La Legge Generale sulla Protezione dei Dati (LGPD), in vigore dal 2020, ha portato cambiamenti profondi nel trattamento dei dati personali da parte di aziende e organizzazioni in Brasile. Nonostante la sua importanza, ci sono ancora aziende che ignorano o non rispettano i requisiti di legge, esponendosi a severe sanzioni amministrative, finanziarie e persino penali
L'obiettivo del LGPD è garantire la privacy e la sicurezza delle informazioni nel rispetto dei diritti dei titolari dei dati. Inoltre, lei determina forme di raccolta, immagazzinamento, trattamento e condivisione di questi dati. “I responsabili del trattamento dei dati che violano la LGPD possono affrontare sanzioni amministrative, come multe fino al 2% del fatturato, limitate a 50 milioni di R$ per infrazione, blocco o eliminazione dei dati, oltre alla responsabilità civile per danni causati ai titolari, affermaRafael Valentini, specialista in Diritto Penale e socio di FVF Avvocati
In un'era completamente digitale in cui la sicurezza delle informazioni e la protezione contro la fuga di dati, tra gli altri problemi, è diventato il fattore distintivo delle aziende, le corporazioni hanno dovuto aderire al LGPD in diverse modalità. Etica aziendale, responsabilità sociale, partnership cliente-fornitore, investitore responsabile, tra gli altri argomenti sono iniziati a comparire nelle riunioni del consiglio, CEOS e direzione. Dopotutto, le aziende che adottano buone pratiche in materia di privacy e protezione dei dati ottengono un vantaggio competitivo e sono più preparate a gestire eventuali incidenti informatici
Ma e quando una determinata azienda non rispetta la legge e, di conseguenza,può aver commesso un reato? “Sebbene la LGPD non preveda sanzioni penali direttamente, violazioni che coinvolgono crimini, come frode o uso improprio di dati, possono portare alla responsabilità penale sulla base di altre leggi, come il Codice Penale e la Legge sui Crimini Informatici, rafforza lo specialista. Una forma di blindatura, all'interno della LGPD è l'adozione di una politica efficiente di governance dei dati, l'implementazione di tecnologie per la sicurezza delle informazioni, tra gli altri
