A um ano de entrar em vigor a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD), empresas precisam come\u00e7ar a se adequar \u00e0s novas regras para coleta, tratamento, armazenamento e utiliza\u00e7\u00e3o das informa\u00e7\u00f5es pessoais dos usu\u00e1rios. O assunto \u00e9 complexo e para cumprir a legisla\u00e7\u00e3o as companhias ter\u00e3o de rever processos, sistemas e capacitar equipes.<\/p>\n
Uma etapa para regulamenta\u00e7\u00e3o da lei foi superada em julho, quando o governo sancionou a medida provis\u00f3ria que cria Autoridade Nacional de Prote\u00e7\u00e3o de Dados \u2013 \u00f3rg\u00e3o estatal que ter\u00e1 a fun\u00e7\u00e3o de garantir a aplica\u00e7\u00e3o da LGPD. As companhias, por sua vez, tamb\u00e9m t\u00eam a sua tarefa de casa.<\/p>\n
A primeira delas \u00e9 fazer ainda neste ano um mapeamento de quais s\u00e3o os gaps que precisam ser aprimorados nos processos internos e nos sistemas e solu\u00e7\u00f5es que utilizam.<\/p>\n
Esse trabalho pode ser menos ou mais complexo, dependendo do porte da empresa e do segmento de atua\u00e7\u00e3o. Neste momento, devem ser analisados onde se concentram os potenciais riscos de vazamento de dados pessoais, se h\u00e1 seguran\u00e7a no armazenamento e como tornar essa coleta e utiliza\u00e7\u00e3o protegida.<\/p>\n
Por isso, \u00e9 importante contar com uma empresa especializada no ramo de seguran\u00e7a da informa\u00e7\u00e3o e no desenvolvimento de sistemas para ajudar nesta an\u00e1lise que, apesar de inicial, ser\u00e1 o ponto de partida para tra\u00e7ar as mudan\u00e7as, adapta\u00e7\u00f5es e melhorias que devem ser feitas.<\/p>\n
As empresas que n\u00e3o estiverem preparadas e desrespeitarem a lei podem perder credibilidade, al\u00e9m de ter dificuldade em fazer parcerias com outros operadores de servi\u00e7o e at\u00e9 sofrer diversos tipos de puni\u00e7\u00f5es, como pagar multas milion\u00e1rias de at\u00e9 R$ 50 milh\u00f5es ou 2% do faturamento total.<\/p>\n
A nova legisla\u00e7\u00e3o deve ser cumprida por qualquer companhia que colete informa\u00e7\u00f5es pessoais de seus colaboradores ou terceiros, sejam clientes, fornecedores, entre outros. Isso significa que institui\u00e7\u00f5es financeiras e empresas de sa\u00fade, por exemplo, ter\u00e3o de implementar mudan\u00e7as e ter cautela com o tratamento de dados de clientes e pacientes.<\/p>\n
Operadoras de planos de sa\u00fade devem analisar como ir\u00e3o guardar o hist\u00f3rico dos pacientes, seus dados cadastrais e como encaminhar para outra companhia, caso seja necess\u00e1rio.<\/p>\n
E isso serve para qualquer empresa que colete informa\u00e7\u00f5es, seja de alunos, funcion\u00e1rios, cond\u00f4minos, usu\u00e1rios, entre outros. Tamb\u00e9m \u00e9 fundamental que a empresa defina o profissional de sua equipe que ser\u00e1 o encarregado da prote\u00e7\u00e3o de dados, ou seja, ser\u00e1 o representante legal da empresa e respons\u00e1vel pelo contato com a Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD).<\/p>\n
Depois do mapeamento dos principais desafios \u00e9 hora de partir para a solu\u00e7\u00e3o, seja de processo ou tecnol\u00f3gica, que vai dar conta dessa tarefa de garantir a seguran\u00e7a e confidencialidade dos dados.<\/p>\n
Mais uma vez procurar a assist\u00eancia de uma empresa especializada \u00e9 primordial para pensar nas melhores sa\u00eddas, adequadas ao seu neg\u00f3cio e rotina da companhia.<\/p>\n
Por fim, gestores devem apostar ainda na conscientiza\u00e7\u00e3o de toda equipe sobre o tema. Afinal, colaboradores de todos os departamentos \u2013 como atendimento ao cliente, Recursos Humanos, que lida com dados de funcion\u00e1rios, e equipe de TI \u2013 devem estar cientes da import\u00e2ncia desses cuidados extras e das consequ\u00eancias de algum descuido ou incidente com o tratamento dos dados pessoais.<\/p>\n
De forma geral, a aprova\u00e7\u00e3o dessa primeira lei federal brasileira que diz respeito exclusivamente \u00e0 prote\u00e7\u00e3o de dados faz parte de uma tend\u00eancia mundial, que trata de um cuidado maior com a informa\u00e7\u00e3o.<\/p>\n
A legisla\u00e7\u00e3o brasileira \u00e9 baseada no Regulamento Geral de Prote\u00e7\u00e3o de Dados (GDPR, na sigla em ingl\u00eas), da Uni\u00e3o Europeia, criado depois de in\u00fameros ataques cibern\u00e9ticos e vazamento de bancos de dados de diferentes organiza\u00e7\u00f5es.<\/p>\n
Apesar de exigir adapta\u00e7\u00f5es e investimento em tecnologia, a LGPD pode representar um momento crucial para as companhias brasileiras, o de estabelecer uma rela\u00e7\u00e3o de mais confian\u00e7a com seus p\u00fablicos.<\/p>\n
Al\u00e9m disso, o cumprimento dessa lei pode representar um diferencial competitivo e um ganho de reputa\u00e7\u00e3o. E aqueles que estiverem mais preparados saem mais uma vez na frente.<\/p>\n
Por Fernando Luiz da Silva, executivo de opera\u00e7\u00f5es e neg\u00f3cios da Supero.<\/p>\n
Fonte da Imagem: CRYPTO ID<\/a>.<\/p>\n