A medida que entran en vigor las sanciones por incumplimiento de las normas de protección de datos, la Autoridad Nacional de Protección de Datos (ANPD) de Brasil se ha comprometido a adoptar un enfoque receptivo hacia las organizaciones que no cumplen con las nuevas normas.
Desde el 1 de agosto, las organizaciones brasileñas que procesan datos sensibles están sujetas a multas y otras sanciones administrativas en casos de violación de las normas de la Ley General de Protección de Datos (LGPD).
Las regulaciones de protección de datos de Brasil se introdujeron en septiembre de 2020. En ese momento, se determinó que las organizaciones tendrían hasta agosto de 2021 para adaptarse a las nuevas reglas, a pesar de los intentos de aplazar las sanciones hasta 2022. Los miembros de la junta directiva del organismo responsable de hacer cumplir las normativa, la Autoridad Nacional de Protección de Datos (ANPD), fue designada en octubre de 2020.
El riesgo de multas, que pueden llegar a los 50 millones de reales (US$ 9,6 millones) diarios, ha sido particularmente preocupante para las organizaciones del sector público y privado que hasta ahora no han cumplido con las normas. Por otro lado, los gremios locales representativos del sector tecnológico apoyan el enfoque de diálogo previo a la aplicación de sanciones adoptado por la ANPD.
Durante un evento realizado por la Asociación Brasileña de Empresas de Tecnologías de la Información y las Comunicaciones (Brasscom) el pasado jueves (29) sobre el tema de los derechos a la protección de datos, Waldemar Ortunho Junior, presidente de la ANPD, buscó tranquilizar a las organizaciones:
«No espere que la ANPD toque su puerta con un cuaderno de sanciones», dijo Ortunho durante el evento, y agregó que el organismo de protección de datos tendrá como objetivo hablar con las empresas cuando reciba notificaciones y recopilar toda la información relevante para un caso en antes de decidir sobre cualquier medida.
“Es mucho más fácil aplicar una multa y luego pasar a la esfera legal. Esto [process is laborious, but by observing other regulatory agencies, we concluded that the effect of a responsive regulation is much more positive», the ANPD director noted.
The president at Brasscom, Sergio Paulo Gallindo, welcomed the ANPD approach: «This direction is in line with the expectations of companies and civil society that [ANPD] priorizará sus esfuerzos en la actividad resolutiva y orientadora, promoviendo la difusión de una cultura de privacidad y la adopción de mejores prácticas”.
Según un estudio de actitudes a bordo en relación con las normas de protección de datos realizado en la primera mitad de 2021, el 40 % de las organizaciones encuestadas dijeron que no cumplirían plenamente con las normas en el momento en que se aplicaran las sanciones.
Según otro informe, los brasileños están preocupados por la seguridad de sus datos a pesar de saber que las empresas con las que interactúan guardan algún tipo de información sobre sus hábitos de consumo y ocio.
Alrededor del 92% de los usuarios de servicios digitales encuestados por el Instituto Datafolha en nombre de Mastercard dijeron que son conscientes de que las empresas retienen su información hasta cierto punto. Sin embargo, en una escala del 1 al 10, donde 10 es «muy seguro», 5,1 es el puntaje promedio que los encuestados consideran cuán segura es su información en entornos digitales.
