Mas, afinal, como a LGPD impacta as operações de sua empresa? O que é necessário para estar em compliance? Continue a leitura para descobrir!

O que é a LGDP e a quem se aplica?

A LGPD é uma lei de regulamentação de dados que estabelece regras detalhadas para coleta, uso, tratamento e armazenamento de informações pessoais.

Em suma, ela afeta todas as relações nas quais dados pessoais sejam coletados, tanto no ambiente digital, quanto fora dele. Isso inclui, dentre outras, relações entre clientes e fornecedores de produtos e serviços, empregado e empregador etc.

Segundo o art. 3°, a lei de regulamentação de dados aplica-se a qualquer operação de tratamento realizada no território nacional (ou mesmo fora dele), independentemente do local onde os agentes de tratamento estão sediados ou onde os dados estão localizados, desde que:

• • a atividade de tratamento tenha por objetivo a oferta ou o fornecimento de bens ou serviços no território brasileiro;
• • a atividade de tratamento tenha por objetivo o tratamento de dados de indivíduos localizados no território brasileiro;
• • os dados pessoais objeto do tratamento tenha sido coletados no território brasileiro.
•  

IMPORTANTE

A LGPD regulamenta o tratamento de informações relacionadas às pessoas físicas apenas. Ou seja, não se aplica aos dados de pessoas falecidas e de pessoas jurídicas. Tanto organizações do setor público quanto do privado estão sujeitas à lei. Além disso, a LGPD regulamenta o tratamento de dados pessoais realizado por qualquer meio, dentro ou fora da internet, utilizando ou não meios digitais.

Quais os objetivos da LGPD?

A lei de regulamentação de dados tem dois objetivos principais:

• Garantir à pessoa física total controle sobre seus dados pessoais;

• Garantir a segurança dos dados pessoais.

Além disso, é possível afirmar que a lei visa a proteger o direito à privacidade, estabelecendo diretrizes para que as empresas não venham a cometer excessos.

Em uma época em que o Big Data está no centro das estratégias empresariais, esta regulamentação é muito importante, pois impõe limites e estabelece parâmetros visando à segurança das informações.

O que são dados pessoais e como coletá-los de forma legal?

Como você pode notar, os dados pessoais são o objeto principal da lei de regulamentação de dados. Mas, o que vem a ser isso, do ponto de vista legal?

São considerados dados pessoais todas as informações que permitem a identificação de uma pessoa, como nome, profissão, formação, endereço, CPF, RG, estado civil etc.

Segundo determinação da LGPD, as empresas só podem efetuar a coleta desses dados mediante o consentimento expresso do indivíduo. Além disso, a empresa precisa informar para qual finalidade os dados serão coletados.

Quais os princípios da lei de regulamentação de dados?

Enquanto o Marco Civil da Internet apenas permite o tratamento de dados pessoais mediante a obtenção de consentimento do titular deles, a LGPD estabelece dez princípios para o tratamento das informações. São eles:

1. Finalidade

O tratamento de dados pessoais só pode ser feito para propósitos legítimos e estes devem estar explícitos para o titular das informações. Ou seja, sua empresa pode utilizar os dados para publicidade, contanto que isso seja deixado claro para o usuário.

2. Adequação

A empresa não pode dizer ao usuário que fará uso dos dados para publicidade e utilizá-los de outra forma no backstage. Em outras palavras, as finalidades informadas ao titular devem corresponder ao tratamento dado aos dados.

3. Necessidade

A manipulação de dados pessoais deve estar limitada ao mínimo necessário para realizar as finalidades informadas.

4. Livre acesso

Os titulares devem ter a consulta facilitada e gratuita sobre as informações relacionadas ao tratamento dos dados, bem como garantia de sua integridade.

5. Qualidade dos dados

Também deve ser garantido aos titulares que seus dados sejam exatos, claros e atualizados, de acordo com a finalidade de seu tratamento.

6. Transparência

Os titulares possuem o direito a informações claras, precisas e facilmente acessíveis, não somente sobre a forma de realização do tratamento como sobre os respectivos agentes de tratamento.

7. Segurança

Devem ser utilizadas medidas para proteger os dados pessoais de acesso não autorizado e de destruição, perda ou alteração, seja acidental ou ilícita.

8. Prevenção

Além da segurança, devem ser adotadas medidas para prevenir a ocorrência de danos — segurança da informação — em virtude do tratamento de dados pessoais.

9. Não discriminação

Dados pessoais não podem ser utilizados com objetivos discriminatórios ou abusivos.

10. Responsabilização e prestação de contas

A empresa deve adotar medidas eficazes e capazes de comprovar o cumprimento e a eficácia das normas de proteção de dados.

Controlador e operador: qual a diferença?

A lei de regulamentação de dados introduz duas importantes figuras, as quais possuem responsabilidades distintas.

Segundo descrito na própria lei, o controlador é a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

Ou seja, o controlador é o detentor do direito de uso dos dados pessoais, a quem a pessoa física consentiu o uso dos dados.

No entanto, nem sempre a empresa faz todo o tratamento de dados localmente. Por diversos motivos, como maior segurança, flexibilidade, escalabilidade e redução de custos, muitas empresas optam por realizar o armazenamento e processamento dos dados na nuvem. Aí surge a figura do operador.

Segundo a lei, o operador é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

No entanto, operadores e controladores são considerados igualmente agentes de tratamento e ambos devem seguir as disposições legais.

Em seu artigo 50, a lei de regulamentação de dados faz o seguinte destaque:

Os controladores e operadores, no âmbito de suas competências, pelo tratamento de dados pessoais, individualmente ou por meio de associações, poderão formular regras de boas práticas e de governança que estabeleçam as condições de organização, o regime de funcionamento, os procedimentos, incluindo reclamações e petições de titulares, as normas de segurança, os padrões técnicos, as obrigações específicas para os diversos envolvidos no tratamento, as ações educativas, os mecanismos internos de supervisão e de mitigação de riscos e outros aspectos relacionados ao tratamento de dados pessoais.

Portanto, se sua empresa utilizar qualquer serviço de terceiros no tratamento de dados pessoais, é de suma importância que todos tenham o compromisso de seguir as normas estabelecidas pela LGPD. Caso contrário, todos podem responder judicialmente pelas práticas que vão contra ao estabelecido pela lei.