Pada tahun pertama mereka di fakultas hukum, siswa belajar bahwa salah satu perbedaan utama antara hukum dan standar etika adalah bahwa hukum, jika dilanggar, akan dikenakan sanksi. Pada tahun 2018, Brasil memperkenalkan Undang-Undang Perlindungan Data Nasional (LGPD) yang memberikan aturan mengenai perlakuan terhadap data pribadi di negara tersebut, namun undang-undang tersebut baru menjadi undang-undang dalam arti yang paling ketat pada tanggal 1 Agustus tahun ini. Perusahaan diberi waktu dua tahun untuk beradaptasi dengan kerangka baru ini sebelum sanksi mulai berlaku, periode yang diperpanjang satu tahun lagi karena krisis Covid-19.
Kini semua perusahaan yang menangani data pribadi di Brasil harus mematuhi aturan yang ditetapkan oleh LGPD, dan akan menghadapi hukuman administratif jika terjadi pelanggaran.
Meskipun LGPD bukanlah undang-undang privasi data yang pertama di Brasil – Konstitusi dan peraturan hukum lainnya sudah berisi hak dan konsep penting mengenai perlindungan informasi sensitif dan privasi – undang-undang ini memberikan rincian yang lebih besar, memperkuat dan memperluas cakupan masalah data.
Secara umum, LGPD didasarkan pada Peraturan Perlindungan Data Umum (GDPR) Uni Eropa, yang menetapkan bagaimana perusahaan harus mengumpulkan, memproses, melindungi, menangani, dan membuang…