A Autoridade Nacional de Proteção de Dados publicou, nesta segunda-feira (27), o Regulamento de Dosimetria e Aplicação de Sanções Administrativas, que disciplina as penalidades impostas para violações à Lei Geral de Proteção de Dados.
Entre as penalidades previstas estão advertência, multa de até 2% do faturamento da empresa, no total a R$ 50 milhões por infração, multa diária de até R$ 50 milhões, publicização da infração, bloqueio de dados pessoais e eliminação do dos dados.
Também existe a possibilidade de a ANPD suspender parcialmente o funcionamento do banco de dados por seis meses prorrogáveis até que se regularize a situação. No limite, pode ocorrer até mesmo a proibição parcial ou total de qualquer atividade relacionada a tratamento de dados.
Com exceção das punições financeiras, todas as demais penalidades podem ser impostas ao Poder Público. O dinheiro arrecadado pelas multas será destinada ao Fundo de Defesa de Direitos Difusos.
“Este marco é relevante pois o órgão vinha sofrendo críticas por não ter atuado, conforme esperado, de forma efetiva desde a vigência da lei, como agente fiscalizatório e punitivo. restringindo-se até então ‘apenas’ ao campo orientativo”, afirma o advogado Alexandre Atheniense.
“O cenário mudou. Agora a ANPD já tem condições de começar a punir ou investigar via processos administrativos mais de 7.000 denúncias de incidentes relacionados com dados pessoais, bem como aplicar sanções em mais de 1.000 processos em curso de fiscalização.
Para o consultor e advogado Omar Kaminski, referência na área de novas tecnologias, o regulamento representa um avanço para impor que a LGPD seja cumprida de maneira efetiva.
“As sanções pecuniárias já previstas na Lei são indispensáveis, observando-se a gravidade das condutas com critérios de proporcionalidade e, esperamos, celeridade. Com isto, a proteção de dados e por extensão, a própria privacidade e intimidade dos usuários poderá ser efetivamente respeitada pelos agentes privados e pelo Poder Público”, afirmou.
“Vigiar e punir
Yuri Nabeshima avalia a resolução de maneira positiva já que apresenta critérios mais claros para definição das penalidades ao descumprimento da LGPD. “Na prática, traz maior segurança jurídica, uma vez que apresenta de forma expressa e mais detalhada as consequências de cada tipo de infração, seja ela leve, média ou grave. E estabelece outros parâmetros, como circunstâncias agravantes e atenuantes, que são utilizados para decidir qual é a sanção aplicável para o caso concreto”, sustenta.
O advogado Paulo Lilla entende que o regramento é importante por viabilizar uma atuação mais repressiva da ANPD. “Nunca é demais lembrar que qualquer decisão da ANPD que imponha sanção administrativa deve ser fundamentada. Nesta oportunidade, a autoridade deverá apresentar de maneira clara quais critérios atenuantes ou agravantes foram utilizados na determinação da penalidade aplicada, após processo administrativo sancionador que tenha assegurado ao agente o direito à ampla defesa e ao contraditório”, explica.
A advogada Sandra Sales acredita que alguns pontos da resolução ainda dependem de uma aplicação em um caso concreto para que seja possível avaliar o entendimento e posicionamento da ANPD em alguns pontos. “A exemplo podemos citar a seção VII que trata da publicização da infração e diz que a ANPD deverá indicar o “teor”, o “meio”, a “duração” e o “prazo” para o seu cumprimento. Esta definição poderá demonstrar se as punições serão razoáveis ou muito rigorosas”, explica.
Impacto no mercado
A possibilidade de aplicação de multas de até 2% do faturamento da empresa ou R$ 50 milhões terá impacto significativo no mercado, na opinião do advogado Felipe Palhares.
“O regulamento da dosimetria terá elevado impacto no mercado. A partir de agora, a ANPD passa a efetivamente ter todas as condições necessárias para a aplicação das sanções previstas na LGPD, de modo que a fiscalização de conformidade com a legislação ganha outro patamar. Até então, diversas empresas tinham deixado seus projetos de adequação à norma de lado, enquanto não havia sequer possibilidade concreta de serem sancionadas. Com a edição do regulamento, a conduta do mercado em relação à proteção de dados pessoais deve mudar, especialmente quando as primeiras multas forem anunciadas”, prevê.
Para a advogad Vivian Azevedo, o regulamento inaugura um novo ciclo da Proteção de Dados no Brasil uma vez que, finalmente, a ANPD poderá exercer seu poder sancionatório.
“A expectativa é que haja uma maior procura pela adequação à LGPD por parte das empresas que ainda não iniciaram seus projetos já que, agora, as sanções virão. Deixar uma organização vulnerável a essas possíveis perdas pode causar impactos negativos, sob diversos aspectos, incluindo risco de perda financeira e reputacional”, avalia.
Com informações da Conjur
