La Ley N.\u00ba 13.709\/2018 aborda el tratamiento de datos personales, ya sea en formato f\u00edsico o digital, realizado tanto por personas f\u00edsicas como jur\u00eddicas, de derecho p\u00fablico o privado.<\/p>\n
Los datos personales son informaci\u00f3n relacionada con personas naturales identificadas, como nombre, apellido, documento de identidad, CPF (C\u00e9dula de Identidad), o no identificables, como datos de geolocalizaci\u00f3n, direcci\u00f3n IP, identificaci\u00f3n de dispositivo, entre otros.<\/p>\n
Adem\u00e1s de los datos personales, tambi\u00e9n se clasifican los datos sensibles, caracterizados por informaci\u00f3n como origen racial o \u00e9tnico, creencia religiosa, opini\u00f3n pol\u00edtica, afiliaci\u00f3n a sindicatos u organizaciones, ya sean de car\u00e1cter religioso, filos\u00f3fico o pol\u00edtico, adem\u00e1s de datos relacionados con la salud, vida sexual, datos gen\u00e9ticos y biom\u00e9tricos.<\/p>\n
En otras palabras, toda la informaci\u00f3n personal proporcionada en medios digitales y f\u00edsicos se utiliza, almacena y trata de alguna manera. Y, para que esta informaci\u00f3n est\u00e9 segura, la LGPD surge para asegurar que nada se utilice si el usuario no lo permite.<\/p>\n
En la pr\u00e1ctica, la ley afecta a todas las empresas, ya sean microempresas, peque\u00f1as, medianas o grandes. Cualquier actividad que utilice datos personales en la ejecuci\u00f3n de sus operaciones, como la recolecci\u00f3n, producci\u00f3n, recepci\u00f3n, clasificaci\u00f3n, utilizaci\u00f3n, acceso, reproducci\u00f3n, transmisi\u00f3n, distribuci\u00f3n, procesamiento, archivado, almacenamiento, eliminaci\u00f3n, evaluaci\u00f3n o control de la informaci\u00f3n, modificaci\u00f3n, comunicaci\u00f3n, transferencia, difusi\u00f3n o extracci\u00f3n.<\/p>\n
Por ejemplo, cuando vas al m\u00e9dico y proporcionas tus datos personales para el registro. Esta informaci\u00f3n queda en la base de datos de ese m\u00e9dico, ya sea f\u00edsica o digital. Ante esto, es necesario que el m\u00e9dico garantice la seguridad de estos datos, sin poder proporcionarlos a otras personas o empresas.<\/p>\n
De la misma manera, tus clientes, al registrarse en tu bolet\u00edn informativo o proporcionar datos durante una compra, necesitan que les quede claro con qu\u00e9 finalidad se utilizar\u00e1n sus datos y que estar\u00e1n seguros.<\/p>\n
La ley establece una estructura legal de derechos para los titulares de datos personales, que deben ser garantizados durante toda la existencia del tratamiento de datos realizado por la empresa. Y, para garantizar el ejercicio de estos derechos, la LGPD prev\u00e9 un conjunto de herramientas que profundizan en las obligaciones de transparencia.<\/p>\n
\u00a0<\/strong><\/p>\n \u00bfQui\u00e9n debe ajustarse a los requisitos de la ley?<\/strong><\/p>\n La Ley General de Protecci\u00f3n de Datos se aplica a cualquier operaci\u00f3n de tratamiento de datos, ya sea realizada por una persona f\u00edsica o jur\u00eddica, tanto de derecho p\u00fablico como privado. Esto implica que los organismos p\u00fablicos tambi\u00e9n est\u00e1n sujetos a estas adaptaciones.<\/p>\n Es importante se\u00f1alar que no importa si la sede de la organizaci\u00f3n o el centro de datos se encuentra en Brasil o en el extranjero; siempre que se realice el procesamiento de informaci\u00f3n sobre personas brasile\u00f1as, o incluso sobre aquellas que se encuentren en territorio nacional, se deben cumplir los requisitos establecidos por la LGPD.<\/p>\n Todos los sectores del mercado que operan en Brasil deben cumplir con esta legislaci\u00f3n, lo que incluye a los organismos de investigaci\u00f3n y estudios.<\/p>\n <\/p>\n Beneficios de la LGPD para su empresa<\/strong><\/p>\n Una de las principales motivaciones detr\u00e1s de la creaci\u00f3n de la ley fueron los ataques cibern\u00e9ticos que resultaron en la filtraci\u00f3n de datos, similares a los que ya ocurrieron en empresas como Facebook, Uber, Adobe, Banco Central e incluso el Ministerio de Salud.<\/p>\n Por lo tanto, una de las ventajas clave de adaptar su empresa a los requisitos de la LGPD es fortalecer la seguridad jur\u00eddica y la ciberseguridad, aspectos esenciales en la actualidad. Despu\u00e9s de todo, los datos de IBM revelan que Brasil ocupa el cuarto lugar en el ranking de registros de filtraciones de datos, y en el segundo semestre de 2022, el pa\u00eds experiment\u00f3 un aumento de casi el 50% en los ataques cibern\u00e9ticos sufridos.<\/p>\n Las empresas que cumplen con los requisitos de la LGPD mejoran la relaci\u00f3n con sus clientes, transmitiendo mayor confianza y generando una mayor credibilidad para la marca. Adem\u00e1s, una mayor conciencia sobre la protecci\u00f3n de datos promueve el control de acceso a la informaci\u00f3n, facilitando el mapeo de riesgos y la reducci\u00f3n de fallas de seguridad.<\/p>\n <\/p>\n Lo que ha cambiado en los \u00faltimos 6 a\u00f1os<\/strong><\/p>\n A lo largo de los a\u00f1os, la ley ha experimentado adaptaciones para acercarse m\u00e1s a la realidad de los emprendedores, incluyendo la flexibilizaci\u00f3n de sus medidas para microempresas, empresas de peque\u00f1o tama\u00f1o, startups y similares.<\/p>\n Durante el a\u00f1o 2023, se produjeron cambios significativos, como el inicio de la supervisi\u00f3n y aplicaci\u00f3n de sanciones por actividades ilegales, otorgando poder a la Agencia Nacional de Protecci\u00f3n de Datos, el organismo responsable de la supervisi\u00f3n, con el objetivo de hacer las medidas m\u00e1s eficientes.<\/p>\n La aprobaci\u00f3n del Reglamento de Dosimetr\u00eda y la aplicaci\u00f3n de sanciones adecuadas por parte de las autoridades tambi\u00e9n fueron hitos importantes en el a\u00f1o anterior. Con esto, la ANPD (Agencia Nacional de Protecci\u00f3n de Datos) logr\u00f3 imponer su primera multa, subrayando la importancia de que las empresas cumplan con las normativas. Ahora, las penalidades pueden variar desde multas de hasta el 2% de la facturaci\u00f3n hasta la suspensi\u00f3n de actividades por un per\u00edodo determinado.<\/p>\n Sin embargo, a\u00fan hay un largo camino por recorrer, trabajando en la mejora continua hasta que el porcentaje de empresas que cumplen con la ley sea mayor, invirtiendo la proporci\u00f3n actual. La tendencia es que en este a\u00f1o 2024 el tema se aborde a\u00fan m\u00e1s, especialmente en lo que respecta a la transferencia de datos internacionales, tambi\u00e9n impactada por la inteligencia artificial.<\/p>\n Otros aspectos tambi\u00e9n est\u00e1n en la agenda de temas de este a\u00f1o, como las hip\u00f3tesis legales de tratamiento de datos personales, la definici\u00f3n de alto riesgo y escala amplia, el t\u00e9rmino de ajuste de conducta, adem\u00e1s de mejoras en cuanto a los datos personales sensibles, especialmente los datos biom\u00e9tricos.<\/p>\n <\/p>\n C\u00f3mo empezar<\/strong><\/p>\n A pesar de que han pasado 6 a\u00f1os desde su creaci\u00f3n, la mayor\u00eda de las empresas a\u00fan no ha realizado las adaptaciones necesarias, principalmente porque no comprenden muy bien c\u00f3mo funciona la ley y cu\u00e1les son los primeros pasos para comenzar.<\/p>\n El primer paso es el cambio cultural, especialmente en relaci\u00f3n con la Gesti\u00f3n de Archivos. Es necesario mapear los documentos y datos ya existentes en la empresa para clasificar esta informaci\u00f3n de acuerdo con las categor\u00edas de la LGPD.<\/p>\n A continuaci\u00f3n, es necesario evaluar los impactos de la ley dentro de la organizaci\u00f3n y desarrollar un plan de acci\u00f3n para la adaptaci\u00f3n a las nuevas reglas. Las pol\u00edticas y los procedimientos internos tambi\u00e9n deben someterse a una revisi\u00f3n, prestando especial atenci\u00f3n a aquellos que involucran el tratamiento de datos personales.<\/p>\n Designar a un profesional o \u00e1rea responsable del cumplimiento de las medidas puede facilitar el proceso, incluso en la capacitaci\u00f3n de todos los colaboradores en cuanto a las nuevas reglas.<\/p>\n Invertir en tecnolog\u00eda y seguridad tambi\u00e9n es una etapa fundamental para garantizar la confidencialidad de los datos que circulan, ya sea que est\u00e9n siendo tratados o simplemente almacenados. Contratar un software que garantice la protecci\u00f3n, el control y el tratamiento de datos es imprescindible.<\/p>\n Y, si quieres saber m\u00e1s sobre la Gesti\u00f3n de la Protecci\u00f3n de Datos, puedes consultar nuestro ebook<\/a>, disponible en nuestro sitio web.<\/p>\n <\/p>\n
![\"\"](\"http:\/\/www.interactsolutions.com\/wp-content\/uploads\/2024\/01\/bianca-wermann.png\")
<\/p>\n