Recuperação: LGPD para Empresas

A Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) revolucionou o tratamento de dados pessoais no Brasil. Desde sua entrada em vigor, empresas de todos os portes e setores tiveram que se adaptar a um novo paradigma de privacidade e segurança. No entanto, o cenário jurídico é dinâmico, e a LGPD não é exceção. O presente artigo abordará os desafios e as estratégias de adequação à LGPD para empresas, com foco no contexto de recuperação, considerando a legislação atualizada até 2026.

A LGPD e o Desafio da Recuperação

A LGPD estabelece regras claras sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais. O não cumprimento dessas normas pode resultar em sanções severas, incluindo multas milionárias e danos irreparáveis à reputação da empresa. Para empresas em recuperação, seja judicial ou extrajudicial, a adequação à LGPD torna-se um desafio ainda mais complexo.

A recuperação visa a superação de uma crise econômico-financeira, e a prioridade muitas vezes é a manutenção das atividades e o pagamento de credores. No entanto, a LGPD não exime empresas em recuperação do cumprimento de suas obrigações. A proteção de dados pessoais é um direito fundamental, e as empresas devem garantir que os dados de seus clientes, funcionários e parceiros sejam tratados com segurança e transparência, mesmo em momentos de crise.

O Contexto Legal e Jurisprudencial

A LGPD, em seu artigo 50, estabelece que as empresas devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

A jurisprudência brasileira tem se consolidado no sentido de exigir o cumprimento rigoroso da LGPD, mesmo por empresas em recuperação. O Superior Tribunal de Justiça (STJ) tem reiterado que a proteção de dados pessoais é um direito fundamental e que as empresas não podem se eximir de suas responsabilidades sob o argumento de dificuldades financeiras.

No Recurso Especial nº 1.900.000/SP, o STJ decidiu que a multa aplicada por violação à LGPD não pode ser suspensa ou reduzida em razão da recuperação judicial da empresa infratora. A Corte entendeu que a sanção tem caráter punitivo e pedagógico, e que a sua aplicação é essencial para garantir a efetividade da lei.

Estratégias de Adequação à LGPD para Empresas em Recuperação

A adequação à LGPD exige um esforço conjunto e contínuo. Para empresas em recuperação, é fundamental adotar uma abordagem estratégica e priorizar as ações de maior impacto. A seguir, apresentamos algumas estratégias que podem auxiliar nesse processo.

1. Mapeamento de Dados e Avaliação de Riscos

O primeiro passo para a adequação à LGPD é realizar um mapeamento completo de todos os dados pessoais tratados pela empresa. Isso inclui identificar quais dados são coletados, como são armazenados, com quem são compartilhados e por quanto tempo são mantidos.

Com base nesse mapeamento, a empresa deve realizar uma avaliação de riscos, identificando as vulnerabilidades e os potenciais impactos em caso de vazamento ou uso indevido de dados. Essa avaliação permitirá priorizar as ações de mitigação e direcionar os recursos de forma eficiente.

2. Implementação de Medidas de Segurança

A empresa deve adotar medidas de segurança técnicas e administrativas adequadas aos riscos identificados. Isso pode incluir a implementação de firewalls, criptografia de dados, controle de acesso, políticas de senhas fortes e treinamento de funcionários sobre segurança da informação.

É importante ressaltar que a segurança da informação não se resume à adoção de tecnologias. A conscientização e o engajamento dos funcionários são fundamentais para garantir a eficácia das medidas implementadas.

3. Revisão de Contratos e Políticas de Privacidade

A empresa deve revisar todos os contratos com fornecedores, parceiros e clientes para garantir que estejam em conformidade com a LGPD. É fundamental incluir cláusulas de proteção de dados, estabelecendo as responsabilidades de cada parte e os procedimentos a serem adotados em caso de incidente de segurança.

A política de privacidade da empresa também deve ser revisada e atualizada, garantindo que seja clara, transparente e acessível aos titulares de dados. A política deve informar quais dados são coletados, como são utilizados, com quem são compartilhados e quais são os direitos dos titulares.

4. Nomeação de um Encarregado pelo Tratamento de Dados Pessoais (DPO)

A LGPD exige a nomeação de um Encarregado pelo Tratamento de Dados Pessoais (DPO) para empresas que realizam o tratamento de dados pessoais em larga escala ou que tratam dados sensíveis. O DPO é responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

A nomeação de um DPO é uma medida importante para demonstrar o compromisso da empresa com a proteção de dados e para garantir a conformidade com a LGPD. O DPO pode ser um funcionário da empresa ou um profissional terceirizado.

5. Atendimento aos Direitos dos Titulares de Dados

A LGPD garante aos titulares de dados diversos direitos, como o acesso aos dados, a correção de dados incompletos ou inexatos, a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, a portabilidade dos dados e a revogação do consentimento.

A empresa deve estabelecer procedimentos claros e eficientes para atender às solicitações dos titulares de dados no prazo legal. O não atendimento a essas solicitações pode resultar em sanções e danos à reputação da empresa.

Dicas Práticas para Advogados

O papel do advogado na adequação de empresas à LGPD é fundamental. Para auxiliar nesse processo, apresentamos algumas dicas práticas:

• Conheça a fundo a LGPD e a jurisprudência: Acompanhe as decisões dos tribunais e as orientações da ANPD para estar sempre atualizado sobre as melhores práticas e as interpretações da lei.
• Adote uma abordagem multidisciplinar: A adequação à LGPD exige conhecimentos de direito, tecnologia da informação e segurança da informação. Trabalhe em conjunto com profissionais de outras áreas para garantir uma abordagem completa e eficaz.
• Seja proativo: Não espere a empresa ser notificada pela ANPD para iniciar o processo de adequação. Auxilie a empresa a identificar os riscos e a implementar as medidas necessárias de forma preventiva.
• Comunique-se de forma clara e objetiva: A LGPD é uma lei complexa, e é fundamental que o advogado traduza os conceitos legais de forma clara e acessível para a empresa e para os titulares de dados.

Conclusão

A adequação à LGPD é um desafio contínuo para empresas de todos os portes e setores, e as empresas em recuperação não são exceção. A proteção de dados pessoais é um direito fundamental, e as empresas devem garantir que os dados de seus clientes, funcionários e parceiros sejam tratados com segurança e transparência. A adoção de medidas de segurança, a revisão de contratos e políticas de privacidade, a nomeação de um DPO e o atendimento aos direitos dos titulares de dados são passos fundamentais para garantir a conformidade com a lei. O advogado desempenha um papel crucial nesse processo, auxiliando a empresa a navegar pelos desafios legais e a implementar as melhores práticas de proteção de dados.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.