的行为。与人们此前的认知相反，互联网并非无法无天之地。.
在许多情况下，促使企业建立数据保护体系的原因是担心巴西《通用数据保护法》(LGPD)中规定的处罚和制裁，以及履行合同义务。然而，真正应该激励企业的是其对客户和员工安全的承诺，而不仅仅是法律法规。此外，信息对企业而言极其宝贵。企业正是通过这些信息了解客户的习惯和消费模式，从而预测服务和产品供应，甚至调整自身战略。.
虽然人们逐渐意识到保护个人数据是一项受法律保障的权利，但犯罪分子仍在利用公司和系统中的漏洞窃取这些信息，因为数据在黑市上价值连城。网络安全风险投资公司（Cybersecurity Ventures）的研究表明，到2025年，网络犯罪预计每年将造成约10.5万亿美元的损失。.
