La Legge Generale sulla Protezione dei Dati (LGPD), in vigore dal 2020, ha introdotto profonde modifiche nel trattamento dei dati personali da parte di aziende e organizzazioni in Brasile. Nonostante la sua importanza, ci sono ancora aziende che ignorano o non riescono a rispettare le esigenze della legge, esponendosi a severe sanzioni amministrative, finanziarie e persino penali.
Lo scopo della LGPD è garantire la privacy e la sicurezza delle informazioni nel rispetto dei diritti dei titolari dei dati. Inoltre, determina le modalità di raccolta, conservazione, trattamento e condivisione di tali dati.“I titolari del trattamento dei dati che non rispettano la LGPD possono incorrere in sanzioni amministrative, come multe fino al 2% dei ricavi, limitate a 50 milioni di R$ per violazione, il blocco o la cancellazione dei dati, oltre alla responsabilità civile per i danni causati agli interessati., diceRafael Valentini, specialista in diritto penale e partner dello studio FVF Advogados.
In un'epoca completamente digitale in cui la sicurezza delle informazioni e la protezione contro la perdita di dati, tra gli altri problemi, sono diventate il fattore distintivo delle aziende, le imprese hanno dovuto aderire alla LGPD attraverso diverse vie. Etica aziendale, responsabilità sociale, partnership cliente-fornitore, investitore responsabile, tra gli altri argomenti, sono diventati parte delle riunioni del consiglio, dei CEO e della direzione. Infine, le aziende che adottano buone pratiche in materia di privacy e protezione dei dati ottengono un vantaggio competitivo e sono più preparate a gestire eventuali incidenti informatici.
Ma quando un'azienda non rispetta la legge e, di conseguenza, può aver commesso un reato?“Sebbene la LGPD non preveda direttamente sanzioni penali, le violazioni che implicano reati, come la frode o l'uso improprio dei dati, possono comportare responsabilità penali ai sensi di altre leggi, come il Codice penale e la Legge sui reati informatici.rafforza lo specialista. Una forma di protezione, all'interno della LGPD, è l'adozione di una politica efficiente di governance dei dati, l'implementazione di tecnologie di sicurezza delle informazioni, tra gli altri.
