LGPD: ANPD aprova regras de fiscalização e do processo administrativo

A ANPD (Autoridade Nacional de Proteção de Dados) aprovou o Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador e assim passa a existir um processo formal de recebimento de requerimentos e o início das fiscalizações dos controladores e operadores sujeitos à LGPD (Lei Geral de Proteção de Dados). 

VEJA TAMBÉM: LGPD: Guia “Como Proteger Seus Dados Pessoais” é lançado pela ANPD

O regulamento traz algumas regras sobre o processo de fiscalização e sanção mas a metodologia para a aplicação das punições ainda será objeto de uma nova regulamentação. Caroline Leite Barreto Dinucci, advogada do Barreto Dinucci Advocacia, afirma:

A ANPD reconhece que um de seus papéis será o de promover a implementação da legislação de proteção de dados, mediante disponibilização de guias de boas práticas, modelos de documentos e de ferramentas de autoavaliação de conformidade à lei. A autarquia tem como missão fiscalizar, além de coordenar e cooperar com as autoridades de proteção de dados pessoais de outros países. De toda forma é preciso frisar que a aprovação do regulamento do processo de fiscalização significa que a autoridade estará mais atenta e pronta para atuar, quando necessário.

Confira as principais questões respondidas por essa resolução: 

Por enquanto, a ANPD poderá iniciar uma fiscalização: 

(i) de ofício, ou seja, quando a própria ANPD entender pertinente iniciar um processo fiscalizatório ou sancionatório 

(ii) em decorrência de seus programas periódicos de fiscalização 

(iii) de forma coordenada com órgãos e entidades públicos 

(iv) em cooperação com outras autoridades de proteção de dados estrangeiras 

 O início de um processo que tenha objetivo decidir pela aplicação ou não de uma penalidade poderá ser iniciado: 

(i) de ofício 

(ii) em decorrência de um processo de monitoramento 

(iii) por requerimento da Coordenação-Geral de Fiscalização 

Por enquanto, a ANPD estabeleceu que requerimentos (como denúncias de titulares) serão analisadas de forma agregada para adoção de medidas de forma padronizada. O tratamento de requerimentos individuais (por exemplo, uma denúncia específica por um titular contra um agente de tratamento) ainda será objeto de uma regulamentação própria. 

VEJA TAMBÉM: LGPD e o uso de dados sensíveis em investigações corporativas

Não. A fiscalização foi dividida em: 

(i) Monitoramento: levantamento de informações para tomada de decisão pela ANPD 

(ii) Orientação: atuação para promover a orientação, conscientização e educação 

(iii) Atuação Preventiva: atuação visando reconduzir o agente de tratamento à plena conformidade ou evitar ou remediar situações que acarretem risco ou dano aos titulares de dados pessoais 

Nas fases de Orientação e Atuação Preventiva, a ANPD pode estabelecer atividades específicas (por exemplo, ações que o agente de tratamento deverá adotar), mas essas atividades não serão consideradas sanção, ou seja, não se confundem com as penalidades da LGPD.

As regras para a aplicação das punições ainda estão sendo definidas. 

Fontes: Jornal Contábil, Migalhas e ConJur

Conheça nossas soluções avanadas, robustas e seguras de NOC & SOC, Zero Trust, Next-Gen Firewalls, LGPD, Hardware, Monitoramento de Rede, Transferência de Arquivos Gerenciada, Consultoria de TIC, Treinamentos, Sustentação de Aplicações, Outsourcing, Licenciamento Geral e Help Desk.