Brazilija aptaria supaprastintas duomenų apsaugos taisykles MVĮ ir pradedantiesiems

Buvo pradėtos konsultacijos dėl pasiūlymo dėl supaprastintų taisyklių ir išimčių, susijusių su mažųjų ir vidutinių įmonių (MVĮ) ir pradedančių įmonių Brazilijoje duomenų apsauga, pasiūlymo.

Pirmadienį (30 m.) pateiktoje siūlomoje sistemoje Nacionalinė duomenų apsaugos institucija (ANPD) planuoja atleisti mažesnes įmones nuo pareigos išlaikyti duomenų apsaugos pareigūną. Vietoje to pakaktų turėti ryšio kanalą duomenų turėtojams. Be to, pagal siūlomas taisykles MVĮ ir naujomis technologijomis pagrįstoms įmonėms taip pat galėtų atstovauti verslas subjektai, juridiniai asmenys ar fiziniai asmenys, o tai reiškia, kad įmonės dalį su duomenimis susijusių užduočių galėtų atlikti iš išorės apsauga.

„Šia reguliavimo alternatyva siekiama užtikrinti [duomenų] turėtojų teises, kartu sudarant pusiausvyrą tarp Bendrieji duomenų apsaugos reglamentai ir duomenų apdorojimo agento dydis“, – sakė ANPD direktorius Arthur Sabbat. pasiūlymas.

Pasiūlyme nurodytos priemonės, kuriomis siekiama užtikrinti didesnį lankstumą, taip pat apima skirtingą atitiktį terminus mažesnėms įmonėms ir atleidimą nuo pareigos vesti asmens duomenų tvarkymo apskaitą operacijos. Rugsėjo 14 ir 15 dienomis ANPD surengs viešą svarstymą, kuriame bus aptartas pasiūlymas ir gauta visuomenės pasisakymų dėl nutarimo projekto.

Diskusija apie dabartinių duomenų apsaugos taisyklių pritaikymą mažoms ir vidutinėms įmonėms birželį pradėjo kaupti tempą. Tuo metu ANPD Sabbat teigė, kad idėja buvo įvesti „įmanomą“ taisykles MVĮ. Šios įmonės dažnai nukreipti darbuotojus nuo komercinių ir kitų pagrindinių funkcijų prie duomenų apsaugos pareigų, o tai nepriklauso institucijai įvartis. Atvirkščiai, siekiama pritaikyti taisykles taip, kad įmonės galėtų užtikrinti jų laikymąsi minimaliu lygiu.

Brazilijos martech RD Station atlikta apklausa, kurioje dalyvavo daugiau nei 1100 MVĮ iš skirtingų segmentų, parodė, kad 48 proc. informacija šia tema kaip didžiausia kliūtis laikytis reikalavimų, o 20 proc. nurodė, kad trūksta priemonių, skirtų pritaikyti savo verslą prie reikalavimų. Teisininkų komandos techninių žinių trūkumas pasireiškė 13% atsakymų, o trūkumas ištekliai prisitaikyti prie duomenų apsaugos taisyklių buvo pagrindinė jų nesilaikymo priežastis 8 proc apklaustųjų.