本週五（14日），《一般資料保護法》（LGPD）頒布八週年，這標誌著巴西在提高個人資訊使用意識以及採納透明度、必要性、安全性和問責制等原則方面取得了里程碑式的成就。該法推動的主要變革之一是將資料保護確立為一項基本權利，這項進步強化了資料保護議題的重要性，並將其置於公司治理討論的核心位置。然而，儘管取得了這些進展，各組織仍面臨著如何將監管合規轉化為有效實踐的挑戰。.
Failla Lima Riva Advogados 律師事務所的合夥人 Carlos Lima 表示，《巴西通用資料保護法》(LGPD) 擴大了資料保護的範圍，資料保護在公司治理中佔據了策略地位。.
「現在的挑戰是如何將合規性付諸實踐。許多組織都有隱私權政策和聲明，但他們沒有維護最新的清單，沒有對供應商進行充分的控制，沒有明確的保留期限，沒有為資料主體提供有效的幫助程序，也沒有經過有效測試的事件回應計劃，」利馬說。.
儘管企業仍需加強資料保護文化，但由巴西《通用資料保護法》(LGPD) 確立並由國家資料保護局 (ANPD) 執行的法律體係正在逐步改善。例如，該機構的行動已從以教育和監管為主的階段，發展到更系統化的監控、監督以及採取糾正和懲罰措施。.
這種演變也體現在司法領域。 「判例法也在日趨成熟。法院在分析案件時更加註重具體情境，會考慮資料的性質、事件的嚴重程度、採取的安全措施、組織的應對措施以及資料主體是否受到損害。”.
在這種情況下，僅僅聲稱某個組織是駭客攻擊的受害者已不足以免除潛在的責任。企業已經意識到，提供並維護資料保護實踐的證據至關重要，這些證據包括處理操作記錄、風險評估、供應商盡職調查、完善的合約、培訓、安全控制、資料主體互動記錄以及事件回應程序。.
利馬指出，未來幾年，資料治理、網路安全和人工智慧治理的整合將是重中之重。儘管各組織目前仍常將這些議題分開處理，但它們相關的風險卻日益相互關聯。.
他強調：「目前的趨勢是，人們越來越重視問責制，也就是說，要能夠解釋和證明涉及數據和演算法的決策是如何做出的。人工智慧並不會造成無法無天的局面：當一個系統使用個人數據時，《巴西通用資料保護法》（LGPD）會在其整個生命週期內監控這些資訊。」.
