巴西《个人数据保护法》（LGPD）于2020年9月生效，但直到现在与法律配套的处罚措施才开始实施。从2021年8月1日起，巴西各地有违反该法律行为的企业可能会受到惩罚，处罚措施包括警告、查封和最高达5000万雷亚尔的罚款。这是《个人数据保护法》实施过程中最重要的阶段之一，目的是确保每个人对其个人数据拥有权利。根据规定，罚款的每日金额可以达到企业前一年净销售额的2%，上限为5000万雷亚尔。企业数据库可能被封长达六个月，这可能会使其业务无法维持。
1988年的巴西《宪法》规定了隐私权和保护第三方个人数据不被滥用的基本权利，而《个人数据保护法》强化了对个人数据进行有效保护的重要性。这并不意味着企业不能使用我们的个人数据。现在的区别是，他们在处理数据之前必须征得同意，而且必须仅用于收集数据的目的，当该目的达到时，数据必须被删除。“这些数据是你的。无论谁接触到个人数据，都是在处理不属于他们自己的东西，他们必须合理合法地对待它。而且，在达到其持有人同意的特定目的后，必须停止使用。”检察官、法律教授泰拉（João Santa Terra Junior）解释道。
法律研究公司Juit Rimor的一项调查显示，在9个月的时间里，全国大约有600项法庭裁决是基于《个人数据保护法》的。随着处罚措施的开始实施，这种诉讼有增加的趋势。
数据保护文化
《个人数据保护法》规定了收集、处理和储存个人数据的准则。显然，第一个关注点是数字媒体。 一些大型公司已经投资建设了信息安全系统、防火墙、密码系统以及其它一些防御网络攻击的技术措施。许多网站和社交网络也更新了它们的隐私政策，并发布关于它们使用cookies（浏览器中使用的跟踪系统）的通知。
但值得注意的是，《个人数据保护法》并不仅仅针对电子数据。“法律是针对存在于任何媒介中的个人数据的，”专门从事数字法律的律师Marcelo Bulgueroni指出：“可以是打印出来的表格、餐巾纸上的文字，也可以是刻录在录像带上或服务器硬盘上的内容。”
因此，为了不违反法律，各个公司必须注意涉及个人数据的所有程序，特别是涉及敏感数据（如生物识别技术等有助于识别人的数据）的程序。
巴西国家数据保护局（ANPD）将负责分析每一个违规案例，该机构表示，在开始阶段，检查将更注重教育性，而不是惩罚性。巴西人没有保护个人数据的文化，但随着法律的出台，预计各企业单位能作出更多具体的改变，以防止违规风险的发生。
检察官强调说：“随着《个人数据保护法》的实施，即使步伐缓慢，我们需要的是对保护个人数据这种基本权利的认识，以及对这种权利的广度和深度的理解。”
