Umumiy Maʼlumotlarni Himoya Qonuni (LGPD) bugun, 14-sentabrda sakkiz yillik muddatni yakunladi. 2018-yil 14-avgustda qabul qilingan bu qonunchilik Braziliyaʼda shaxsiy maʼlumotlar bilan ishlash boʻyicha yoʻl-yoʻriqlar belgilab berdi. Garchi uning koʻpgina qoidalari 2020-yil sentabr oyida kuchga kirgan boʻlsa-da, maʼmuriy jazo faqat 2021-yil avgust oyidan boshlab qoʻllanilishi mumkin edi.
Korporativ yetuklikka qarash
Failla Lima Riva Advogados hamkori Carlos Lima Olhar Digitalga shunday deb fikr bildirdiki, bu davr kompaniyalarning teng boʻlmagan tarzda yetuklashuvi bilan tavsiflandi. Dastlab, koʻplab tashkilotlar LGPD ni shunchaki rasmiy va huquqiy talab sifatida koʻrib, maxfiylik siyosatlarini yaratish, masʼul shaxsni tayinlash, shartnomalarni koʻrib chiqish va maʼlumotlar inventarizatsiyasiga kabi harakatlarga eʼtibor qaratishdi.
Koʻproq rivojlangan kompaniyalarda Lima maʼlumotlarni himoya qilish texnologiya, axborot xavfsizligi, yetkazib beruvchilarni tanlash, mahsulotlarni ishlab chiqish va xatarlarni boshqarish jarayonlariga integratsiya qilinishini kuzatdi. Uning fikricha, hozirgi asosiy muammo joriy etilgan mexanizmlar amalda ishlayotganligini isbotlashdir, chunki u taʼkidlaganidek, «faqat maxfiylik dasturiga ega boʻlish yetarli emas; u ishlayotganini namoyish etish kerak».
Shaxsiy Maʼlumotlarni Umumiy Himoya Qonuni, rasman 13.709/2018-sonli Qonun, davlat yoki xususiy subyektlar tomonidan shaxsiy, shu jumladan raqamli maʼlumotlar bilan ishlashni tartibga solishga qaratilgan. Uning maqsadi erkinlik, maxfiylik va shaxsiyatning toʻliq rivojlanishi kabi fundamental huquqlarni himoya qilishdir.
Qonun shaxsiy maʼlumotni aniqlangan yoki aniqlanishi mumkin boʻlgan jismoniy shaxsga bogʻliq har qanday maʼlumot sifatida belgilaydi. U shuningdek, etnik yoki irqiy kelib chiqish, diniy eʼtiqod, siyosiy fikr, sogʻliq maʼlumotlari, jinsiy hayot, genetik va biometrik maʼlumotlar kabi maʼlumotlarni oʻz ichiga olgan sezgir shaxsiy maʼlumotlarni tasniflaydi.
Bundan tashqari, LGPD ushbu maʼlumotlar bilan ishlash uchun maqsad, zarurat, shaffoflik, xavfsizlik, oldini olish va javobgarlik kabi tamoyillarni belgilaydi. Maʼlumot egalari oʻz maʼlumotlariga kirish, toʻldirilmagan yoki eskirgan maʼlumotlarni tuzatishni soʻrash, maʼlumotlarni maʼlum sharoitlarda oʻchirish va bu maʼlumotlarning baham koʻrilishi haqida bilish kabi bir qator huquqlarga ega.
Joriy etish va nazorat qilishdagi qiyinchiliklar
Lima hozirgi eng katta toʻsiqlarning kompaniyalar hujjatlashtirganlari bilan maʼlumotlarni qayta ishlash operatsiyalarida haqiqatan sodir boʻladiganlar oʻrtasidagi farqda ekanligini taʼkidlaydi. Tilga olingan muammolar orasida joriy tizimlarni aks ettirmaydigan inventarizatsiyalar, huquqiy asoslarni umumiy tarzda belgilash va maʼlumotlarni samarali oʻchirishga olib kelmaydigan saqlash siyosatlari mavjud.
Mutaxassis maʼlumot egalarining huquqlarini bajarishdagi toʻsiqlarni ham tilga oldi. Baʼzi tashkilotlar kirish, tuzatish yoki baham koʻrish haqidagi soʻrovlarni qabul qilish uchun rasmiy kanallarga ega, ammo maʼlumotlarni topish va tegishli tarzda javob berishda qiynalishadi. Bu qiyinchilik masʼul shaxsga ham tarqalishi mumkin, uning vazifasi faqat aloqa shaxsini koʻrsatish bilan cheklangan boʻlib, boshqaruvda faol ishtirok etmaydi.
Bu davr mobaynida Milliy Maʼlumotlarni Himoya Agentligi (ANPD) nazorat va jazo qoʻllash faoliyatini kuchaytirdi. Agentlik 2021-yil oktyabr oyida nazorat qilish va maʼmuriy jazo jarayonining meʼyoriy hujjatini, 2023-yil fevral oyida esa jazo miqdori va qoʻllash meʼyoriy hujjatini tasdiqladi.
Lima uchun bu oʻzgarishlar kompaniyalarning mavjud deb daʼvo qiladigan nazoratlarni taqdim etish talabini yanada aniqroq qildi. Agentlikka javob berish, maʼlumot egalarining huquqlarini amalga oshirish imkonini berish va himoya mexanizmlarining mavjudligini isbotlash oddiy nazariy masalalardan tashqariga chiqdi.
Xavfsizlik hodisalaridagi javobgarlik
Himoya choralari samaradorligi Sudning Yuqori Mahkamasi (STJ) qarorida ham muhokama qilindi. 2024-yil dekabr oyida Uchinchi Turma shaxsiy, sezgir boʻlmagan maʼlumotlarning buzilishi boʻyicha hujjatlarni oʻrgangan holda bir ishni koʻrib chiqdi. Ushbu ishda sud tashqi hujum natijasida yuz bergan boʻlib, tashqi hujumning uchinchi tomonning alohida aybi sifatida baholanishi va kompaniyani javobgarlikdan ozod qilish yetarli ekanligini baholadi.
Carlos Lima fikricha, bu talqin tashqi hujumning sodir boʻlishi maʼlumotlarni qayta ishlovchi agentning javobgarligi boʻyicha muhokamani yakunlamayotganini mustahkamlaydi. Lima tushuntiradi, LGPD kompaniyadan barcha kiber hujumlarni oldini olishni talab qilmaydi; diqqat, xatarlarga mos keladigan xavfsizlik choralarini qabul qilinganligini va tashkilot buni namoyish eta olishini tekshirishda boʻlishi kerak.
Mutaxassisning fikricha, hodisada hisobga olinishi mumkin boʻlgan omillar orasida zaifliklarni boshqarish, kirish nazorati, parollarni himoya qilish, faoliyat yozuvlari, zaxiralash, uchinchi tomonlarni boshqarish va hodisa larni hal qilish rejalaridir. Kompaniyaning hujumdan keyingi xatti-harakati ham tahlil qilinadi, bu voqeani tekshirish, dalillarni saqlash, zarar yetkazishni kamaytirish choralarni qoʻllash va tegishli aloqalarni oʻz ichiga oladi.
Lima taʼkidlaydi: «Shunday qilib, shunchaki 'biz hakerlardan zarba yetdik' deyish muhokamani yakunlamaydi». U qoʻshimcha qiladiki, avvalgi xavfsizlik nuqsonlari, xatarga mos kelmaydigan nazoratlar yoʻqligi yoki hodisaga notoʻgʻri javob berish mavjud boʻlsa, tashqi jinoyatchi borligi tashkilotning javobgarligini majburiy ravishda inkor qilmaydi.
Sunʼiy intellekt bilan kelajakdagi muammolar
Kelgusi yillar yoʻnalishida Lima sunʼiy intellektni (SI) maʼlumotlarni himoya qilish uchun asosiy muammolardan biri sifatida belgilaydi. U katta bazalardan oʻqitish, internetdan maʼlumotlarni yigʻish, shaxsiy xususiyatlarni taxmin qilish, profillar yaratish va avtomatlashtirilgan qarorlar qabul qilish kabi amaliyotlar mavjud boʻlgan hududdagi muammolarning miqyosini va murakkabligini oshirishi mumkinligini ogohlantiradi.
Mutaxassis kompaniyalarga SI boʻyicha maxsus qonunchilik kutib oʻtirmaslikni maslahat beradi. SI ilovasi shaxsiy maʼlumotlar bilan ishlashni nazarda tutgan har safar, LGPD hisobga olinishi kerak. Lima taklif qilgan choralar orasida foydalanilayotgan vositalarni, qayta ishlanayotgan maʼlumotlarni, maqsadlarni va yetkazib beruvchilarni aniqlash, shuningdek, xavf darajasiga qarab foydalanishni baholash kiradi. Shuningdek, maʼlumotlarning manbai va huquqiy asosini tahlil qilish, dizayndan boshlab minimalizatsiya va maxfiylik tamoyillarini qoʻllash va inson nazorati hamda monitoring mexanizmlarini yaratish muhimdir.
Xulosa qilib aytganda, Lima shunday deydi: «SI LGPD majburiyatlarini bekor qilmaydi; aksincha, bu majburiyatlarning miqyosini va murakkabligini juda katta darajada oshiradi».
>