“Essa multa pecuniária é um lembrete contundente de que a proteção de dados é uma responsabilidade séria e que as  empresas devem cumprir as exigências legais para evitar consequência negativas para si próprias”.

Essa afirmativa é do advogado e sócio-head da Lee, Brock, Camargo Advogados (LBCA), especialista em Direito Digital e LGPD, Paulo Vinícius de Caralho Soares sobre a primeira sanção aplicada pela Autoridade Nacional de Proteção de Dados (ANPD) a uma microempresa de telemarketing por indícios de violação à Lei Geral de proteção de Dados (LGPD).

VEJA MAIS: Qual será a dosimetria para aplicação de penas para quem violar a LGPD?

A Agência aplicou uma advertência e duas multas no total de R$ 14,4 mil (infração aos artigos 7º e 5º da LGPD) relativas a supostas irregularidades no tratamento de dados, ausência de informações solicitadas à Agência, além de não indicar um encarregado de Dados ou Data Protection Officer (DPO).

Para Paulo Vinícius, somente a falta de indicação de um DPO (Encarregado de Dados) resulta em prejuízos para as organizações.

“A adequação à LGPD é obrigatória para todas as empresas  que gerenciam dados pessoais. Um passo  fundamental nesse processo é nomear os agentes de tratamento de dados, caso do DPO – que a empresa advertida e multada  não dispunha.

Ele  funciona como  um mediador das comunicações e reclamações  entre os titulares de dados e a Agência Nacional de Proteção de Dados, atendendo toda demanda que a empresa receber; adotando providências legais que irá eximir a companhia de advertências e multas, além de preservar a credibilidade e imagem da corporação no que envolver gestão de dados pessoais”, explica o advogado.

VEJA MAIS: A importância dos guias orientativos da ANPD

No caso de a empresa renunciar ao direito de recorrer da decisão em primeira instância terá direito a uma redução do valor da multa que cairá para R$ 10.800,00. O prazo para pagamento de multa é de 20 dias úteis cotados da ciência da decisão.

A multa aplicada pela ANPD deve ser paga em até 20 dias úteis. Caso a empresa não recorra, o valor poderá ser reduzido para R$ 10,8 mil. Se a decisão não for cumprida, o processo administrativo será encaminhado à Procuradoria Federal Especializada da ANPD para execução da multa, sob pena de inscrição da autuada na dívida ativa da União e no Cadastro Informativo de Créditos não Quitados do Setor Público Federal (Cadin).

O post Especialista em LGPD alerta sobre primeira sanção por infração aplicada pela ANPD apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.

A advertência e a multa se dão quase três anos após a entrada em vigor da lei de proteção de dados, e foram aplicadas a uma empresa de telemarketing por violação de três artigos da LGPD. Entre as infrações, a empresa teria deixado de indicar um encarregado para proteção de dados e ignorado processo administrativo.

Com a sanção, a empresa terá de pagar R$ 14,4 mil aos cofres públicos.

LEIA MAIS: Sanções por descumprimento da LGPD pode atingir o setor de saúde

Com a sanção, a empresa terá de pagar R$ 14,4 mil aos cofres públicos.

Foram aplicadas as seguintes sanções:

• Advertência por infração ao art. 41 da LGPD;
• Multa no valor de R$ 7.200 por infração ao art. 7º da LGPD, e R$ 7.200 por infração ao art. 5º do regulamento de fiscalização, totalizando R$ 14.400

Segundo o despacho, a empresa teria deixado de indicar um Data Protection Officer e um encarregado de proteção de dados. Também não teria comprovado a “base legal” para tratamento de dados e não teria atendido pedidos da ANPD durante o processo administrativo que culminou na multa.

A decisão ocorre na “primeira instância” da autarquia, sendo possível recorrer.

Confira o despacho:

Análise

Para especialistas em Direito Digital, o fato de a primeira sanção ter sido aplicada a pequena empresa, com multa relativamente baixa, mostra que as exigências da lei servem para todos, e não apenas às grandes companhias.

LEIA MAIS: Proteção de dados impacta ambiente empresarial

Veja as observações:

“Ao longo dos últimos anos, as micro e pequenas empresas foram as mais reticentes em adequar suas atividades aos termos da legislação, sob o pretenso argumento de que eventual fiscalização da lei seria focada somente em grandes organizações.” Alexander Coelho, sócio de Godke Advogados

“Essa multa pecuniária é um lembrete contundente de que a proteção de dados é uma responsabilidade séria e que as empresas devem cumprir as exigências legais para evitar consequências negativas para si próprias. (…) A adequação à LGPD é obrigatória para todas as empresas que gerenciam dados pessoais, visando garantir a proteção e privacidade dos titulares de dados. 

Um passo fundamental nesse processo é nomear os agentes de tratamento de dados, caso do DPO – que a empresa advertida e multada não dispunha.

Ele funciona como um mediador das comunicações e reclamações entre os titulares de dados e a ANPD, atendendo toda demanda que a empresa receber; adotando providências legais que irá eximir as companhias de advertências e multas, além de preservar a credibilidade e imagem das empresas no que envolver gestão de dados pessoais.” Paulo Vinícius de Carvalho Soares, sócio-head da Lee, Brock, Camargo Advogados (LBCA)

“O fato de o primeiro caso de aplicação das penalidades administrativas ser uma pequena empresa e em um valor relativamente baixo ajuda a reforçar dois importantes pontos: que não são só grandes corporações, incluindo as big techs, que serão penalizadas; e que as multas serão aplicadas para de fato punir de forma viável e compatível com o porte do infrator.

Isso porque a imagem que a maioria das pessoas tem é de que quem violar a LGPD será punido com uma multa de 50 milhões, algo que é irreal e incompatível com maioria das empresas, e serve de desincentivo para se adequarem à lei.”  Márcio Chaves, sócio do escritório Almeida Advogados.

O post ANPD aplica primeira sanção por infração à LGPD apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.