IMPLEMENTAÇÃO DA LGPD: O PRAZO ESTÁ ACABANDO!
26/12/2019 11:28
Por Rodrigo Salerno
O prazo para implementação da LGPD, a
Lei Geral de Proteção de Dados, está se aproximando do fim. A partir de agosto, quem não estiver de acordo com a legislação começará a ser multado. E os valores não são pequenos: a punição começa em 2% do faturamento anual da empresa e pode chegar a R$ 50 milhões. Mesmo com uma ameaça financeira iminente, os empresários parecem ainda não ter acordado para o perigo.
Uma pesquisa recente sobre a implementação da LGPD investigou os movimentos de 104 companhias brasileiras, de diferentes ramos (varejo, educação, construção, saúde, indústria), e de vários tamanhos. O resultado foi assustador: 84% ainda não se mexeram para fazer as adequações necessárias à lei. Apenas 12,5% das empresas fizeram a ação mais básica deste processo de adaptação, que é mapear os riscos de segurança da informação e proteção de dados.
E o que os consumidores dizem sobre a implementação da LGPD?
Outro estudo, feito pela
IBM em 11 países, incluindo o Brasil, mostra o desconforto dos consumidores com a forma como suas informações são tratadas pelas empresas:
- 96% dos clientes ouvidos no Brasil entendem que as organizações não tratam seus dados como deveriam;
- 60% afirmam que já tiveram ou conhecem alguém que já teve suas informações vazadas.
Esta última informação traz sinais claros de que as empresas não estão agindo com o máximo de zelo. Se não tomarem logo uma atitude, essa apatia acabará pesando no bolso.
Sem a implementação da LGPD, quais são as punições?
A Lei Geral de Proteção de Dados já previa seis tipos de punições. São elas:
- Advertência;
- Multa simples;
- Multa diária;
- Publicização da infração após devidamente apurada e confirmada a sua ocorrência;
- Bloqueio dos dados pessoais a que se refere a infração até sua regularização;
- Eliminação dos dados pessoais a que se refere a infração.
No dia 20 de dezembro, o
Diário Oficial da União publicou dispositivos à lei que haviam sido vetados pelo presidente
Jair Bolsonaro, mas foram restabelecidos pelo Congresso. As alterações trazem mais três punições às empresas que cometerem infrações:
- Suspensão parcial do funcionamento do banco de dados por até seis meses;
- Suspensão do exercício da atividade de tratamento de dados pessoais por até seis meses;
- Proibição parcial ou total do exercício de atividades relacionadas a tratamento de dados.
Como fazer a implementação da LGPD?
O primeiro passo é não cometer a ingenuidade de tentar girar a chave sozinho. As mudanças são complexas, envolvem todos os setores e, se não forem executadas corretamente, vão continuar expondo seus clientes aos riscos e sua empresa às punições.
Nos últimos meses, o
SAZ Advogados auxiliou inúmeras companhias na transição, mostrando as minúcias da lei e guiando os empreendedores no caminho mais assertivo para afastar qualquer risco de passivo judicial.
Se a sua empresa precisa de auxílio para a implementação da LGPD,
clique aqui e fale com nossos especialistas em
direito empresarial e
direito digital.