Entenda a Lei Geral de Proteção de Dados

O QUE É A LGPD?

A Lei Geral de Proteção de Dados de nº 13.709 foi aprovada em agosto de 2018, porém só entrou em vigência em agosto de 2020. A Lei cria um cenário de segurança jurídica com normas práticas para proteção de dados, destinadas a todos os cidadãos que estejam no Brasil.

DO QUE A LEI TRATA?

A lei trata sobre a segurança de dados. Ela prevê quais são os dados pessoais e menciona que alguns desses dados necessitam de cuidados especiais, como por exemplo os sensíveis e sobre as crianças e adolescentes. Tanto dados tratados no meio físico como digitais estão sujeitos à regulamentação.

Outro detalhe importante é que a LGPD garante que se houve processamento de dados pessoais, sejam eles brasileiros ou não, desde que em território nacional, a LGPD deve ser cumprida. (É permitido compartilhamento de dados para outros países, desde que isso ocorra com protocolos seguros para cumprir exigências legais).

DE QUE FORMA OS DADOS SÃO TRATADOS NA LGPD?

É indispensável o consentimento do cidadão. É através do consentimento que os dados podem ser tratados. Porém existem algumas exceções. Assim, é possível o tratamento de dados sem consentimentos. Isso só pode ocorrer caso seja indispensável para cumprir uma obrigação legal, por exemplo, a proteção de créditos.

Mas tudo isso deve ser informado ao cidadão de forma clara e precisa, pois outro elemento essencial que a lei traz é a possibilidade do cidadão solicitar que seus dados sejam deletados ou transferidos de um fornecedor para o outro. Também pode revogar um consentimento, entre outras ações.

QUEM É O RESPONSÁVEL POR FISCALIZAR ESSA PROTEÇÃO?

O responsável por fiscalizar se a lei está sendo cumprida de forma correta é a ANPD - AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS PESSOAIS. Se a lei for descumprida, ela tem autoridade para penalizar. A ANPD também tem o dever de regular e orientar tarefas preventivamente sobre como aplicar a lei. Cidadãos e organizações também poderão colaborar com a autoridade.

QUAIS SERÃO AS OBRIGAÇÕES E PENALIDADE DOS POSSUIDORES DE DADOS?

Quem possui uma gestão com armazenamentos de dados deve ter bastante cuidado ao administrar os riscos e as falhas. Isso significa que quem gere base de dados pessoais deverá elaborar normas de governança, adoção de medidas preventivas de segurança, replicar boas práticas e certificações existentes no mercado, elaborar de planos de contingências, fazer auditorias, resolver incidentes com agilidade entre outros.

Caso ocorra algum incidente, como por exemplo um vazamento de dados, a ANPD e os indivíduos afetados deverão ser imediatamente avisados. Uma falha como essa, que prejudica a segurança, pode gerar multas de até 2% do faturamento anual da organização do Brasil e no limite de 50 milhões por infração. As autoridades fixarão níveis de penalidades segundo a gravidade do incidente e avisarão com alertas e orientações antes da aplicação das sanções.

Espero que tenham gostado deste texto, me sigam pra mais!!!