Em 28 de janeiro comemora-se o Dia Internacional da Prote\u00e7\u00e3o de dados. A data tem especial significado no contexto brasileiro, j\u00e1 que \u00e9 a primeira vez que o Brasil ir\u00e1 celebrar o dia com a Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (LGPD) em sua plena vig\u00eancia, visto que, desde de agosto do ano passado, a Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD) pode aplicar penalidades \u00e0s organiza\u00e7\u00f5es em casos de descumprimento da norma.<\/p>\n
Com o Judici\u00e1rio e a ANPD atuando, o cen\u00e1rio \u00e9 de aten\u00e7\u00e3o redobrada mesmo para as empresas que j\u00e1 realizaram programas de implementa\u00e7\u00e3o da lei e o grande desafio atual \u00e9 o de permanecerem em conformidade ao longo do tempo.<\/p>\n
Frequentemente as organiza\u00e7\u00f5es, ap\u00f3s implementarem a LGPD, acabam afrouxando seus controles ou, em muitos casos, passam a ignor\u00e1-los. Como a atualiza\u00e7\u00e3o cont\u00ednua \u00e9 uma determina\u00e7\u00e3o legal (art. 50, \u00a72\u00ba, I, h, da LGPD), essa atitude acaba por deixar as empresas em desacordo com a legisla\u00e7\u00e3o, o que pode ter graves consequ\u00eancias, como multas ou outras penalidades.<\/p>\n
No art. 50, \u00a71\u00ba, a LGPD deixa claro que a ANPD pode reduzir o peso das san\u00e7\u00f5es levando em conta, entre outros crit\u00e9rios, a ado\u00e7\u00e3o reiterada de mecanismos para minimiza\u00e7\u00e3o do dano e voltados para o tratamento seguro de dados, a ado\u00e7\u00e3o de boas pr\u00e1ticas e governan\u00e7a e a pronta ado\u00e7\u00e3o de medidas corretivas. Como a lei traz o princ\u00edpio da responsabiliza\u00e7\u00e3o e presta\u00e7\u00e3o de conta (art. 6\u00ba, X, LGPD), \u00e9 poss\u00edvel que os par\u00e2metros para multas administrativas tamb\u00e9m venham a ser usados em demandas judiciais.<\/p>\n
A conformidade cont\u00ednua com a LGPD \u00e9 importante tamb\u00e9m por diversas outras raz\u00f5es. A primeira delas, trata do treinamento peri\u00f3dico sobre as melhores pr\u00e1ticas. \u00c9 comum que novos funcion\u00e1rios ingressem na organiza\u00e7\u00e3o e desconhe\u00e7am os processos que garantem a seguran\u00e7a da privacidade. Al\u00e9m disso, como a aprendizagem organizacional requer redund\u00e2ncia para ser efetiva, mesmo os trabalhadores veteranos necessitam de novas capacita\u00e7\u00f5es.<\/p>\n
O segundo ponto trata da inclus\u00e3o de novas atividades ou processos de trabalho desenvolvidos pelas empresas. Isso vai requerer, de um lado, a atualiza\u00e7\u00e3o do Registro de Opera\u00e7\u00f5es de Tratamento de Dados Pessoais. De outro, por for\u00e7a de lei (art. 46, \u00a72\u00ba, LGPD), as organiza\u00e7\u00f5es v\u00e3o ter de introduzir medidas de seguran\u00e7a, t\u00e9cnicas e administrativas que protejam dados pessoais contra viola\u00e7\u00f5es desde a sua concep\u00e7\u00e3o dos novos projetos, o que requer uma cuidadosa an\u00e1lise de conformidade com a lei.<\/p>\n
Em terceiro lugar, o impacto e a probabilidade dos riscos mudam ao longo do tempo. Especialmente em contextos din\u00e2micos, no campo da tecnologia e da inova\u00e7\u00e3o, \u00e9 necess\u00e1rio revisar an\u00e1lise e gest\u00e3o de riscos de forma peri\u00f3dica, a fim de n\u00e3o ser surpreendido com viola\u00e7\u00f5es de dados pessoais por causa de programas de privacidade desatualizados.<\/p>\n
Uma quarta raz\u00e3o refere-se ao fato que muitas empresas possuem dificuldades em manter a conformidade ao longo da cadeia de fornecimento. Isso pode decorrer da pr\u00f3pria din\u00e2mica do mercado, o que pode levar \u00e0 constante troca de fornecedores de servi\u00e7os, aumentando a necessidade de aten\u00e7\u00e3o de conpliance em rela\u00e7\u00e3o a novos fornecedores. Mas pode ocorrer tamb\u00e9m do afrouxamento de controles dos pr\u00f3prios fornecedores, aumentando os riscos de viola\u00e7\u00e3o de dados pessoais.<\/p>\n
A aus\u00eancia de uma revis\u00e3o peri\u00f3dica dos programas de conformidade, por fim, \u00e9 ruim tamb\u00e9m porque impede a progresso dos processos de trabalho e das pr\u00e1ticas de seguran\u00e7a de informa\u00e7\u00e3o e privacidade, limitando a aprendizagem organizacional. No \u00e2mbito das melhores pr\u00e1ticas, as ISO 27.001 e ISO 27.701 recomendam a implanta\u00e7\u00e3o de melhoria cont\u00ednua do Sistema de Gest\u00e3o de Seguran\u00e7a de Informa\u00e7\u00e3o e Privacidade, e, ao n\u00e3o seguir essa recomenda\u00e7\u00e3o, h\u00e1 a redu\u00e7\u00e3o da efic\u00e1cia dos programas de governan\u00e7a.<\/p>\n
Para assegurar a conformidade com a lei, portanto, n\u00e3o basta a cria\u00e7\u00e3o de um programa de conformidade com a lei, a implementa\u00e7\u00e3o de algumas medidas e, depois, esquecer o assunto. \u00c9 preciso aten\u00e7\u00e3o constante para o avan\u00e7o cont\u00ednuo das pr\u00e1ticas de compliance com a LGPD.<\/p>\n","protected":false},"excerpt":{"rendered":"
Em 28 de janeiro comemora-se o Dia Internacional da Prote\u00e7\u00e3o de dados. A data tem especial significado no contexto brasileiro, […]<\/p>\n","protected":false},"author":1,"featured_media":2814,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"wds_primary_category":0,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2813","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nao-categorizado"],"_links":{"self":[{"href":"https:\/\/marinsbertoldi.com.br\/en\/wp-json\/wp\/v2\/posts\/2813","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/marinsbertoldi.com.br\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/marinsbertoldi.com.br\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/marinsbertoldi.com.br\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/marinsbertoldi.com.br\/en\/wp-json\/wp\/v2\/comments?post=2813"}],"version-history":[{"count":0,"href":"https:\/\/marinsbertoldi.com.br\/en\/wp-json\/wp\/v2\/posts\/2813\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/marinsbertoldi.com.br\/en\/wp-json\/wp\/v2\/media\/2814"}],"wp:attachment":[{"href":"https:\/\/marinsbertoldi.com.br\/en\/wp-json\/wp\/v2\/media?parent=2813"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/marinsbertoldi.com.br\/en\/wp-json\/wp\/v2\/categories?post=2813"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/marinsbertoldi.com.br\/en\/wp-json\/wp\/v2\/tags?post=2813"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}