Entenda a aplicação de sanções administrativas que serão aplicadas pela ANPD.

---

Desde que iniciou suas atividades, em agosto de 2021, a Autoridade Nacional de Proteção de Dados (ANPD) tem apresentado ao público às sanções administrativas que serão aplicadas em todo território nacional. Apresentaremos aqui no blog da S&G Academy apresentaremos as principais informações para você. Confira!

O que é privacidade de dados, de acordo com a LGPD? De acordo com a Lei, toda e qualquer operação realizada com dados pessoais que se referem a coleta, produção, recepção, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão, extração, ou seja, qualquer manipulação de um dado pessoal está relacionada ao tratamento de dados pessoais. Para que sejam tratado deve haver uma hipótese, uma finalidade, um consentimento e principalmente a legitimidade.

Outros órgãos podem aplicar sanções às empresas?

A Autoridade reforçou que suas competências prevalecem perante outros órgãos na hora de aplicar multas. Não deixando de valer aplicações de sanções administrativas, civis ou penais definidas, por exemplo, pelo Código de Defesa do Consumidor (CDC). Entretanto, a ANPD pode se articular sim com outros órgãos, como é o caso da cooperação técnica com a Secretaria Nacional do Consumidor (Senacon), para atividades em conjunto com temas que gerem repercussões nas áreas de atuação dos órgãos envolvidos.

Como será a abordagem no caso de incidentes de privacidade?

Quanto à abordagem a eventuais infrações cometidas por empresas do país, até o momento, a ANPD terá uma atuação gradual baseada no monitoramento dos setores, priorizando temas segundo seu risco, gravidade, atualidade e relevância. Como é o caso da Indústria Farmacêutica, que já tem um estudo conduzido pela Autoridade Nacional junto às entidades representativas que visa incentivar as associações a promoverem boas práticas no setor em relação à adequação à LGPD.

A ANPD já tem equipe formada para aplicar sanções? A Coordenação-Geral de Fiscalização teve seu Regimento Interno aprovado em 8 de março de 2021 e já possui todos os cargos preenchidos. A unidade é a responsável por receber denúncias e aplicar as sanções relacionadas à LGPD.

O CNPD já tem membros escolhidos?

O decreto que designa os membros do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade foi publicado e representou a consolidação do grupo. O Conselho é um órgão consultivo que integra a ANPD e possui 23 membros titulares e suplentes com representantes governamentais e da sociedade civil. Entre suas competências estão propor diretrizes estratégicas, fornecer subsídios para a elaboração da Política Nacional de Proteção de Dados Pessoais e da Privacidade e sugerir ações a serem realizadas pela ANPD.

É apenas em caso de vazamentos que sanções serão aplicadas? O que as empresas precisam se atentar.

A LGPD prevê diversas obrigações e requisitos para além do incidente de vazamento de dados pessoais que poderão ser passíveis de punições pela ANPD. Por exemplo:

• Proteger os dados de acessos não autorizados;

• Controlar os Incidentes de Segurança;

• Estabelecer as condições de organização, o regime de funcionamento, os procedimentos, as normas de segurança, os padrões técnicos, as ações educativas, os mecanismos internos de supervisão e de mitigação de riscos;

• Implantar programa de governança;

• Realizar monitoramento contínuo e avaliações periódicas;

• Elaborar Relatório de Impacto à Proteção de Dados Pessoais (RIPD);

• Demonstrar o cumprimento desta Lei.

Qual o valor e o processo de multa?

Vale lembrar que a famosa multa de até 2% do faturamento, limitada ao total de R$50.000.000,00 por infração, e a multa diária no limite de R$50.000.000,00 mas essa é menor das penalidades, pois existem outras que podem influenciar os negócios de forma muito negativa.

• Advertência: com a indicação de prazo para adotar medidas corretivas;

• Sequestro dos dados pessoais tratados;

• Suspensão do funcionamento das operações;

• O bloqueio ou suspensão do exercício da atividade de tratamento de dados pessoais referente à infração pelo período máximo de 6 meses, prorrogável por igual período;

• Divulgação e ampla exposição da infração (Publicização)
  

Deseja iniciar a adequação à LGPD? Entre em contato! Clicando aqui!