Antes de mais nada, você já se perguntou o que é LGPD? A Lei Geral de Proteção de Dados, mais conhecida como LGPD, foi criada para proteger os direitos fundamentais de liberdade e privacidade, protegendo os dados pessoais de cada indivíduo, seja em ambiente físico ou digital.
Desse modo, a lei entrou em vigor em 18 de setembro de 2020 e, desde então, as empresas precisam se adequar à nova lei, sendo passíveis até de multas.
Nesse artigo, vamos nos aprofundar sobre a LGPD e ensinar como aplicá-la na sua empresa.
Vamos lá?
O que são dados?
Em primeiro lugar, antes de compreender como aplicar a LGPD na sua empresa, precisamos entender exatamente o que são os dados que a lei está protegendo.
- Nome;
- RG;
- CPF;
- Gênero;
- Endereço;
- Cartão de crédito;
- Telefone, entre outros.
Ou seja, são os dados que geralmente precisamos informar para as empresas, de forma voluntária. Do mesmo modo, também existem os involuntários, que podem ser fornecidos por meio da localização do GPS, fotografia, hábitos de consumo, endereço de IP da internet ou os cookies de um site.
Antes da LGPD, não existia uma lei que protegia o que as empresas podiam fazer com todos esses dados. Porém, isso gerava vários problemas, como vazamento de CPFs ou de números de cartões de crédito.
Esse não é um movimento que existe só no Brasil, mas sim do mundo todo para buscar uma internet mais segura.
Por que devo me encaixar na LGPD?
Em suma, além da importância moral de cuidar dos dados pessoais, de evitar o vazamento ou usá-los de forma irregular para conseguir alguma vantagem, a LGPD é uma lei que deve ser implementada na sua empresa, caso não seja, pode acarretar em diversos prejuízos.
O órgão responsável pela fiscalização e cobrança da lei no Brasil é a ANPD, Autoridade Nacional de Proteção de Dados. Caso sua empresa infrinja a lei, ela pode sofrer as seguintes penalidades:
- Advertência;
- Multa diária;
- Publicização da infração;
- Bloqueio dos dados pessoais;
- Eliminação dos dados pessoais;
- Multa de até 2% do faturamento do último exercício.
Por conta disso, é importante adequar não só a empresa na LGPD, mas treinar os colaboradores e demais stakeholders para entender sua importância e não trazer problemas futuros, como perdas financeiras.
Como me adequar a LGPD?
Passo 1 – Estudar a LGPD
De antemão, não tem como se adequar a algo que você não conhece. O primeiro passo é buscar informações ou fazer cursos sobre a LGPD. Entendê-la por completo é a principal dica.
Passo 2 – Mapear a entrada dos dados
O segundo passo é buscar todos os pontos de entrada de dados pessoais, sejam em locais internos da empresa, ou por meio dos stakeholders.
Passo 3- Elaborar o relatório de impacto
O RIPD, Relatório de Impacto à Proteção de Dados Pessoais, é um documento elaborado pelo controlador dos dados da empresa. Portanto, ele precisa ser preenchido sempre que for identificado algum risco no processo de tratamento.
Passo 4 – Criar política de proteção de dados
Ao mesmo tempo, a implementação da LGPD depende da criação de diretrizes internas, com as normas que devem ser seguidas pelos colaboradores e revisadas pelo departamento jurídico.
Passo 5 – Treinar as equipes
Por fim, diretrizes criadas, hora de treinar toda sua equipe! Principalmente aquelas que lidam diretamente com os dados.
Se possível, crie um treinamento geral da empresa também, para que todos fiquem na mesma página em relação à nova lei.
Conclusão
A LGPD existe para trazer maior segurança para a vida de todos. Ela visa proteger nossos dados, para que não sejam vazados e aproveitados para algo que não estamos de acordo.
Em suma, agora que você aprendeu o que é a LGPD, aproveite e leia mais artigos no nosso blog. Que tal aprender 5 dicas para reduzir os custos da sua empresa?
Te vejo lá!