Adecuación empresarial a la Ley nº 13.709/2018 (LGPD)
- Elton Martins
- 08:14
La Ley 13.709/2018, Ley General de Protección de Datos de Brasil (LGPD), establece reglas para la recolección y el uso de datos personales con los más diversos fines, tanto en el medio digital como en el físico. Así, instaura una nueva cultura de organización y protección de datos dentro de empresas, escuelas y universidades, o en cualquier establecimiento donde se traten datos, sensibles o no.
Se consideran datos personales las informaciones que pueden identificar a las personas como, por ejemplo, nombre, CPF (número de contribuyente brasileño), número de teléfono, orientación sexual, ideológica, racial y étnica, opiniones políticas, religiosas o filosóficas, así como datos de niños y adolescentes.
Por qué existe la ley
En un escenario de recolección y tratamiento masivo de datos en internet, la LGPD es una forma de garantizar que las personas jurídicas manejen esa información con seriedad, además de transparentar el objetivo de su recolección, almacenamiento y procesamiento.
Todavía existen muchas dudas en las empresas, ya que los canales de información aún no logran especificar con claridad los motivos reales que justifican la urgencia de implementar la Ley General de Protección de Datos.
Otro problema es que la falta de información impide al empresario ver cómo la Ley incide en su empresa, tanto en el ámbito material como en el territorial. Ese es el papel del profesional que trabaja en la implementación de las normas: minimizar los riesgos e informar al contratante de los riesgos que motivan la adecuación.
Sanciones
Con fin regulador, la ley sujeta a los responsables de los datos a sanciones en caso de incumplimiento, que van desde la advertencia hasta una multa del 2% de la facturación anual de la empresa, limitada a R$50 millones, y que pueden acumularse con la responsabilidad civil, casos en los que no hay límite para los valores indemnizatorios.
Por dónde empezar
Se espera que las empresas comiencen con una due diligence sobre los datos personales, sensibles, de niños, públicos o incluso anonimizados, en medio físico o digital, para adherir a un programa de tratamiento conforme a los principios generales del artículo 6 de la ley. Esto incluye crear y revisar documentos (contratos, términos y políticas de privacidad o de tratamiento) para uso interno y externo, cuidar que la recolección de datos personales no vaya más allá de lo necesario para el uso al que se destina y adecuar el plazo en que cada sector trata esos datos (contabilidad, recursos humanos, finanzas, informática, ventas).
Cómo funciona nuestra asesoría
Seguros de nuestra competencia técnica para la implementación jurídica de la regulación pertinente, nuestra propuesta responde a las necesidades señaladas por la LGPD, priorizando la seguridad jurídica y la salud financiera de la institución, corporación o empresa, de forma gradual y cualitativa.
Brindamos esta asesoría jurídica en módulos:
- Diagnóstico de la empresa;
- Mapeo de riesgos;
- Consultoría para la elaboración y revisión de instrumentos jurídicos;
- Consultoría sénior para la implementación de gobierno de datos y buenas prácticas;
- Auditoría para el análisis y tratamiento de las adecuaciones necesarias por un plazo de hasta 12 (doce) meses desde el inicio de la implementación.
Los beneficios de este programa de compliance digital orientado a la LGPD se evidencian en:
- control sobre los riesgos;
- identificación de fraudes;
- prevención de filtraciones de datos;
- mayor credibilidad y expansión de mercado.
Esta asesoría es una obligación de medios: el éxito de la implementación y la adecuación legal solo se alcanzan con el compromiso de la alta dirección, ya que está en juego la reputación de la empresa en su conjunto. El incumplimiento legal puede comprometer los valores de ética y transparencia en todos los niveles de la empresa, así como su salud financiera y organizacional.