La crisis de COVID-19 probablemente resulte en el aplazamiento de la fecha de entrada en vigencia de las regulaciones generales de protección de datos de Brasil. Según los observadores de la industria, la pandemia se considera una justificación justa para retrasar la fecha de entrada en vigencia de las regulaciones, que entrarán en vigor en agosto de 2020.
Un proyecto de ley escrito por el congresista Carlos Bezerra presentado en noviembre de 2019 ya había propuesto adelantar la fecha de entrada en vigencia de las reglas hasta el 15 de agosto de 2022. En su propuesta de retrasar la introducción del RGPD de Brasil, Bezerra aprovechó la lentitud en la configuración del National Data Autoridad de Protección de Datos (ANPD), que será la encargada de editar la normativa de protección de datos y privacidad, como parte clave de la argumentación.
Bezerra argumenta que la prórroga permitiría elegir el órgano de gobierno de la ANPD, así como realizar una campaña nacional, que informaría a la población y empresas sobre la importancia de las nuevas normas.
Según el abogado de privacidad brasileño y miembro del consejo asesor educativo de la Asociación Internacional de Profesionales de la Privacidad (IAPP), Dirceu Santa Rosa, mantener la fecha de entrada en vigencia de la ley en agosto podría ser una posibilidad, con algunas obligaciones, como la formación de la autoridad de protección de datos, cumpliéndose más adelante. Sin embargo, esto crearía problemas adicionales:
“Si la ley se dicta sin la ANPD, ese papel lo jugarían las fiscalías a nivel estatal y federal, así como los órganos de derechos del consumidor, lo que debilitaría la función original de la autoridad de protección de datos”, señala.
La falta de una autoridad de protección de datos probablemente se sentirá en Brasil cuando se trata de pruebas de coronavirus, según Santa Rosa. En relación con las pruebas rápidas que notifican tanto al paciente como a las autoridades en caso de resultados positivos, argumenta que habrá una línea muy fina entre los derechos individuales y la necesidad de vigilancia:
“Una autoridad de protección de datos podría proporcionar alguna orientación sobre lo que es aceptable en términos de privacidad en un escenario de pruebas masivas y qué se debe hacer en interés de la sociedad”, argumenta el abogado.
Según Santa Rosa, las grandes empresas parecen estar todavía trabajando en sus proyectos de protección de datos, pero las empresas más pequeñas y el sector público están lidiando con prioridades mucho más urgentes, agrega.
“Al igual que en cualquier parte del mundo, las empresas solo están tratando de sobrevivir”, señala el abogado, y agrega que no sería recomendable introducir un marco legal en un escenario de crisis, ya que el foco de la economía estaría en la reconstrucción pospandemia.
Los brasileños no están contentos con la forma en que las empresas manejan sus datos personales ni confían en ellos, según un estudio realizado por IBM en diciembre de 2019. Según la investigación, 5 de cada 10 consumidores brasileños saben que su información se comparte siempre o con frecuencia. con otras organizaciones que desconocen.
Según la investigación, alrededor del 81 por ciento de los brasileños admitieron haber perdido el control en términos de cómo las empresas utilizan sus datos. Además, el informe encontró que 6 de cada 10 brasileños conocen a alguien que ha sido víctima de una fuga de datos o han pasado por tales situaciones.
Aún no se han tomado decisiones oficiales en relación con el retraso de la ley de protección de datos personales en Brasil. Sin embargo, además de la crisis del coronavirus, el país está experimentando una serie de problemas, incluido el desempleo masivo y el malestar social. Con tantos factores en juego, cualquier cosa podría pasar:
«Bien podríamos estar al borde del colapso social», dice Santa Rosa. «En tal escenario, es difícil saber si habrá alguien disponible para hacer frente a estos [data protection] problemas dentro del gobierno».
