巴西ANPD就监管框架修订公开征求意见：2021年第2号监管决议全面修订，覆盖调查、合规程序与行政处罚，意见征集至10月26日

此次修订的直接背景是ANPD监管职责在过去18个月内的显著扩张。一方面，巴西第12.975/2026号与第12.976/2026号法令更新了《巴西互联网法》的实施框架，将巴西最高法院在主题987与主题533下的合宪性解释纳入成文法，明确平台在系统性未能及时移除恐怖主义犯罪、煽动自杀、儿童和青少年性剥削、煽动歧视等内容时，即使没有在先的法院命令也可能承担责任，同时引入平台主动作为、透明度、风险预防与缓解以及反网络欺诈等新义务。

另一方面，第12.976/2026号法令确立了数字环境中保护女性的指引，对平台施加了预防与移除非法内容、保护数字暴力受害者、打击未经同意制作和传播亲密内容（包括利用人工智能生成或操纵的内容）等特定义务。ANPD据此启动了深度伪造技术雷达的编制工作，反映出其对生成式人工智能风险的关注正在制度化。

从机构演进看，ANPD已从依附于行政机关、行政结构有限的机构，逐步获得行政与财政自主权，并具备决策独立性，在巴西数据保护领域确立了核心监管者地位，近年也办理了多起高关注度执法案件。除本次监管框架征求意见外，ANPD还发布了《监测周期报告》与《优先主题地图》，并已完成两轮关于数据保护官任命与数据主体沟通渠道的基础义务合规监测——在受评估的56家处理主体中，27家完全合规、8家尚待整改、21家未回应并已移送处罚协调部门处理。

对在巴西运营数字服务的企业而言，本次咨询提供了影响ANPD调查启动方式、监督权行使、合规程序与执法行动框架的机会。考虑到ANPD的职权已超出传统数据保护范畴、扩展至在线安全与数字平台治理，其程序规则将越来越直接地决定企业的监管暴露程度。同时应提示：LGPD第19/2024号决议确立的巴西标准合同条款宽限期已于2025年8月23日届满，ANPD亦尚未认定任何国家达到充分性水平，跨境传输目前实际上依赖标准合同条款这一单一通道。