Conheça as bases legais da LGPD, seus princípios e como ela afeta o Compliance

Desde agosto, a Lei Geral de Proteção de Dados Pessoais entrou em vigência no Brasil. O objetivo da nova legislação é impor limites ao tratamento de dados individuais de terceiros, que seguia de maneira desmedida. Para realizar a tratativa de dados agora, deve-se respeitar as bases legais da LGPD, ou seja, os pontos específicos que são autorizados.

Por se tratar de uma nova legislação envolvendo empresas e seus consumidores, a LGPD impacta nas práticas de Compliance, inclusive no Compliance em compras, que envolve redes de fornecedores. É preciso atualizar as políticas internas para tratar os dados de consumidores e certificar que os seus fornecedores seguem os mesmos princípios.

Para realizar essa atualização, é necessário conhecer a nova lei em todos os detalhes. Por isso, montamos um guia completo com as 10 bases legais da LGPD, que mostram as hipóteses jurídicas que permitem o tratamento de dados.

Além disso, vamos explicar brevemente o que provocou essa mudança na legislação e os princípios da LGPD, para que fique claro como deve ser conduzido o processamento de dados pessoais.

O escândalo Facebook-Cambridge Analytica

A nova Lei Geral de Proteção de Dados surgiu inspirada no Regulamento Geral de Proteção de Dados, realizado pela União Europeia em resposta a grandes escândalos envolvendo empresas de tecnologia e o vazamento de dados pessoais de forma desautorizada e antiética.

Entre eles, o que teve maior destaque na mídia e consequência no mundo físico foi o escândalo da Cambridge Analytica, uma empresa de assessoria britânica contratada pela campanha eleitoral de Donald Trump nas eleições de 2016. 

Segundo admitido pelo Facebook, a assessoria utilizou aplicativos para coletar dados pessoais de 87 milhões de seus usuários, sem conhecimento ou autorização para tal. Esses dados foram utilizados para auxiliar na propaganda política, impulsionando informes personalizados para convencer essas pessoas e ajudar Trump a vencer a disputa eleitoral.

O infográfico abaixo, produzido pelo portal G1, mostra um panorama claro do ocorrido:

Fonte: G1

Com as investigações na Europa e nos Estados Unidos, era questão de tempo que mudanças das leis vigentes fossem feitas para evitar casos similares. 

Princípios da LGPD

Antes de abordar as 10 bases legais da LGPD, vamos falar sobre os princípios da LGPD, ou seja, as diretrizes de boa-fé que devem ser observadas para executar atividades de tratamento de dados. São eles:

1. Finalidade: o titular dos dados deve conhecer para quais fins os dados serão utilizados, sem possibilidade de alteração sem conhecimento do mesmo;

2. Adequação: os dados solicitados devem estar adequados à finalidade, exigindo apenas aqueles pertinentes ao tratamento executado;

3. Necessidade: a solicitação de dados pessoais deve se limitar ao mínimo necessário de acordo com a atividade;

4. Livre acesso: os titulares dos dados devem ter acesso a todos os dados que fornecer, além de conhecer a forma que essas informações serão utilizadas;

5. Qualidade: é preciso garantir aos usuários a garantia de dados claros, relevantes, exatos e atualizados;

6. Transparência: manter uma abordagem transparente sobre o tratamento dos dados e os envolvidos no processo;

7. Segurança: é necessário aplicar medidas de segurança para proteger os dados de terceiros e evitar o vazamento ou acesso de pessoas não autorizadas;

8. Prevenção: é exigido pela lei que se tome medidas preventivas para evitar danos aos titulares dos dados;

9. Não discriminação: o recebimento e tratamento de dados não pode ser usado para atos discriminatórios, ilícitos ou abusivos;

10. Responsabilidade e prestação de contas: o responsável pelo tratamento de dados deve comprovar as medidas e capacidades empregadas para cumprir as normas de proteção de dados.

Ao compreender os princípios básicos da LGPD, podemos observar o direcionamento a ser adotado para o cumprimento da legislação vigente, essencial para executar a gestão de riscos na sua empresa.

Bases legais da LGPD

Depois de compreender o direcionamento utilizado pela Lei Geral de Proteção de Dados Pessoais, é hora de conhecer as bases legais da LGPD. De modo geral, podemos entender as bases legais como hipóteses e cenários específicos onde o tratamento de dados é autorizado pela lei.

Dito isso, as 10 bases legais da LGPD, descritas no art. 7º da nova lei, são as seguintes:

1. Mediante consentimento do titular

A primeira das bases legais da Lei de Proteção de Dados Pessoais diz respeito ao consentimento. O titular dos dados deve fornecer o consentimento expresso de que a empresa pode coletar e tratar os seus dados.

Importante ressaltar, no entanto, que o consentimento deve seguir os princípios mencionados anteriormente, com o titular sendo informado das finalidades e quais dados serão utilizados. Toda atividade não estipulada no documento de consentimento pode ser considerada ilegal.