LGPD na prática: obrigações e impactos para o setor empresarial
A Lei nº 13.709/2018 (LGPD) aplica-se a qualquer operação de tratamento de dados pessoais realizada por pessoa física ou jurídica, independentemente do porte. Empresas tratam dados pessoais em praticamente todas as áreas: recursos humanos, comercial, financeiro e marketing.
Obrigações centrais
- Identificar a base legal que autoriza cada tratamento
- Informar o titular de forma clara sobre a finalidade do uso
- Coletar apenas os dados necessários à finalidade declarada
- Atender às requisições dos titulares nos prazos legais
- Adotar medidas de segurança técnicas e administrativas
- Comunicar incidentes de segurança relevantes à ANPD e aos titulares
Etapas de um projeto de adequação
Mapeamento de dados
Levantamento de quais dados são coletados, por qual área, com qual finalidade, por quanto tempo são retidos e com quem são compartilhados. Sem esse inventário, as demais etapas ficam sem base.
Documentação
Política de privacidade, aviso de cookies, política interna de segurança da informação, cláusulas de proteção de dados em contratos com fornecedores e registro das operações de tratamento.
Governança e encarregado
Indicação do encarregado (DPO), definição de canal de atendimento ao titular e rotina de resposta a incidentes completam a estrutura mínima de conformidade.
LGPD nas relações de trabalho
Processos seletivos, exames ocupacionais, controle de jornada por biometria e monitoramento de ferramentas corporativas envolvem dados pessoais, muitas vezes sensíveis. A adequação nesse ponto conversa diretamente com o compliance trabalhista.
Consequências do descumprimento
Além das sanções administrativas previstas na própria lei, o tratamento irregular pode gerar responsabilização civil por danos causados ao titular e impacto reputacional relevante em relações B2B, nas quais a conformidade é frequentemente auditada por clientes.