Se lanzó una consulta para debatir una propuesta de reglas simplificadas y exenciones relacionadas con la protección de datos para pequeñas y medianas empresas (PYME) y nuevas empresas en Brasil.
En el marco propuesto presentado el lunes (30), la Autoridad Nacional de Protección de Datos (ANPD) planea eximir a las empresas más pequeñas de mantener un oficial de protección de datos. En cambio, sería suficiente tener un canal de comunicación para los titulares de datos. Además, según las normas propuestas, las pymes y las nuevas empresas de base tecnológica también podrían estar representadas por entidades comerciales, personas jurídicas o personas físicas, lo que significa que las empresas podrían subcontratar parte de las tareas relacionadas con la protección de datos.
“Esta alternativa regulatoria pretende garantizar los derechos de [data] titulares, manteniendo el equilibrio entre las normas contenidas en el Reglamento General de Protección de Datos y el tamaño del agente de tratamiento de datos”, dijo Arthur Sabbat, director de la ANPD y ponente de la propuesta.
Las medidas encaminadas a dotar de una mayor flexibilidad esbozadas en la propuesta también incluyen diferentes plazos de cumplimiento para las empresas de menor tamaño y la exención de la obligación de llevar un registro de las operaciones de tratamiento de datos personales. La ANPD realizará una audiencia pública los días 14 y 15 de septiembre para debatir la propuesta y recibir manifestaciones de la sociedad sobre el proyecto de resolución.
La discusión en torno a la adaptación de las normas actuales de protección de datos para las pequeñas y medianas empresas comenzó a tomar fuerza en junio. En ese momento, Sabbat de ANPD dijo que la idea era introducir reglas «factibles» para las pymes. Estas empresas a menudo desvían al personal de las funciones comerciales y otras funciones básicas a las tareas de protección de datos, lo que no es el objetivo de la autoridad. Más bien, la intención es adaptar las reglas para que las empresas puedan garantizar el cumplimiento en un nivel mínimo.
Una encuesta de la brasileña martech RD Station realizada con más de 1100 pymes de diferentes segmentos encontró que el 48% ve encontrar información completa y objetiva sobre el tema como el mayor obstáculo para el cumplimiento, mientras que el 20% mencionó la falta de acceso a herramientas para adaptarse. su negocio a los requisitos. La falta de conocimientos técnicos del equipo jurídico apareció en el 13% de las respuestas, mientras que la falta de recursos para adaptarse a la normativa de protección de datos fue el principal motivo de incumplimiento para el 8% de los encuestados.
