O que é a LGPD?
A Lei Geral de Proteção de Dados Pessoais (LGPD) é a legislação brasileira que regulamenta o tratamento de dados pessoais, tanto em meios físicos quanto digitais, por pessoas físicas ou jurídicas, de direito público ou privado.
Qual é o objetivo da LGPD?
A LGPD tem como objetivo estabelecer regras claras sobre o tratamento de dados pessoais, protegendo os direitos fundamentais de liberdade e privacidade. A lei garante transparência no uso de dados e regulamenta todas as operações, desde a coleta até a eliminação dessas informações.
A quem se destina?
A LGPD se aplica a qualquer pessoa física ou jurídica, de direito público ou privado, que realize operações de tratamento de dados pessoais. A lei é válida sempre que:
- O tratamento de dados for realizado em território nacional;
- A atividade envolver oferta de bens ou serviços a indivíduos localizados no Brasil;
- Os dados pessoais tenham sido coletados no Brasil.
Penalidades em caso de irregularidade
O descumprimento da LGPD pode resultar em diversas penalidades aplicadas pela Autoridade Nacional de Proteção de Dados (ANPD), como:
- Advertências com prazos para correção;
- Multas de até 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração;
- Multas diárias;
- Publicização da infração;
- Bloqueio ou eliminação dos dados pessoais envolvidos na irregularidade.
O que são os atores da LGPD?
A LGPD define os seguintes agentes responsáveis pelo tratamento de dados:
- Titular: Pessoa a quem os dados pessoais pertencem.
- Controlador: Pessoa ou empresa que toma as decisões sobre o tratamento de dados.
- Operador: Pessoa ou empresa que realiza o tratamento dos dados em nome do controlador.
- Encarregado (DPO): Responsável por atuar como canal de comunicação entre a empresa, os titulares dos dados e a ANPD.
O que são dados pessoais?
Dados pessoais são informações que identificam ou podem identificar uma pessoa, como:
- Nome, CPF, RG, endereço, telefone e e-mail;
- Dados bancários e financeiros;
- Informações de localização e hábitos de consumo;
- Endereço IP e identificadores eletrônicos.
Em quais casos a Lei pode ser aplicada?
A LGPD se aplica a qualquer tratamento de dados pessoais que envolva:
- Empresas privadas ou órgãos públicos que coletem, armazenem ou compartilhem informações de indivíduos no Brasil;
- Operações realizadas para fins comerciais ou administrativos;
- Qualquer dado coletado em território nacional, independentemente da origem da empresa responsável.
A lei não se aplica em casos como:
- Uso de dados para fins exclusivamente pessoais e não comerciais;
- Tratamento para fins jornalísticos, acadêmicos, artísticos ou de segurança nacional.
Quais são os dez princípios da LGPD?
A LGPD estabelece dez princípios fundamentais para o tratamento de dados pessoais:
- Finalidade: O tratamento deve ter um propósito legítimo e informado ao titular.
- Adequação: Os dados devem ser compatíveis com a finalidade informada.
- Necessidade: Apenas os dados essenciais devem ser coletados.
- Livre acesso: O titular pode acessar suas informações a qualquer momento.
- Qualidade dos dados: Garantia de exatidão e atualização das informações.
- Transparência: Informações claras e acessíveis sobre o uso dos dados.
- Segurança: Medidas de proteção contra acessos não autorizados.
- Prevenção: Adoção de ações para evitar danos aos titulares dos dados.
- Não discriminação: Proibição do uso de dados para práticas discriminatórias.
- Responsabilização e prestação de contas: Demonstração de conformidade com a lei.
A LGPD exige apenas o consentimento do titular?
Não. O consentimento é apenas uma das bases legais para o tratamento de dados. A LGPD permite o tratamento sem consentimento em diversas situações, como:
- Cumprimento de obrigações legais ou regulatórias;
- Execução de contratos;
- Proteção da vida ou segurança do titular;
- Exercício regular de direitos em processos judiciais;
- Interesse legítimo do controlador, respeitando os direitos do titular.
Quais são os benefícios da LGPD para o titular dos dados?
A LGPD garante diversos direitos aos titulares dos dados, incluindo:
- Acesso facilitado às suas informações;
- Correção de dados incorretos ou desatualizados;
- Solicitação de exclusão de informações desnecessárias ou excessivas;
- Transparência sobre o uso e compartilhamento dos dados;
- Maior segurança contra vazamentos e uso indevido das informações.
A implementação da LGPD é essencial para garantir a privacidade e a segurança dos dados pessoais, promovendo um ambiente mais confiável para consumidores e empresas.