LGPD, Ley General de Protección de Datos de Brasil: empresario, ¿sabe de qué se trata?
- Elton Martins
- 08:18
La transparencia es uno de los principales objetivos de la Ley General de Protección de Datos de Brasil (LGPD) y de las normas de protección de datos personales. Con ella, los usuarios y titulares pueden saber exactamente qué ocurre con sus datos, con mucha más seguridad y confianza al usar un sitio o servicio, y la certeza de entregar solo los datos realmente necesarios para llenar formularios, ya sea de compra y venta, con fines médicos o educativos, o incluso los datos entregados a empresas como empleados o candidatos a un puesto de trabajo.
A pesar de todo el debate actual, hay quienes dudan de la necesidad de adecuarse. Por eso es importante tratar algunos puntos de la Ley que vienen quitándoles el sueño a muchos empresarios.
Sanciones desde agosto de 2021
Vigente desde 2020, la LGPD, de carácter regulador, comenzó a aplicar sanciones a los responsables de los datos a partir de agosto de 2021, en los casos de incumplimiento o inobservancia de sus orientaciones y procedimientos.
Dichas sanciones van desde la advertencia hasta multas del 2% (dos por ciento) sobre la facturación anual de la empresa, limitadas a R$50 millones, y pueden acumularse con la responsabilidad civil, casos en los que no hay límite para los valores indemnizatorios.
Las sanciones administrativas se aplican a las personas físicas y jurídicas que incumplan los preceptos de la ley, y se concretan mediante decisiones de la Autoridad Nacional de Protección de Datos (ANPD), órgano federal vinculado al Poder Ejecutivo Federal.
Qué son los datos personales y los datos sensibles
Son comunes las dudas sobre el concepto de datos personales. El artículo 5, inciso I, de la LGPD define dato personal como "información relacionada con una persona natural identificada o identificable". Es decir, desde el número de sus documentos hasta las páginas que le gustan y los perfiles que sigue en las redes sociales pueden considerarse datos personales.
Existe además una segunda categoría de dato personal, llamada "sensible" (inciso II del art. 5), que puede llevar a la discriminación de una persona y, por ese motivo, debe tratarse con mayor cuidado.
| Tipo de dato | Qué dice la ley | Ejemplos |
|---|---|---|
| Dato personal (art. 5, I) | Información relacionada con una persona natural identificada o identificable | Fecha de nacimiento, nacionalidad, profesión, datos de GPS, identificadores electrónicos, gustos, intereses y hábitos de consumo |
| Dato personal sensible (art. 5, II) | Dato vinculado a una persona natural que puede llevar a la discriminación | Origen racial o étnico, convicción religiosa, opinión política, afiliación sindical, salud, vida sexual, dato genético o biométrico |
Adecuarse es más que un formulario de aceptación
Es imprescindible mencionar que no solo la filtración, sino también la recolección innecesaria o el tratamiento ilícito de esos datos pueden ocasionar sanciones severas. A diferencia de lo que se difunde erróneamente, la adecuación a la LGPD no se satisface solo con aceptaciones o reglamentos electrónicos o físicos sobre el uso de datos personales. Va más allá: es un conjunto de conductas que deben aplicarse caso a caso entre los empleados y los sistemas usados por el responsable de esos datos.
La correcta aplicación de la LGPD es un soporte de seguridad personal y profesional, y debe aplicarse y respetarse de forma regular y a la medida de cada empresa o rubro. No existen fórmulas mágicas.
Empresario, ¿su empresa cuenta con el apoyo de un equipo competente para esta adecuación?