LGPD para empresas: como se adequar corretamente

O que é a LGPD?

A Lei Geral de Proteção de Dados (LGPD) é a legislação brasileira que regula a coleta, armazenamento, tratamento e compartilhamento de dados pessoais. Entrou em vigor em setembro de 2020 e tem como objetivo garantir a privacidade e proteção dos dados dos cidadãos brasileiros. A LGPD traz uma série de obrigações para as empresas que lidam com dados pessoais, independentemente de seu porte ou segmento de atuação.

Por que a adequação à LGPD é essencial para as empresas?

A adequação à LGPD é fundamental para evitar sanções e multas que podem ser significativas. O não cumprimento da LGPD pode resultar em multas que variam de 2% do faturamento da empresa até R$ 50 milhões, conforme o Art. 52 da lei. Além disso, a falta de conformidade pode gerar danos à reputação da empresa e perda de confiança por parte dos consumidores.

Quais são os principais conceitos da LGPD?

Para entender a adequação à LGPD, é importante conhecer alguns conceitos-chave:

• Dado pessoal: informação relacionada a uma pessoa natural identificada ou identificável.
• Dado sensível: categoria de dados que inclui informações sobre origem racial, opinião política, saúde, vida sexual, entre outros.
• Tratamento de dados: qualquer operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.
• Controlador: pessoa ou empresa que toma as decisões referentes ao tratamento dos dados pessoais.
• Operador: pessoa ou empresa que realiza o tratamento de dados em nome do controlador.
• DPO (Encarregado): profissional responsável por atuar como canal de comunicação entre a empresa, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Como as empresas podem se adequar à LGPD?

A adequação à LGPD envolve um conjunto de ações que devem ser implementadas pelas empresas. Abaixo, apresentamos um passo a passo para auxiliar nesse processo.

1. Realizar um mapeamento de dados

O primeiro passo é identificar quais dados pessoais a empresa coleta, como são tratados e com quem são compartilhados. Esse mapeamento deve incluir:

• Dados coletados dos clientes, funcionários e parceiros.
• Finalidade do tratamento de cada dado.
• Base legal utilizada para o tratamento (consentimento, contrato, obrigação legal, entre outras).

2. Revisar políticas de privacidade

As políticas de privacidade devem ser revisadas e atualizadas para refletir as novas exigências da LGPD. É importante que essas políticas sejam claras e acessíveis aos titulares dos dados, informando sobre:

• Quais dados são coletados.
• Como os dados serão utilizados.
• Com quem os dados podem ser compartilhados.
• Os direitos dos titulares, como acesso, correção e eliminação de dados.

3. Implementar medidas de segurança

A LGPD exige que as empresas adotem medidas de segurança para proteger os dados pessoais que tratam. Isso inclui:

• Uso de criptografia para proteger dados sensíveis.
• Controle de acesso aos sistemas que armazenam dados pessoais.
• Treinamento de funcionários sobre boas práticas de segurança da informação.

4. Designar um DPO (Encarregado)

O DPO é um profissional responsável por garantir que a empresa cumpra a LGPD. Ele deve ser designado formalmente e pode ser um funcionário da empresa ou um prestador de serviços externo. O DPO deve ter um bom entendimento da legislação e atuar como ponto de contato entre a empresa e a ANPD, além de atender as demandas dos titulares dos dados.

5. Estabelecer procedimentos para atender os direitos dos titulares

A LGPD garante uma série de direitos aos titulares de dados, como:

• Direito de acesso: o titular pode solicitar informações sobre os dados que a empresa possui sobre ele.
• Direito de correção: o titular pode solicitar a correção de dados incompletos ou desatualizados.
• Direito de eliminação: o titular pode solicitar a eliminação de seus dados pessoais.

A empresa deve ter procedimentos claros para atender a essas solicitações de forma ágil e eficiente.

6. Realizar auditorias regulares

É importante que a empresa realize auditorias regulares para verificar se as práticas de tratamento de dados estão em conformidade com a LGPD. Essas auditorias podem identificar possíveis falhas e áreas que precisam de melhorias.

7. Criar um plano de resposta a incidentes

Um plano de resposta a incidentes deve ser elaborado para lidar com possíveis vazamentos de dados. Esse plano deve incluir:

• Identificação do incidente.
• Notificação à ANPD e aos titulares dos dados, quando necessário.
• Ações corretivas para mitigar os danos.

Quais são as penalidades por não conformidade com a LGPD?

As penalidades por não conformidade com a LGPD podem ser severas, conforme o Art. 52 da lei. As sanções incluem:

• Advertência.
• Multa de até 2% do faturamento da empresa, limitada a R$ 50 milhões.
• Bloqueio e eliminação dos dados pessoais.
• Suspensão do funcionamento do banco de dados.

Além das sanções administrativas, a falta de conformidade pode resultar em ações judiciais por parte dos titulares dos dados, o que pode gerar custos adicionais e danos à reputação da empresa.

Quando procurar um advogado?

É recomendável que as empresas busquem a assistência de um advogado especializado em direito digital e proteção de dados ao iniciar o processo de adequação à LGPD. Um advogado pode ajudar a entender as obrigações legais, elaborar políticas de privacidade e garantir que a empresa esteja em conformidade com a legislação. Além disso, em caso de incidentes relacionados à proteção de dados, é fundamental ter um advogado para orientar sobre as melhores práticas e possíveis implicações legais.

Perguntas frequentes

O que é a LGPD?

A LGPD é a Lei Geral de Proteção de Dados, que regula a coleta e tratamento de dados pessoais no Brasil.

Quais empresas precisam se adequar à LGPD?

Todas as empresas que coletam ou tratam dados pessoais de cidadãos brasileiros devem se adequar à LGPD.

O que é um DPO?

O DPO (Encarregado) é o profissional responsável por garantir que a empresa cumpra a LGPD e atuar como canal de comunicação com a ANPD.

Quais são as multas por não conformidade com a LGPD?

As multas podem chegar a 2% do faturamento da empresa, limitadas a R$ 50 milhões.

Como posso começar a adequar minha empresa à LGPD?

Comece realizando um mapeamento de dados, revisando políticas de privacidade e designando um DPO.