Lei Geral de Tratamento de Dados: Entendendo os Fundamentos da LGPD

Introdução

A Lei Geral de Tratamento de Dados (LGPD) é uma legislação brasileira que tem como objetivo regulamentar a forma como as empresas coletam, armazenam, utilizam e compartilham dados pessoais. Essa lei foi inspirada no Regulamento Geral de Proteção de Dados (GDPR) da União Europeia e entrou em vigor em setembro de 2020.

Princípios e Regras da LGPD

A LGPD estabelece princípios e regras que as empresas devem seguir para garantir a privacidade e a segurança dos dados pessoais dos indivíduos. Além disso, a lei também prevê os direitos dos titulares dos dados, como o acesso aos seus dados, retificação, exclusão e portabilidade.

Aumento da Responsabilidade das Empresas

Uma das principais funções da LGPD é aumentar a responsabilidade das empresas em relação ao tratamento dos dados pessoais. As organizações agora precisam adotar medidas de segurança adequadas para proteger esses dados contra vazamentos e acessos não autorizados. Além disso, é necessário obter o consentimento dos titulares dos dados de forma clara e transparente antes de coletar suas informações pessoais.

Encarregado de Proteção de Dados (DPO)

A LGPD também estabelece a obrigatoriedade de designação de um Encarregado de Proteção de Dados (DPO) nas empresas. O DPO é o responsável por garantir o cumprimento da lei e atuar como um ponto de contato entre a empresa, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Impacto da LGPD nas Empresas

A Lei Geral de Tratamento de Dados tem um grande impacto nas empresas, principalmente aquelas que lidam com grandes volumes de informações pessoais. Essas empresas precisam se adaptar às novas exigências da lei para evitar possíveis sanções e danos à imagem da organização.

Revisão de Políticas de Privacidade

Uma das primeiras ações que as empresas devem realizar é a revisão de suas políticas de privacidade e termos de uso, adequando-os aos requisitos da LGPD. É essencial informar aos usuários sobre como seus dados serão coletados, utilizados e protegidos. Além disso, as empresas devem implementar medidas técnicas e organizacionais para garantir a segurança dos dados, como a criptografia e o controle de acesso.

Mapeamento e Catalogação de Dados

Outro impacto importante da LGPD é a necessidade de mapeamento e catalogação dos dados pessoais que a empresa possui. Esse processo permite identificar quais dados são coletados, onde são armazenados e com quem são compartilhados. Dessa forma, é possível garantir que essas informações sejam tratadas de acordo com a lei e que os titulares tenham controle sobre seus dados.

Consentimento para o Tratamento dos Dados

A LGPD também traz mudanças em relação ao consentimento para o tratamento dos dados. Agora, as empresas devem obter o consentimento específico, expresso e informado dos titulares. Além disso, é necessário fornecer aos usuários a opção de revogar o consentimento a qualquer momento.

Sanções e Danos à Imagem das Empresas

É importante destacar que as empresas que não cumprirem as determinações da LGPD podem sofrer sanções que variam desde advertências até multas que podem chegar a 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração. Além disso, a imagem e reputação da organização também podem ser prejudicadas em casos de vazamento ou mau uso de dados pessoais.

Direitos do Titular de Dados sob a LGPD

A Lei Geral de Tratamento de Dados estabelece uma série de direitos para os titulares dos dados pessoais, conferindo a eles maior controle sobre suas informações. Esses direitos são fundamentais para garantir a privacidade e a proteção dos dados pessoais dos indivíduos e devem ser respeitados pelas empresas que realizam o tratamento dessas informações.

Direito de Acesso

O titular dos dados tem o direito de obter informações claras e transparentes sobre quais dados estão sendo coletados, como estão sendo utilizados e compartilhados. Ele também tem o direito de solicitar uma cópia dos seus dados pessoais que estão em posse da empresa.

Direito de Retificação

Caso o titular identifique alguma informação incorreta ou desatualizada em seus dados pessoais, ele tem o direito de solicitar a retificação dessas informações. A empresa deve realizar a correção e informar qualquer alteração feita.

Direito de Exclusão

Também conhecido como “direito ao esquecimento”, o titular pode solicitar a exclusão dos seus dados pessoais quando eles não forem mais necessários para a finalidade que foi originalmente informada, ou quando o tratamento for realizado de forma inadequada ou em desacordo com a lei.

Direito à Portabilidade

O titular dos dados tem o direito de solicitar a portabilidade dos seus dados pessoais, ou seja, de receber uma cópia dos seus dados em formato estruturado e de uso comum, para poder transferi-los para outra empresa de sua escolha.

Direito à Informação

A empresa que realiza o tratamento dos dados deve fornecer informações claras e completas sobre o processo de tratamento, como a finalidade, a base legal, os períodos de retenção dos dados, dentre outras informações relevantes.

Direito de Oposição

O titular dos dados tem o direito de se opor ao tratamento dos seus dados pessoais em determinadas situações, como em casos de marketing direto ou de tratamento para fins de pesquisa ou estudo científico.

Adequação à LGPD

Para garantir a conformidade com a Lei Geral de Tratamento de Dados, as empresas precisam adotar algumas medidas importantes.

Mapeamento de Dados

Primeiramente, é necessário realizar um mapeamento de todos os dados pessoais que a empresa coleta, armazena, utiliza e compartilha. É importante identificar de forma clara quais dados são tratados, como são coletados, onde são armazenados e com quem são compartilhados.

Políticas de Privacidade

É fundamental revisar e atualizar as políticas de privacidade da empresa, garantindo que estejam em conformidade com a LGPD. Essas políticas devem ser claras, acessíveis e transparentes, fornecendo informações detalhadas sobre o tratamento dos dados pessoais.

Consentimento

A obtenção do consentimento válido dos titulares dos dados é um requisito importante da LGPD. As empresas devem adotar uma abordagem de consentimento claro, específico, informado e que possa ser revogado pelo titular a qualquer momento.

Segurança das Informações

As empresas devem implementar medidas técnicas e organizacionais para garantir a segurança dos dados pessoais, evitando acessos não autorizados e vazamentos. O uso de criptografia, o controle de acesso e a adoção de políticas de gestão de senhas são algumas medidas que podem ser adotadas.

Encarregado de Proteção de Dados

A LGPD prevê a necessidade de designação de um Encarregado de Proteção de Dados (DPO) nas empresas. O DPO é responsável por garantir o cumprimento da lei, atuando como um ponto de contato entre a empresa, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Em resumo, a Lei Geral de Tratamento de Dados traz consigo uma série de direitos para os titulares dos dados pessoais, visando proteger sua privacidade e garantir maior controle sobre suas informações. Para se adequar à LGPD, é fundamental que as empresas adotem medidas como o mapeamento de dados, a revisão das políticas de privacidade, a obtenção de consentimento válido, a segurança das informações e a designação de um Encarregado de Proteção de Dados. Ao cumprir essas exigências, as empresas podem garantir a conformidade com a legislação e a proteção dos direitos dos titulares de dados.

A Awari é a melhor plataforma para aprender sobre ciência de dados no Brasil.

Aqui você encontra cursos com aulas ao vivo, mentorias individuais com os melhores profissionais do mercado e suporte de carreira personalizado para dar seu próximo passo profissional e aprender habilidades como Data Science, Data Analytics, Machine Learning e mais.

Já pensou em aprender de maneira individualizada com profissionais que atuam em empresas como Nubank, Amazon e Google? Clique aqui para se inscrever na Awari e começar a construir agora mesmo o próximo capítulo da sua carreira em dados.