Saiba mais sobre a LGPD - Lei Geral de Proteção de Dados

Já se perguntou como a Lei Global de Proteção de Dados (LGPD) está mudando a maneira como as empresas no Brasil lidam com suas informações privadas?

Neste artigo, daremos uma olhada simples e clara na LGPD e seu impacto. Exploraremos as regras e ideias por trás da Lei de Proteção de Dados do Brasil, veremos como ela afeta informações confidenciais e entenderemos por que ela é importante para sua privacidade.

O que é a LGPD?

A Lei Geral de Proteção de Dados ou LGPD, Lei nº 13.709/2018, é a lei de privacidade brasileira. É a primeira lei geral abrangente do Brasil que aborda a proteção de dados pessoais e a privacidade dos cidadãos.

A lei impõe algumas limitações, obrigações e requisitos às organizações empresariais que operam no Brasil, independentemente de sua presença geográfica.

É crucial observar que a lei brasileira exige que todas as pessoas jurídicas, públicas ou privadas, que lidam com dados pessoais de residentes brasileiros, obtenham consentimento para os dados dos indivíduos antes de coletar qualquer informação pessoal. Isso se aplica tanto aos meios digitais quanto físicos de coleta.

Dados pessoais, conforme definido pela lei, referem-se a qualquer informação relacionada a um indivíduo em particular. Essas informações podem ser usadas para identificar o referido indivíduo.

Dados pessoais são considerados sensíveis se estiverem relacionados a:

• Etnia ou racismo

• Opinião religiosa ou política

• Filiação a qualquer organização religiosa ou política

• Informações biométricas ou genéticas

• Sindicato

Aqui estão os principais pontos que conduzem a LGPD

• Respeito à privacidade dos residentes do Brasil

• Liberdade de expressão

• Autodeterminação em relação à informação

• Desenvolvimento econômico e avanço tecnológico

• Proteção ao consumidor

• Liberdade de empreendedorismo

Quando a LGPD entrou em vigor?

O primeiro rascunho da Lei Geral de Proteção de Dados do Brasil foi publicado em 15 de agosto de 2018 no diário oficial. Era para ser implementado imediatamente. Os residentes brasileiros, empresas, profissionais cibernéticos e até mesmo organizações sem fins lucrativos estavam esperando ansiosamente por essa nova regulamentação, pois estava tudo pronto para ser promulgado em 2014, juntamente com o Marco Civil da Internet Brasileiro – BCFI e uma nova Lei de Direitos Autorais, para atualizar a legislatura brasileira para corresponder às exigências do século XXI.

No entanto, as coisas não prosseguiram na ordem prevista. A aprovação e implementação dessas novas leis não se desenrolaram como esperado no processo legal. Houve algumas contradições entre elas. Demorou algum tempo para resolver o problema.

O início deveria ocorrer em agosto de 2020. Mas, devido ao surto da pandemia de COVID-19, foi adiado para agosto de 2021. Porém, só foram regulamentadas em fevereiro de 2023.

A quem se aplica a LGPD?

A LGPD se aplica a qualquer pessoa ou entidade legal que processe os dados pessoais dos residentes do Brasil, se:

• Os indivíduos estão localizados no Brasil.

• Os dados são coletados e processados ​​no Brasil.

• O propósito da coleta e processamento de dados é oferecer algum produto ou serviço às pessoas no Brasil.

Não se aplica se a coleta e o processamento de dados pessoais forem:

• Feitos para fins não comerciais.

• Feitos para fins educacionais, sociais ou artísticos.

• Feitos para segurança nacional e segurança pública.

• Realizados fora do território do Brasil.

Qual impacto o GDPL terá nas empresas?

As empresas precisarão estar em conformidade com a LGPD em cada etapa que tomarem, desde as relações com os funcionários até o posicionamento de seus produtos no mercado.

Aqui estão as principais medidas que qualquer empresa deve tomar para estar em conformidade com esta lei:

• Identifique dados, meios de coleta e operadores para verificar a exposição da empresa ao LGPD.

• Aderir aos princípios fornecidos no Artigo 6 da LGPD para a criação, revisão e implementação de documentos.

• Criar uma equipe e um banco de dados independentes para responder às solicitações e reações dos titulares dos dados.

• Garantir a segurança dos dados para os titulares e implementar medidas de segurança adequadas para proteger e garantir a segurança dos dados coletados armazenados no banco de dados da empresa.

Quais penalidades administrativas estão envolvidas na lei brasileira?

Serão emitidos avisos, especificando um prazo para ação corretiva. O não cumprimento resultará nas seguintes consequências.

• As autoridades podem impor uma multa simples no valor máximo de 2% do faturamento líquido do grupo econômico no Brasil durante seu último ano fiscal. As autoridades limitam essa multa a R$ 50 milhões (aproximadamente US$ 10,5 milhões) por violação.

• Multas diárias podem ser aplicadas dentro dos limites estabelecidos pela multa mencionada anteriormente.

• A divulgação da violação ocorrerá após um processo completo de verificação e confirmação.

• Os dados pessoais envolvidos na violação podem ser bloqueados até que o problema seja resolvido.

• A exclusão dos dados pessoais que são objeto da violação pode ser obrigatória.

• As autoridades podem suspender o banco de dados relevante por seis meses, com a opção de renovação por um período adicional de seis meses.

• Podem suspender as atividades de processamento por seis meses, com a opção de renovação por outro período de seis meses.

• As autoridades podem exigir a exclusão dos dados pessoais que são objeto da violação.