La evolución de la ley de protección de datos personales en Brasil

Pieza fundamental para garantizar la privacidad y la seguridad de los datos personales de cada ciudadano, la ley LGPD coloca a Brasil en un selecto grupo de naciones que cuentan con una legislación avanzada en materia de protección de datos, contribuyendo a que el país sea más atractivo para nuevas inversiones y negocios.

1. La ley LGPD se aplica a todas las empresas que recogen, almacenan, procesan o utilizan datos personales de ciudadanos brasileños.
2. Muchas empresas han tenido que invertir en tecnología y personal para adaptarse a las nuevas normas y prácticas y, según una encuesta publicada en el sitio web de la Federación Brasileña de Bancos (Febraban), sólo el 20% de las empresas brasileñas se han adaptado a la nueva ley.
3. Las empresas que no cumplan la ley LGPD pueden enfrentarse a graves sanciones, como multas de hasta el 2% de su facturación.
   

Con la creación de la Ley General de Protección de Datos (LGPD) en 2018, Brasil se unió a un creciente grupo de países que buscan proteger la privacidad y la seguridad de los datos personales de sus ciudadanos.

Lea también: Anuncian posible creación en Angola de agencia de ciberseguridad

La nueva LGPD de Brasil y su aplicación práctica

Inspirada en el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la LGPD es una legislación moderna que establece un conjunto de normas y prácticas para la colecta, almacenamiento, procesamiento y uso de datos personales en Brasil. En vigor desde septiembre de 2020 (2), fue creada para fortalecer la privacidad y la protección de los datos personales en Brasil y así contribuir a mejorar la confianza tanto en las empresas locales como en el gobierno.

La LGPD se aplica a todas las empresas y organizaciones que recopilan, almacenan, procesan o utilizan datos personales de ciudadanos brasileños. Esto incluye a las compañías brasileñas y extranjeras que operan en Brasil, así como a las extranjeras que recolectan datos de ciudadanos brasileños fuera del país.

Según la nueva ley, las empresas deben obtener el consentimiento de los interesados antes de recoger y procesar sus datos personales. Además, deben proporcionar información clara y accesible sobre cómo se utilizarán los datos y cómo los interesados pueden ejercer sus derechos de privacidad.

También se exige a las empresas que tomen medidas para proteger los datos personales de los interesados frente a violaciones de la seguridad y otras amenazas. Esto incluye la aplicación de medidas técnicas y organizativas para salvaguardar los datos, así como la notificación inmediata de las violaciones de seguridad a las autoridades competentes y a los interesados afectados.

Algunos desafíos, muchos beneficios

Aunque la LGPD representa un cambio importante en la legislación brasileña sobre protección de datos, su aplicación no ha sido nada fácil.

Muchas empresas y organizaciones han tenido que invertir en tecnología y personal para adaptarse a las nuevas normas y prácticas y, según una encuesta publicada en el sitio web de Febraban (3), sólo el 20% de las empresas brasileñas se han adaptado a la nueva ley. Además, la LGPD ha suscitado dudas e interpretaciones divergentes, generando incertidumbre y confusión en el ámbito empresarial. 

Sin embargo, a pesar de los desafíos, la nueva normativa también ha aportado una serie de beneficios a los ciudadanos, como concientizarlos sobre la importancia de la privacidad y la protección de los datos personales y animar a las empresas a mejorar sus prácticas de seguridad y privacidad. Además, se han creado nuevas oportunidades de negocio en el ámbito de la protección de datos y la privacidad.

Otro punto importante es el hecho de que la aplicación de la LGPD ha sido decisiva para mejorar la posición de Brasil en el escenario internacional de la protección de datos. Ahora, el país forma parte de un selecto grupo de naciones que cuentan con una legislación de protección de datos personales moderna y avanzada, lo que puede ayudar a atraer más inversiones y negocios.

Hay que recordar, sin embargo, que la LGPD deberá ser constantemente actualizada y adaptada para enfrentar los avances tecnológicos y las nuevas amenazas a la privacidad y seguridad de los datos personales. En otras palabras, la ley es un paso fundamental hacia la protección de los derechos de los ciudadanos brasileños, pero debemos seguir trabajando para mejorarla y mantener su eficacia.

La importancia de la LGPD en el área de compliance

El área de compliance se refiere al conjunto de normas y procedimientos que las empresas adoptan para garantizar que sus operaciones cumplen las leyes y reglamentos aplicables. Así, la Ley General de Protección de Datos (LGPD) es una pieza fundamental del programa de compliance de cualquier empresa que recoja y trate datos personales, ya que impone nuevas obligaciones en materia de protección de datos y establece severas sanciones en caso de infracción.

Por lo tanto, las empresas deben revisar y actualizar sus procesos internos para garantizar la conformidad con la LGPD, lo que puede incluir desde el nombramiento de un responsable de protección de datos y la revisión de las políticas de privacidad hasta la reevaluación de los contratos con proveedores, entre otras medidas. Las empresas que no cumplan la LGPD pueden enfrentarse a graves sanciones, como multas de hasta el 2% de su facturación.

¿Qué se está haciendo para mejorar la protección de datos en Brasil?

Desde la entrada en vigor de la LGPD en septiembre de 2020, se han realizado esfuerzos para mejorar la protección de datos en Brasil. Entre ellos se incluye la creación de la Autoridad Nacional de Protección de Datos (ANPD), un organismo gubernamental responsable de garantizar la protección de los datos personales, promover la educación sobre privacidad y protección de datos, y supervisar la aplicación de la LGPD.

La ANPD está elaborando directrices y reglamentos para orientar a las empresas sobre cómo cumplir la LGPD y ha estado trabajando en colaboración con otros organismos gubernamentales para garantizar el cumplimiento de la ley. Además, se están ofreciendo programas educativos sobre privacidad y protección de datos para ayudar a las empresas a comprender mejor sus obligaciones en virtud de la LGPD.

En resumen, la LGPD es una legislación esencial para garantizar la privacidad y la seguridad de los datos personales de los ciudadanos brasileños. Y aunque su aplicación se ha enfrentado a algunos desafíos, la ley ya está aportando numerosos beneficios a los brasileños y mejorando la posición del país en el ámbito internacional de la protección de datos. Pieza fundamental para proteger los derechos de los ciudadanos, también impulsa a las empresas a adoptar buenas prácticas de seguridad y privacidad en sus negocios.

FUENTE: Rezende, Dennys. »La evolución de la ley de protección de datos personales en Brasil» Refinitiv.com. 08/05/2023. (https://www.refinitiv.com/es/blog/regulation-risk-compliance/la-evolucion-de-la-ley-de-proteccion-de-datos-personales-en-brasil).