巴西的数据政策及其监管

范天阳 （José Roberto de Andrade Filo）巴西驻上海总领事馆副总领事

巴西在数据创建方面的丰富资源展现了非凡的经济和社会发展潜力。但是，仅仅拥有大量数据并不必然成为优势。我们必须正确使用这些资源，同时兼顾权利保护和推动创新。巴西相关宪法条款为2011年通过的《信息获取法》（LAI）。该法律强制政府所有层级的公共主体通过互联网渠道，以醒目而简便的方式向任何需要查阅数据的个人公开数据。巴西《信息获取法》是公共数据透明化的里程碑。

除了巴西宪法与巴西《信息获取法》对于信息公开的推动，巴西于2011年参加了“开放政府合作伙伴（OGP）”，这是一项致力于协调公共数据库公开发布的国际倡议。在这一倡议下，巴西政府一直在扩大公众对数千个数据库和其他相关数据的访问及使用。巴西上线了“透明门户”和“开放政府”两个网页用以公开绝大多数公共信息数据。

此外，巴西还通过“巴西互联网民事权利框架”提倡对互联网用户和服务提供者多项权利的保护，包括言论自由、可操纵性、使用公开标准和技术、个人数据保护、可访问性、多利益相关方治理和开放政府数据。

最后，巴西于2018年通过了《巴西通用数据保护法》（Lei Geral de Protecao de Dados Pes），即通常所说的LGPD。

在《巴西通用数据保护法》的众多条款中，值得强调的包括如下方面：第一，管辖权。《巴西通用数据保护法》具有全球适用性，类似于欧盟的《通用数据保护条例》（GDPR）。这意味着，世界各地的公司处理位于巴西的个人数据时，无论其国籍如何，都需要遵守巴西《通用数据保护法》。第二，就巴西《通用数据保护法》而言，“个人数据”是指与已识别或可识别的自然人相关的信息。在此类别下，“敏感个人数据”包含特定类别的个人信息，对其处理过程有引发歧视的可能，因此其需要更大程度的法律保护。第三，建立国家数据管理局（ANDP），负责监督《巴西通用数据保护法》的逐步实施，并承担促进与数据处理机构进行对话等职责。

简言之，巴西《通用数据保护法》旨在促进私人和公共机构在处理个人数据方面的负责任行为。同时，法律还规定了个人有能力决定如何处理和使用数据的权利。数据监管是一个广阔而全新的工作领域。众所周知，在高度复杂和多样化的数字环境中，没有“灵丹妙药”或“一刀切”的解决方案，也不能对解决方式盲目应用。

在一个非常广泛和一般性的分析实验中，我们可以举几个例子来说明巴西国家数据管理局所面临的机遇和挑战：第一，在多样化和不断变化的环境中实现标准化；第二，与其他立法相协调，与其他公共机构相配合；第三，在社会中促进数据保护文化；第四，监管规范的可预见性和透明度。

最后，巴西国家数据管理局不断监测变化，这些变化往往是由市场和技术力量形成的，这些变化使数据保护成为一个每天都必须更新的目标。该机构致力于根据影响数据和信息的收集、处理和共享的社会行为的变化来调整其行动。在这方面，人工智能的作用值得特别提及。

总之，数据保护是数字经济发展的基石，巴西正在不断前进。