El 1 de agosto de 2021 entrarán en vigor los artículos 52 a 54 de laLey General de Protección de Datos (LGPD). A las empresas que manejan datos obtenidos en Brasil se les acaba el tiempo para prepararse para la LGPD, que es la versión brasileña del GDPR, el Reglamento General de Protección de Datos de la Unión Europea. Dado que prevé multas de hasta 50 millones de reales brasileños (alrededor de 9 millones de dólares) por violación de datos, las empresas que hacen negocios en Brasil o con Brasil no pueden permitirse tomarse la LGPD a la ligera.
Para evitar multas y otras repercusiones negativas, las empresas deben elaborar y aplicar políticas exhaustivas de protección de datos personales obtenidos en Brasil. En particular, las empresas deben:
1. Formular una política de datos sólida que establezca claramente su preocupación por la privacidad de los datos y el uso correcto de la información y, en última instancia, los intereses de los consumidores.
2. Al obtener datos personales en Brasil, las empresas deben obtener el consentimiento para todos los usos de la información y documentar adecuadamente dicho consentimiento.
3. En caso de violación o uso no autorizado, las empresas deben disponer de un plan de contingencia para informar rápidamente a las partes afectadas y a las autoridades brasileñas competentes.
4. Las empresas deben documentar cuidadosamente todas las medidas adoptadas en respuesta a la violación, como reuniones internas, comunicación con los propietarios de los datos y medidas de mitigación.
Las empresas inteligentes aceptarán que, a pesar de sus esfuerzos, pueden producirse infracciones. Por ello, tras un incidente, estarán preparadas para explicar su labor preventiva a lo largo del tiempo, además de las medidas correctoras. Ser capaz de señalar una política de datos clara, así como protocolos específicos orientados a la protección de los datos de los consumidores, ayudará a establecer los esfuerzos de buena fe de la empresa para evitar incidentes en primer lugar. A su vez, esto sin duda jugará a favor de la empresa cuando las autoridades decidan la sanción adecuada.
En conclusión, prepárate.
