Burocracia ou oportunidade?

Por Silvia Luisa Eifert Haas* – A proteção de dados pessoal é um tema essencial para a sociedade contemporânea, hiperconectada e globalizada. Apesar de estar em vigor desde setembro de 2020, geralmente precisamos destacar a necessidade urgente de as empresas brasileiras se adaptarem aos requisitos da Lei Geral de Proteção de Dados (LGPD).

O LGPD, além de uma obrigação legal, é uma estrutura regulatória que demonstra o compromisso do Brasil com a segurança e a transparência no processamento de dados pessoais. Todas as empresas, independentemente do tamanho, usam dados pessoais no gerenciamento de seus negócios, sejam clientes, parceiros, provedores de serviços e/ou funcionários.

No entanto, muitas organizações ainda enfrentam LGPD como outra burocracia a ser cumprida, ignorando os riscos que a falta de conformidade pode trazer para o negócio, como:

Competitividade – As empresas que não podem se comprometer com a privacidade e a proteção de dados pessoais podem ser excluídas de oportunidades, especialmente em contratos com parceiros que exigem conformidade com a lei como requisito, tanto nos mercados nacionais quanto internacionais.

Perda de credibilidade – ter o nome da empresa associado aos problemas de privacidade prejudica sua imagem e a confiança de clientes, parceiros e investidores.

Ações judiciais – O aumento considerável nos casos envolvendo LGPD demonstra que os detentores de dados pessoais exerceram cada vez mais seus direitos, gerando a necessidade de as empresas estruturarem os mecanismos de defesa implementando um programa de governança de dados pessoal, que não é construído da noite para o dia.

Custos operacionais – Resolva incidentes de segurança e organize respostas à Autoridade Nacional de Proteção de Dados (ANPD) e os detentores de dados consomem considerável recursos financeiros e humanos.

Prevenção X Remediação – Não espere que um incidente de segurança comece a atender aos requisitos legais. Nenhuma empresa pode responder de maneira adequada e segura ao formulário de registro de incidentes exigido pelo ANPD sem ter feito sua lição de casa com antecedência. A prevenção é sempre mais eficaz e menos cara que a remediação.

Sanções financeiras – Além de gastar com compensação em procedimentos legais, existe a possibilidade de ANPD, que é cada vez mais ativo, para aplicar multas consideráveis ​​às organizações.

Dito isto, não devemos esquecer que o LGPD, além de ser legislação comercial, também é uma ferramenta importante para proteger os cidadãos, portanto, os proprietários de dados pessoais chamados. Eles têm vários direitos, como: sabendo como seus dados estão sendo usados, solicitar a correção ou exclusão de suas informações, revogar os dados de consentimento anteriormente, saber quem seus dados pessoais estão sendo compartilhados, notificados em caso de vazamento de seus dados , entre outros.

A complexidade do LGPD exige a orientação de profissionais treinados para garantir que as empresas operem de acordo. Perguntas como mapeamento de dados pessoais, avaliação de impacto da privacidade, revisão do contrato, definição de agentes de tratamento (controlador, operador), políticas e procedimentos e implementação de medidas de segurança são desafios que exigem conhecimento especializado. Da mesma forma, para os detentores de dados pessoais, confiar no apoio de um profissional especializado pode fazer toda a diferença na defesa de seus direitos, garantindo uma abordagem eficiente em casos de uso indevido de informações, acesso negativo ou ausência de resposta por parte do controlador (Empresa) .

Além disso, situações como a transferência internacional de dados, geralmente realizadas sem o conhecimento das próprias empresas, e o gerenciamento de pedidos de titulares só pode ser conduzido corretamente quando a organização revisita todos os seus processos e identifica suas vulnerabilidades, que, em maior ou menos proporção , todas as empresas presentes.

Um dos ensinamentos mais valiosos da adequação ao LGPD é que apenas o que é conhecido é gerenciado. Compreender os dados que sua empresa coleta, processos, armazenamentos e ações é essencial para implementar medidas eficazes de proteção e garantir a conformidade com a legislação. O velho ditado já disse: “Feliz é o leigo, ele não sabe, então ele não sofre”.

É o convite para você, um empreendedor, refletir sobre como sua organização está lidando com os problemas que envolvem dados pessoais. Lembre -se de que o cumprimento do LGPD é obrigatório, mas não precisa ser visto como um custo, mas como um investimento na sustentabilidade dos negócios. E para os detentores de dados, lembre -se de que seus direitos são garantidos pelo LGPD.

Proteja as informações, proteja sua reputação e forneça um futuro mais seguro para seus negócios e cidadãos cujos dados pessoais estão sob sua responsabilidade.

*Advogado especializado em privacidade e proteção de dados pessoal na Kipper Gewehr Advogados, Santa Cruz do Sul (RS)