Receita Federal alerta sobre operação ‘Fonte Não Pagadora’

Após um longo período de debate sobre possíveis adiamentos, a Lei Geral de Proteção de Dados (LGPD) entrou em vigor em setembro de 2020 e já está valendo em todo o território nacional. Segundo o SERPRO (Serviço Federal de Processamento de Dados), para entender a importância do assunto é necessário saber que a nova lei fomenta um cenário de segurança jurídica, com a padronização de normas e práticas, para promover a proteção aos dados pessoais das pessoas naturais. Objetivando clareza, a lei conceitua o que são dados pessoais, dados sensíveis, dados anonimizados etc. Além disso, estabelece que certos dados sensíveis estão sujeitos à cuidados mais específicos, bem como esclarece que dados tratados tanto nos meios físicos como nos digitais estão igualmente sujeitos à regulação pela LGPD. Nesse sentido, todas as empresas que manipulam dados de pessoas naturais necessitam de adequação, sendo um desafio para aquelas que lidam com dados e informações estratégicas dos clientes, como é o caso da Confirp Consultoria Contábil, a qual manuseia informações de mais de 1.000 clientes. “Com certeza essa lei é muito importante e tem grande complexidade para implementação, felizmente na Confirp não esperamos esse debate sobre adiamento e nos adiantamos a necessidade do cliente. Hoje, temos uma estrutura totalmente adequada à lei, mas foi realmente bastante trabalhoso”, explica Sheila Santos, coordenadora de qualidade da Confirp Consultoria Contábil. Ainda segundo o SERPRO, a LGPD estabelece que não importa se a sede de uma organização ou o centro de dados está localizada no Brasil ou no exterior: se há o processamento de conteúdo de pessoas, brasileiras ou não, que estão no território nacional, a LGPD deve ser cumprida. Determina também que é permitido compartilhar dados com organismos internacionais e com outros países, desde que isso ocorra a partir de protocolos seguros e/ou para cumprir exigências legais. Outro elemento essencial da LGPD é o consentimento. Entretanto, esta não é a única base legal que justifica e permite o tratamento de dados pessoais, visto que a lei disponibiliza outras diretrizes, por exemplo, na hipótese de cumprimento de obrigação legal ou regulatória; para a realização de estudos por órgão de pesquisa; para a proteção da vida ou da incolumidade física do titular ou de terceiros; por legítimo interesse ou qualquer uma das bases legais estabelecidas pela lei. Para entender melhor essa situação, André Damiani e Blanca de Albuquerque Brito Lima, sócios da Damiani Sociedade de Advogados, elencaram os principais pontos em relação ao tema: Mudanças para as empresas A Lei Geral de Proteção de Dados foi criada para a proteção dos direitos fundamentais de liberdade e de privacidade das pessoas físicas, recaindo obrigações para todos que coletam, armazenam e manipulam dados pessoais. Desta forma, com a entrada em vigor da LGPD, as empresas devem mitigar os riscos de irregularidades no tratamento de dados pessoais. Assim, a implementação de um programa de governança de dados deverá ser capaz de documentar a boa-fé empresarial, evidenciando as medidas adotadas pela empresa no propósito de prevenir incidentes de segurança. Principais pontos da LGPD As empresas devem proceder a um inventário completo de dados pessoais e processos afetados. Isso permite o mapeamento de riscos e melhor aferimento da maturidade dos controles de TI. Tudo isso no sentido de se elaborar um Roadmap de ações para se atingir a conformidade legal. No detalhe, para a melhor conformidade, deve-se investir na criação de uma política de privacidade; treinamento dos funcionários da empresa em relação à proteção de dados; elaboração de um plano de resposta a incidentes de segurança dos dados; e criação de um canal de contato para os titulares dos dados etc. Adequação total Uma empresa bem estruturada em relação à adequação legal deve priorizar um programa de governança de dados de acordo com os padrões exigidos pela LGPD, mediante a adoção de medidas de segurança técnicas e administrativas. Além disso, deve estabelecer regras internas de privacidade e governança de dados, bem como viabilizar o acesso e a comunicação do titular dos dados com a empresa, orientando-se funcionários. Punições do não cumprimento As sanções administrativas imputadas às empresas são proporcionais ao seu faturamento, podendo incidir em punição de até R$ 50.000.000,00 (cinquenta milhões de reais) para cada incidente; motivando-se, portanto, a urgente conformidade com a LGPD. Apesar das multas administrativas impostas pela ANPD (Autoridade Nacional de Proteção de Dados) permanecerem suspensas até agosto de 2021, as sanções judiciais poderão ser atribuídas às empresas em procedimentos originados pelo PROCON, SENACON, assim como, pelas demais autoridades do país. Aliás, verifica-se forte tendência de que ações judiciais sejam ajuizadas diretamente pelos cidadãos, titulares de dados e, portanto, potenciais prejudicados pela inobservância da legislação. Um exemplo: renomada construtora de abrangência nacional fora denunciada por um cliente (detentor de seus dados pessoais) e condenada ao pagamento de uma indenização de R$ 10 mil por danos morais, em uma das primeiras decisões judiciais por infração à Lei Geral de Proteção de Dados (LGPD). Segundo a decisão: o cliente “foi assediado por diversas empresas pelo fato de ter firmado instrumento contratual com a ré para a aquisição de unidade autônoma em empreendimento imobiliário”. Recebendo contatos não autorizados de instituições financeiras, consórcios, empresas de arquitetura e de construção e fornecimento de mobiliário planejado. Processo de adequação As empresas que ainda não se adequaram devem buscar a conformidade com urgência, demonstrando assim, a boa-fé empresarial. Lembrando que os riscos existentes são diversos. Vale citar as demandas judiciais e administrativas que poderão advir caso a empresa não tenha se adequado, visto que há previsão legal para imposição de multas administrativas e possibilidade de indenização civil fixada no âmbito judicial. Também é importante refletir sobre eventuais prejuízos intangíveis advindos de dano reputacional às empresas que se mostrem indiferentes à privacidade e intimidade alheia. Com tantos desafios em relação à conformidade com a lei, a consultoria se mostra extremamente necessária para compor a melhor solução, com expertise jurídica, para a elaboração de um plano de ação e transparência que abarque as diversas áreas da empresa, visando a conformidade, pois a política de privacidade será obrigatória. Seguros

A crise do Covid-19 é uma realidade que está afetando muitas empresas, contudo, outro ponto muito importante é o retorno dessas empresas ao trabalho e já se deve ter uma preocupação nesse sentido, principalmente em relação às questões de higiene, saúde e medicina no ambiente de trabalho. Todos os especialistas são unânimes nesse momento em apontar que o mundo será diferente depois dessa crise, com impacto direto nas relações das pessoas e dos cuidados em espaços comuns, como ocorrem nas empresas. Uma primeira preocupação das empresas será com a limpeza e higienização das áreas comuns, que deverão ser imediatas antes da retomada e frequentes a partir desse momento, minimizando os riscos de contágio. “Para as empresas é preciso estratégia, tendo que se preocupar com a higienização dos locais de trabalho. Primeiro ponto a ser levado em conta é como a empresa ficou durante esta quarentena. Muitas vezes será necessário um mutirão de limpeza para garantir a higiene do local e preservar a saúde dos funcionários”, explica Gabriel Borba, sócio da GB Serviços. Ele acredita que após essa pandemia as coisas irão mudar, precisando haver uma preocupação muito maior com a higiene e saúde dos locais de trabalho. “Não adianta o funcionário ficar de quarentena em casa e ao voltar se contaminar, sendo que a empresa não está devidamente higienizada. Por isso, as empresas precisam agregar novos conceitos de limpeza em nossas atividades, não basta mais tirar só o pó da mesa”, conta Gabriel Borba. Existem muitas tecnologias novas para o processo de limpeza e o especialista fala que uma novidade é a higienização e sanitização de ambiente com gás ozônio. A composição do ozônio é formada por moléculas altamente oxidantes, capaz de degenerar bactérias, protozoários e vírus, e outras matérias orgânicas. “Estudos da USP confirmam que o ozônio é cerca de 200 vezes mais eficiente na descontaminação de compostos orgânicos e na eliminação de odores”, explica Gabriel Borba. Um ponto é certo, todos torcem para que a retomada ocorra o quanto antes, contudo, nada mais será como antes, com as empresas necessitando repensar vários pontos de sua atuação, valorizando ainda mais seus colaboradores. Veja algumas orientações de processos de limpeza para a higienização dos ambientes elaboradas pela GB Serviços: 1º PASSO: limpeza geral do ambiente, sempre de cima para baixo, eliminando e recolhendo resíduos com espanador e aspirador de pó, aplicação de álcool 70% para as superfícies. 2º PASSO: lavagem das áreas frias, banheiros, cozinha, áreas de serviço e copa, com desinfetante e hipoclorito de sódio. 3º PASSO: aplicação do ozônio no ambiente com gerador específico e duração média de 60 minutos. 4º PASSO: aplicação de aerossol bactericida Lysoform (99,9% de eficiência).