国家数据保护局需要技术独立

mitarr4

在欧洲共同体成员国范围内颁布的《通用数据保护条例》（GDPR），计划于 2018 年 5 月 25 日生效，迫切需要批准，巴西 2018 年 8 月 14 日第 13,709 号法律（一般数据保护法 – LGPD）。


为了避免巴西和欧洲公司之间涉及数据传输的国际贸易壁垒，由于欧洲标准 (GDPR) 使得在其领土范围内从没有有效法律的国家转移国际数据变得困难，因此， LGPD 的批准获得了国会的优先考虑。

在这种情况下，不同部门达成共识，认为法律平衡了数据保护的需求（被理解为个人个性的一个方面）与创新和竞争力所需的经济活力。这一共识在当前的经济格局中找到了基础，特别是在使用自然人的数据方面，可以更有效地提供产 电话号码数据 品和服务，为供应商和个人带来好处。因此，LGPD汇集了民间社会、消费者和企业界的支持。

巴西的数据保护法规要求任何使用个人数据（理解为与已识别或可识别的自然人相关的任何信息）开展业务的公司必须遵守规定，包括收集、复制、传输、处理、存档及其消除。线上和线下环境。这样，LGPD 也必须触及工业部门，首先需要调整其员工和合作者、个人客户的个人信息的处理，以及涉及个人数据传输的合同的重新谈判，不能不提到应关注人工智能应用于个人数据所产生的服务和产品。

由于该法律的重要性，但由于国家数据保护局（ANPD）和国家个人数据和隐私保护委员会（CNPDP）的总统否决权，由于立法倡议的缺陷，行政机关分行发布临时措施869/2018。该议员制定了 CNPDP 和 ANPD，赋予该机构履行职责的技术自主权，以此强调该标准在数据保护方面的有效性，这是巴西寻求国际社会认可的重要条件。

尽管国会议员的文本明确规定了 ANPD 的技术独立性，但一些市场参与者认为，该机构与共和国总统有联系，其董事会由共和国总统任命的五名成员组成。行政首长，此外缺乏对其维护的优先资源保障。对于这一群体来说，这些方面可能会损害 LGPD 的保护效力及其国际认可，对个人数据的域外流通产生负面影响，并有可能使该国脱离技术发展的主要路线。




因此，令人担忧的是，ANPD 缺乏财政自主权及其在直接公共管理中的结构被认为是与承认其技术和政治自主权相反的因素。

在目前的立法阶段，承认技术自主权的途径不应该是改变ANPD的性质，使其成为拥有自己预算的间接管理实体。这一改变如果由国会推动，肯定会因为缺乏主动性而被否决，就像LGPD那样，回到国会议员发表之前的情况，当时没有法律规定任何权力。