Letícia Paiva

Dois anos após a entrada em vigor da <a href="http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm">Lei Geral de Proteção de Dados (LGPD)</a>, aprovada em 2018, as grandes empresas acumulam experiências de sucesso e alguns fracassos na adaptação, que demandou mudanças organizacionais relevantes na forma como dados pessoais são geridos. A legislação entrou em sua última fase de implementação em agosto deste ano, mas ainda são aguardadas novas regulamentações.
A Casa JOTA discutiu, nesta quinta-feira (2/12), como empresas de destaque em diferentes setores aderiram à LGPD. O debate foi promovido também como lançamento do ebook <a href="https://conteudo.jota.info/setor-privado-lgpd">"Proteção de dados e experiências setoriais: A visão do setor privado na implementação da LGPD",</a> que reuniu artigos de especialistas que atuam no setor privado e foi publicado pelo JOTA. O livro teve organização de Thiago Luís Sombra, sócio do escritório Mattos Filho, em São Paulo, e Ana Carolina Castellano, global privacy counsel da Unilever.
<blockquote class="jota-article__quote"><a href="https://jota.us8.list-manage.com/track/click?u=4911ce1e520f5bf26dd891c79&amp;id=6f4a655734&amp;e=1fa6cb79e5" target="_blank" rel="noopener" data-saferedirecturl="https://www.google.com/url?q=https://jota.us8.list-manage.com/track/click?u%3D4911ce1e520f5bf26dd891c79%26id%3D6f4a655734%26e%3D1fa6cb79e5&amp;source=gmail&amp;ust=1638536538812000&amp;usg=AOvVaw1qL4Hw5FAL6KYOP72i8QOQ">O ebook pode ser baixado gratuitamente aqui </a></blockquote>
Para as especialistas, a adaptação à LGPD é constante e requer inovações contínuas. "Não foi uma lei tranquila de cumprir, por isso houve bastante tempo de adaptação e inúmeras dificuldades. Hoje, nenhuma empresa pode dizer que está cumprindo completamente, porque há novidades o tempo todo", afirmou Castellano.
<a href="https://www.jota.info/produtos/tributos?utm_source=Banner%20site&amp;utm_medium=Artigos&amp;utm_campaign=CTA_Tributos_materias"><img class="aligncenter cta-tributos size-full" src="https://www.jota.info/wp-content/uploads/2021/09/cta-jota-pro-tributos.png" width="688" height="688" /></a>
As empresas que saíram na frente conseguiram se adaptar antes do prazo, mas não sem erros. Foi o caso sobretudo de companhias também sujeitas à lei geral da União Europeia (GDPR), que, em grande medida, contribuiu em conteúdo para o texto brasileiro. A B3 foi uma delas, tendo iniciado o processo em 2017, segundo Milena Fório, superintendente jurídica da companhia.
"A proteção e privacidade de dados é multidisciplinar, por isso as áreas envolvidas na formulação eram colíderes. No processo, percebemos que precisávamos de uma área especialmente focada em proteção de dados e outra na governança de deles", contou Fório, que é coautora de um dos artigos do ebook, sobre mercado securitário. "Tivemos que aprender a perder o medo de errar, porque tínhamos poucos insumos no começo. Para disseminar a cultura de proteção de dados, criamos embaixadores de privacidade em cada área, com treinamento aprofundado", relatou sobre um dos acertos nessa jornada.
Nesse sentido, a conscientização interna foi um dos principais esforços das empresas. "O processo de adequação à lei passa por uma mudança cultural, que pode ser bastante semelhante ao desenvolvimento de boas práticas de governança e compliance", disse Thais Rosa, advogada na Prumo Logística.
"Aquela visão antiga de que a LGPD afetaria mais as varejistas, setores de saúde, e outros que atuam com o consumidor final se mostrou equivocada. A grande maioria teve que fazer mudanças organizacionais grandes", completou ela, que assina artigo no ebook sobre a relação entre proteção de dados e compliance.
No caso de empresas com capilaridade nacional, dividida entre operações digital e física, disseminar essa cultura passa por treinamentos constantes. "Temos loja em todo o Brasil, ecommerce, acabamos de lançar carteira digital. Temos grande preocupação por conta do volume de dados de clientes, então é essencial engajar os times nesse sentido, especialmente os de tecnologia", disse Ana Bruning do Val, gerente de Riscos &amp; Segurança da Informação, Compliance e Auditoria na C&amp;A Brasil. "Tivemos incidentes de segurança que, em vez de crises, preferimos enxergar como oportunidades."
E se para grande parte das empresas com décadas de história se adequar significou fazer mudanças inclusive rumo à digitalização, para o Google a demanda por privacidade e políticas de proteção surgiu uma década antes da LGPD. A trajetória começou em 2007, quando a multinacional começou a usar uma tecnologia que possibilitava o download de dados pessoais (hoje, o chamado Google Take Out), lembrou Giovanna Ventre, associate counsel no Google e coautora de um artigo no ebook.
"Assumimos uma postura de ser humilde e ter aprendizado permanente. Um dos princípios que nos pautamos é transparência, que deve ser também ativa para que o titular do dado possa moldar a experiência que prefere. Ela só é efetiva se houver diálogo franco com os nossos usuários", disse Ventre. Segundo ela, todos os meses, 100 milhões de pessoas usam o "check up de privacidade", que permite fazer essa gestão, e 30 milhões optam por deletar dados.
Também foi relevante, na perspectiva dela, a criação de uma área robusta dedicada à questão, antes ramificada em diferentes setores da empresa. "Identificamos que ter a área de privacidade e proteção de dados integrada com mais de 400 profissionais que olham para o programa de conformidade de maneira holística era necessário para ter eficiência."
Veja como foi o webinar:
https://www.youtube.com/watch?v=ApCi97x2WiI

pexels-pixabay-60504

https://images.jota.info/wp-content/uploads/2021/09/copy-of-jota-logo-high-cmyk.jpeg

JOTA

Em diferentes setores, implementação de diretrizes de segurança de dados e privacidade envolveu fracassos e acertos

Grandes empresas fazem balanço sobre a aplicação da LGPD

Em diferentes setores, implementação de diretrizes de segurança de dados e privacidade previstas na LGPD envolveu fracassos e acertos