A Lei Geral de Proteção de Dados (LGPD) é uma nova lei de privacidade brasileira como a EU-GDPR que entrou em vigor a partir de setembro de 2020 e sua aplicação começa em agosto de 2021. Ela regulamenta a coleta, uso, processamento, armazenamento e transferência de pessoal dados dos titulares de dados do Brasil.
O LGPD tem como objetivo fortalecer a segurança e a proteção dos dados pessoais no Brasil. Ele é projetado para fornecer às organizações uma estrutura consistente para coletar, processar, usar e compartilhar dados pessoais dentro do Brasil. O LGPD fornece aos indivíduos mais controle sobre como seus dados pessoais estão sendo processados.
A LGPD se aplica a qualquer pessoa física ou jurídica, pública ou privada, envolvida nas atividades de processamento de dados pessoais (coleta, uso, processamento, armazenamento e transferência) realizadas no Brasil, independentemente da localização da empresa.
A LGPD também se aplica a qualquer pessoa que tenha dados pessoais coletados enquanto estiver no Brasil.
LGPD não se aplica ao processamento de dados por uma pessoa que está processando dados para fins pessoais, para fins jornalísticos, artísticos, literários ou acadêmicos, ou para segurança nacional, defesa nacional, segurança pública ou investigação criminal.
Apesar das semelhanças e da influência que o GDPR exerceu sobre os legisladores brasileiros, existem diferenças importantes entre o LGPD e o GDPR.
Tanto o LGPD quanto o GDPR exigem que as empresas e organizações contratem um DPO (Data Protection Officer). No entanto, enquanto o O GDPR descreve quando um DPO é necessário, O artigo 41 da LGPD diz: “O controlador nomeará um diretor responsável pelo processamento dos dados”, o que sugere que qualquer organização que processe dados de pessoas no Brasil precisará contratar um DPO.
O GDPR tem seis bases legais para processamento, e um controlador de dados deve escolher um deles como justificativa para usar as informações do titular dos dados, enquanto a LGPD enumera 10 no Artigo 7.
Tanto o GDPR quanto o LGPD exigem que as organizações relatem violações de dados à autoridade local de proteção de dados.
O GDPR diz que uma organização deve relatar uma violação de dados dentro de 72 horas de sua descoberta, enquanto o LGPD afirma que as organizações precisam relatar dentro de um prazo razoável definido pela autoridade nacional.
Enquanto as violações do GDPR pagam até € 20 milhões ou 4% da receita global anual, o que for maior, as multas aplicáveis ao LGPD podem chegar a 2% da receita da empresa ou grupo econômico, até o limite de R $ 50 milhões por violação. Apesar das penalidades, estará sujeito a advertências, proibições, multas, suspensões, proibições parciais ou totais de exercício das atividades da organização no Brasil.
O Artigo 18 da LGPD explica os nove direitos fundamentais que os titulares dos dados têm ao abrigo da LGPD, incluindo:
A Vtiger oferece as seguintes opções para que um Titular dos Dados exerça seus direitos:
As ferramentas Vtiger ajudam seus clientes a responder às solicitações dos usuários para excluir informações pessoais.
O Vtiger suporta mecanismos de transferência de dados internacionais apropriados, executando Cláusulas Contratuais Padrão. Por favor entre em contato [email protected] para DPA.
Observação: alguns dos recursos acima exigem um nível específico do Vtiger ou assinatura de Guarda de Privacidade do Vtiger.
Ao usar o Vtiger CRM, você pode confiar que seus dados estão seguros e sempre terá as ferramentas necessárias para fazer parte do seu cumprimento LGPD.
Para esse fim, recomendamos aprender sobre LGPD e, em seguida, atualizar suas políticas, práticas e procedimentos para cumpri-lo.