Lei Geral de Proteção de Dados do Brasil

Em seu último esforço pela ordem e progresso, o Brasil aprovou a Lei Geral de Proteção de Dados (LGPD) ou Lei Geral para a Proteção de Dados Pessoais. A legislação protege informações pessoais e privacidade dos cidadãos brasileiros através de diretrizes sobre como as organizações podem processar e coletar esses dados. (Pista: apenas com permissão). Ajuda a padronizar e esclarecer mais de 40 estatutos anteriores (por vezes contraditórios) que regulavam os dados pessoais, e se aplica tanto a empresas e organizações brasileiras como internacionais.

Termos a conhecer para a LGPD do Brasil 

• Personal Data: qualquer informação que identifique ou seja específica de um indivíduo, como seu nome, sobrenome, alcunha, número de identificação, etc.
• Data Holder ou Data Subject: o indivíduo que tratam os dados pessoais.
• Data Processing: qualquer operação realizada com dados pessoais, como coletar, armazenar, usar ou divulgar informações.
• Data Controller: a pessoa responsável pelas decisões sobre como os dados pessoais são usados ou processados. É a responsável final do cumprimento ou incumprimento das normas da LGPD por sua empresa.
• Consent: permissão ou acordo livre e informado. Neste caso, a permissão do titular dos dados para que sua informação seja processada com um determinado fim.
• Autoridade Nacional de Proteção de Dados (ANPD) ou National Data Protection Authority: ramo do governo federal brasileiro encarregado de supervisionar a regulação, o cumprimento e a aplicação da LGPD.
• Data Protection Officers: pessoa que representa a organização que processa dados pessoais e é responsável pela comunicação entre sua empresa, ANPD e titulares de dados. Eles geralmente têm formação em direito ou TI.

O que faz LGPD 

A LGPD exige que os Data Controllers adoptem práticas técnicas e administrativas que regulem como e por que os dados pessoais podem ser processados (eletricamente ou fisicamente) e protejam os dados pessoais que processam contra acesso não autorizado, perda, alteração e/ou exposição.

Dez direitos dos titulares de dados

A LGPD do Brasil estabelece diez direitos dos titulares de dados, que são a base de todos os requisitos de processamento impostos a empresas ou organizações:

1. O direito de confirmar que seus dados foram processados;
2. O direito de aceder aos seus dados;
3. O direito de corrigir dados incompletos, inexactos ou desatualizados;
4. O direito de anonimizar, bloquear ou remover dados desnecessários ou excessivos ou dados que não sejam processados em conformidade com a LGPD;
5. O direito de transferir os seus dados para outro fornecedor de serviço ou produto;
6. O direito de remover dados pessoais processados com seu consentimento;
7. O direito a informações sobre terceiros públicos e privados com os quais o responsável tenha partilhado os seus dados;
8. O direito de informação sobre o que acontece se recusarem o consentimento;
9. O direito de revogar seu consentimento.
10. O direito à portabilidade de dados, que permite ao titular solicitar uma cópia completa dos seus dados num formato utilizável pela concorrência.

Requisitos para os responsáveis pelo tratamento/organizações

A LGPD exige os responsáveis pelo tratamento/organizações:

• Designar um Data Protection Officer para gerenciar pedidos ou reclamações de clientes cuja identidade e informações de contato sejam públicas e claras, preferencialmente em seu site;
• Manter um registo das operações de processamento a efectuar;
• Informar, corrigir, remover, anonimizar ou transferir dados pessoais conforme solicitado pelo titular dos dados;
• Remover os dados após a conclusão da relação;
• Implementar medidas administrativas e de segurança para proteger a segurança dos dados contra roubo, acesso não autorizado, acidentes ou outros incidentes;
• Comunicar qualquer violação de dados aos titulares dos dados, às autoridades locais e à ANPD.

Existem diez bases legais sob as quais as empresas podem processar dados pessoais legalmente. Os dados podem ser processados:

1. Para fins legítimos, específicos e explícitos aos quais o titular dos dados tenha consentido;
2. Para cumprir uma obrigação legal ou regulamentar;
3. Para executar políticas públicas baseadas em contratos legais, acordos ou similares;
4. Para executar um contrato a pedido do titular dos dados (como uma compra ou transacção);
5. Para realizar pesquisas e garantir, sempre que possível, que os dados pessoais tenham sido anonimizados;
6. Para o exercício de direitos em processos judiciais, administrativos ou arbitrals;
7. Para a proteção da vida ou a integridade física do titular dos dados ou de um terceiro;
8. Para proteger a saúde, realizada por profissionais ou entidades de saúde;
9. Quando necessário para satisfazer os interesses legítimos do responsável ou de um terceiro;
10. Para a protecção do crédito.

O que faz ANPD 

A Autoridade Nacional de Proteção de Dados (ANPD) ou National Data Protection Authority é o ramo do governo federal brasileiro, ainda por formar, encarregado de supervisionar a regulação, o cumprimento e a aplicação da LGPD. Embora depende do presidente, a ANPD tem poder de decisão. É composto por um conselho consultivo de 28 membros dividido em vários grupos: o Conselho Directiva, o Conselho Nacional, um Gabinete de Assuntos Internos e outras unidades especializadas para tarefas legais e de aplicação.

** Será responsável por:**

• Fornecer interpretação e diretrizes práticas sobre como implementar a LGPD;
• Investigar e auditar reclamações ou violações relatadas e trabalhar com o Data Protection Officer em uma resolução;
• Impor sanções por violações do processamento de dados;
• Realizar estudos, debates públicos e audiências sobre a proteção de dados pessoais.

Quando entrou em vigor a LGPD 

A lei entrará em vigor em 1 de janeiro de 2021.

As sanções por incumprimento da LGPD foram adiadas até 1 de Agosto de 2021.

Recomendações 

• Acima de tudo, esperar até o último momento para cumprir pode ser um erro caro. O incumprimento pode resultar em multas de até 2% de suas receitas no Brasil do exercício fiscal anterior, com um máximo de 50 milhões de reais brasileiros por infracção (aproximadamente 12,9 milhões de dólares ou 11,2 milhões de euros).
• Designe um Data Protection Officer para monitorar o processamento e a segurança dos dados, e publique claramente seu nome e informações de contato em seu site.
• Sempre solicite consentimento. Seja claro e transparente sobre como e por que os dados dos clientes são processados e facilite a opção de participar ou não.
• Armazena os dados apenas o tempo necessário para processar uma transação, e não mais.
• Documente todo o seu fluxo de processamento: como coleta, armazena, usa e compartilha dados pessoais? Poderiam pedir-lhe para apresentar essa documentação, então é melhor tê-la preparada.
• Programe auditorias periódicas. Os vazamentos de dados são muito caros em recursos e reputação. Estar alerta lhe permitirá detectar erros ou ameaças mais rápido, e ser proativo sempre se vê melhor que ser descoberto.

Mais informações 

• Sete oficial LGPD

Perguntas frequentes