지난 24시간 동안 여러 언론은 재무부가 베팅 사업자 승인 절차와 관련된 문서 접근을 거부하기 시작했으며, 정보 접근법(LAI)상 100년 비밀 유지 규정을 적용했다는 보도를 내놓았습니다. 이 소식은 빠르게 확산되었습니다. 그러나 분석에 앞서 사실과 해석을 구분하는 것이 중요합니다.
언론사 Estadão가 보도하고 여러 매체가 인용한 정보에 따르면, 정보 접근법에 따라 제출된 베팅 사업자 승인 절차 전체 문서에 대한 정보 공개 요청이 재무부에 의해 거부되었습니다. 그 이유로는 해당 기업의 주주, 이사 및 최종 실소유주와 관련된 개인정보가 포함되어 있다는 점이 제시되었습니다. 이러한 정보는 정보 접근법 제31조에 따라 보호되며, 특정 상황에서는 최대 100년까지 접근 제한이 가능하도록 규정되어 있습니다.
현재까지 베팅 사업자에 대한 “100년 비밀 규정”을 공식적으로 신설하는 법령, 시행령 또는 정부 공식 발표는 존재하지 않습니다. 존재하는 것은 이미 브라질 법률에 포함된 조항에 근거한 정보 공개 요청 대응일 뿐입니다. 이 구분은 중요합니다. 왜냐하면 일부 공론에서는 특정 규칙이 새로 만들어져 베팅 기업을 보호하고 있다는 인상을 주고 있으나, 이는 현재 시행 중인 법령 내용과는 다르기 때문입니다.
브라질에서 베팅 사업자 승인 절차의 작동 방식
2023년 법률 제14,790호(베팅법)가 승인된 이후, 재무부는 국내에서 합법적으로 운영하려는 사업자에 대한 승인, 규제, 감독 및 모니터링을 담당하고 있습니다.
감독은 해당 산업 규제를 위해 설립된 상금 및 베팅 사무국(SPA)을 통해 이루어집니다. 이 기관은 기업 승인, 운영 감독, 제재 부과 및 규제 요건 준수 모니터링을 담당합니다. 라이선스를 취득하기 위해 사업자는 정부에 다음과 같은 방대한 문서와 정보를 제출해야 합니다.
- 기업 구조
- 주주 및 이사 신원 정보
- 회사의 최종 실소유자
- 재무제표
- 자금세탁 방지 프로그램
- 보안 시스템
- 기술 인증
- 기업 및 운영 관련 정보
전체 절차는 재무부가 운영하는 베팅 관리 시스템(SIGAP)을 통해 진행됩니다. 이 플랫폼은 승인 요청을 관리하고 규제 시장을 감독하기 위해 개발되었습니다.
해당 문서는 베팅 이용자나 거래 내역과 관련된 것이 아닙니다. 이는 사업자가 승인 과정에서 제출하는 기업 구조, 최종 실소유자 정보, 재무 자료 및 규제 준수 정책 등 기업 자체의 정보에 해당합니다.
투명성과 데이터 보호
이 논쟁은 단순하지 않습니다. 공개를 주장하는 측은 베팅 산업이 수십억 규모의 경제적 영향을 가지며, 따라서 어떤 기업이 승인되었는지, 어떤 기준으로 라이선스가 부여되었는지에 대한 공공의 이해가 필요하다고 주장합니다.
반면 개인정보 및 기업 정보 보호에 대한 정당한 우려도 존재합니다. 승인 절차에는 신분증, 금융 데이터, 상세한 기업 구조, 상업 전략 및 규제 목적의 민감한 정보가 포함될 수 있습니다. 금융이나 보험 등 다른 규제 산업에서도 모든 제출 문서가 자동으로 공개되는 것은 아닙니다.
이 논의는 “베팅 산업 찬성 또는 반대”의 문제가 아니라, 공공 투명성과 민감 정보 보호 사이의 적절한 균형을 어떻게 설정할 것인가라는 문제로 이동하고 있습니다.
100년 비밀 규정
최근 몇 년간 100년 비밀 규정은 브라질 공공 투명성과 정치 논쟁에서 널리 논의되는 주제가 되었습니다. 이 문제는 여러 정부 시기와 다양한 상황에서 논의되었으며, 투명성 전문가, 시민단체 및 감독 기관들은 정보 접근법 제31조 적용 범위의 한계에 대해 논의해 왔습니다.
2023년 연방 정부는 정보 접근법 규제를 개정하여, 문서에 개인정보가 포함되어 있다는 이유만으로 공공 정보 전체 접근이 차단되어서는 안 되며, 민감 정보는 비공개 처리(마스킹)하는 방식으로 보호할 수 있다는 점을 강화했습니다. 이 논의는 여전히 진행 중이며, 규제 산업에서 투명성, 공공 감독 및 개인정보 보호를 어떻게 균형 있게 조정할 것인지에 대한 문제를 제기하고 있습니다.
만약 행정적 항고 또는 이의 제기가 감사원(CGU)에 제출될 경우, 향후 판결을 통해 베팅 사업자 승인 문서 중 어떤 부분이 공개되고 어떤 부분이 보호되어야 하는지에 대한 보다 명확한 기준이 제시될 수 있습니다.
데이터 보호법은 이 논의에서 어떤 위치인가
이 사안은 100년 비밀 규정과 연관되어 언급되지만, 브라질 일반 개인정보 보호법(LGPD)과도 관련이 있습니다. 이는 재무부에 제출되는 베팅 사업자 승인 문서에 주주, 이사, 법적 대표자 및 최종 실소유자 등 자연인에 대한 다양한 정보가 포함되기 때문입니다. 브라질 법은 공공기관이 보유한 경우에도 개인정보에 대해 적절한 보호를 요구하고 있습니다.
언론사 A Crítica에 따르면 정보 공개 요청은 1xBet 관련 승인 절차 문서를 대상으로 했습니다. 해당 문서에는 기업 계약서, 신원 문서, 증빙 자료, 재무 정보, 기업 기록 및 기타 규제 관련 문서가 포함될 수 있습니다. 이 중 일부는 법적으로 정당한 사유나 공익이 개인정보 보호보다 우선되지 않는 한 공개될 수 없는 개인정보를 포함합니다.
여기서 주요 쟁점이 발생합니다. LGPD 및 공공 정보 투명성 전문가들은 문서에 개인정보가 포함되어 있다는 이유만으로 전체 접근이 차단되어서는 안 된다고 주장합니다. 정보 접근법 자체도 가능한 범위 내에서 공공 정보를 공개하되, 민감 정보는 삭제 또는 비식별 처리하는 원칙을 채택하고 있습니다. 이 해석에 따르면 CPF 번호, 주소, 서명, 신분증 정보 및 금융 정보 등은 제거하되 공공적 성격의 정보는 열람 가능해야 합니다.
반면 베팅 사업자 승인 문서에는 기업 구조, 재무제표, 준법 정책, 자금세탁 방지 시스템, 내부 보안 절차 등 상업적으로 민감한 기업 정보도 포함됩니다. 이러한 정보는 LGPD의 직접적인 보호 대상은 아닐 수 있으나, 영업비밀 또는 상업적 민감 정보로서 다른 법률적 보호를 받을 수 있습니다.
법적 관점
SiGMA News와의 단독 인터뷰에서 데이터 보호 전문가이자 교수인 Maria Elisa는 LGPD가 기업의 기술, 운영 및 준법 문서를 무조건적으로 비공개로 보호하는 근거가 될 수 없다고 언급했습니다. 그녀에 따르면 해당 법은 식별 가능한 자연인의 데이터만 보호하며, 기업 구조, 재무제표 또는 규제 제출 문서에는 자동으로 적용되지 않습니다.
“LGPD는 비밀을 허용하는 법이 아니라, 데이터 처리 방식을 규율하는 법입니다.”
그녀는 또한 LGPD 자체가 개인정보를 보호하면서도 문서 전체 공개를 막지 않기 위한 비식별화 메커니즘을 제공하고 있다고 설명했습니다. 그녀의 견해에 따르면 비식별화는 공공 정보 접근을 제한하지 않으면서 개인정보를 보호할 수 있는 대안입니다.
또 다른 중요한 지점은 모든 문서가 동일한 법적 기준으로 취급되어서는 안 된다는 점입니다. Maria Elisa에 따르면 “정관, 준법 보고서, 자금세탁 방지 정책 및 주주 개인 문서를 동일한 비밀 보호 대상으로 취급하는 것은 법적으로 타당하지 않습니다.” 그녀는 기술 인증, 준법 체계, 자금세탁 방지 정책 및 최종 실소유자 정보는 높은 공익성과 규제적 중요성을 가진다고 강조합니다.
또한 그녀는 논쟁이 투명성과 프라이버시 중 하나를 선택하는 문제가 아니라고 지적합니다. 그녀는 “개인정보 보호와 행정 투명성은 상호 배타적 개념이 아니라 비식별화, 제한적 접근, 선택적 공개 등을 통해 공존할 수 있는 원칙입니다”라고 설명합니다.
이 기사는 2026년 6월 8일 포르투갈 SiGMA News 페이지에서 최초 게시되었습니다.
멕시코시티에서는 2026년 9월 1일부터 3일까지 북미와 라틴아메리카가 만납니다. SiGMA North America는 4,000명의 참가자를 맞이하며, 3일간 비즈니스, 인사이트 및 스타트업 영감을 제공합니다. 실제 인사이트, 실제 비즈니스. 지금 등록하시기 바랍니다.
