Arthur Guimarães

Proteção de Dados

A <a href="https://www.jota.info/tudo-sobre/anpd">Autoridade Nacional de Proteção de Dados</a> (ANPD) pode dar início ao processo de fiscalização de agentes de tratamento e sancioná-los por eventuais desvios a partir do final do início de janeiro, de acordo com a avaliação do Comitê de Proteção de Dados da Federação do Comércio de Bens, Serviços e Turismo do Estado de São Paulo (FecomercioSP).
Os artigos da <a href="http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm">Lei Geral de Proteção de Dados Pessoais</a> (LGPD) sobre sanções administrativas entraram em vigor em agosto de 2021. A legislação explicita os critérios a serem aplicados e as penas possíveis, que podem variar de uma simples advertência a uma multa de R$ 50 milhões por infração. A autoridade também publicou, em outubro do ano passado, o regulamento sobre o processo de fiscalização e o processo administrativo sancionador.
A carta que falta para esse castelo parar de pé é a regulamentação de como será realizado o cálculo para aplicação de penalidades, assunto que já começou a ser endereçado pelo órgão federal. No último mês de agosto, a ANPD abriu para uma consulta pública sobre a minuta de resolução que regulamenta a dosimetria de pena.
“Com tudo isso, a dosimetria, o regulamento da fiscalização, os artigos em vigor das sanções, já se cria um cenário para que a Autoridade Nacional de Proteção de Dados iniciei a fiscalização. Informações extra oficiais nos apontam que, até o início de janeiro, tudo isso estaria pronto, com o cenário de que a autoridade pudesse começar a efetuar a fiscalização e aplicar as sanções,” disse Adriana Esper, coordenadora do Comitê Proteção de Dados da FecomercioSP, em entrevista.
A advogada contou que existe uma ansiedade no mercado em relação ao início da fiscalização e da aplicação de multas, o que não é necessariamente negativo. O avanço na regulamentação por parte da ANPD tende a fazer com que os agentes de tratamento de dados se movam em busca de uma adequação mais rigorosa à lei. O início da fiscalização e a possibilidade de aplicação de penalidades trazem um reforço para a LGPD.
Início de janeiro é o cenário-base da associação, mas a previsão era o fim de outubro. Esper colocou na balança que a Autoridade Nacional de Proteção de Dados é um órgão enxuto, ainda ligado à Presidência da República, sem as dimensões da <a href="https://www.jota.info/tudo-sobre/anvisa">Agência Nacional de Vigilância Sanitária</a> (Anvisa) ou do <a href="https://www.jota.info/tudo-sobre/cade">Conselho Administrativo de Defesa Econômica</a> (Cade). Ela acrescentou que este é um ano eleitoral, quando há muito acontecendo e nem sempre sobra espaço para outras demandas.
<h3>Tratamento de alto risco</h3>
Além dos parâmetros já apontados em lei, a coordenadora do Comitê Proteção de Dados da FecomercioSP disse esperar que a análise de dosimetria considere o tratamento de dados de alto risco.
A <a href="https://www.in.gov.br/en/web/dou/-/resolucao-cd/anpd-n-2-de-27-de-janeiro-de-2022-376562019">Resolução 2/2022 da ANPD</a> define o tratamento de alto risco como aquele realizado em larga escala e/ou que afete significativamente direitos fundamentais. Um desses critérios (gerais) precisa ser atendido. É preciso ainda que o tratamento faça uso de tecnologias inovadoras, seja feito em áreas públicas, recorra unicamente à automatização ou utilize dados pessoais sensíveis, bem como de crianças, de adolescentes e de idosos (critérios específicos). O tratamento deve estar englobado em ao menos um item de cada especificação.
Segundo Esper, uma empresa de pequeno porte conforme os moldes fiscais, de receita e funcionários, por exemplo, pode vir a ser enquadrada em outra categoria sob a ótica da proteção de dados, a depender da escala e dos riscos relacionados ao tratamento. Isso levaria à necessidade de atenção a exigências mais rigorosas, como a contratação de um encarregado (DPO). O delineamento do tratamento de alto risco, no entanto, ainda precisa ser regulamentado pela ANPD.
Segundo a especialista, o que fica é a constante exigência de conformidade em razão da velocidade com que as tecnologias avançam. “A adequação é uma rota mão única. Ela não vai parar. O regulador e o regulado vão ter que andar de mãos dadas, de forma que não exista colisão, porque só assim a lei vai ser bem implementada e vai trazer segurança jurídica para o mercado.”

dados

https://images.jota.info/wp-content/uploads/2021/09/copy-of-jota-logo-high-cmyk.jpeg

JOTA

Previsão inicial da associação era para o fim de outubro, mas houve um atraso

ANPD pode dar pontapé inicial em fiscalização em janeiro, avalia FecomercioSP

Este texto integra a cobertura de novos temas do JOTA. Apoiadores participam da escolha dos temas, mas não interferem na produção editorial

JOTA Discute

Previsão inicial da associação era para o fim de outubro, mas houve um atraso. Clique aqui para ler mais sobre a ANPD.