Protegiendo tus datos
La privacidad, la protección de los datos personales y su uso de forma transparente, ética, segura y responsable son valores esenciales para nosotros.
Ley General de Protección de Datos
La Ley General de Protección de Datos (13.709) fue publicada en 2018 y trajo una serie de obligaciones que tanto las empresas como las personas físicas que realizan algún tipo de tratamiento de datos personales están hoy obligadas a cumplir.
La LGPD busca proteger los derechos fundamentales de Libertad y Privacidad de los ciudadanos, mediante la creación de un control sobre el uso de los datos personales, estableciendo en consecuencia una serie de derechos para el titular de los datos y deberes para la persona física o jurídica que realiza el debido tratamiento.
El principal objetivo de esta guía es presentar de forma clara y objetiva cuáles son los principales conceptos, contenidos y derechos de la Ley, para así aclarar dudas, concientizar y ayudar en el tema de la privacidad y la protección de datos personales.
Conceptos Importantes
Principios de la LGPD
Derecho Fundamental
La Constitución Federal es la norma fundamental que rige el Derecho brasileño. Consciente de la importancia de la protección de datos personales, el Congreso Nacional aprobó la Enmienda Constitucional 115/2022, que agregó el inciso LXXIX al artículo 5 de la Constitución, disponiendo que se garantiza, en los términos de la ley, el derecho a la protección de los datos personales, incluso en los medios digitales.
Bases Legales Para el Tratamiento de Datos Personales
Para realizar el tratamiento de Datos Personales, la Ley General de Protección de Datos exige que la organización presente una justificación para componer y legitimar el tratamiento de estos datos. A continuación, las 10 bases legales previstas en la LGPD:
- 1 –Consentimiento
- 2 –Cumplimiento de una Obligación Legal
- 3 –Ejecución de Políticas Públicas
- 4 –Estudios por un Órgano de Investigación
- 5 –Ejecución de un contrato
- 6 –Ejercicio regular de derechos
- 7 –Protección de la vida
- 8 –Tutela de la salud
- 9 –Interés Legítimo
- 10 –Protección al crédito
Cabe resaltar que, aunque el consentimiento sea la más conocida, no existe una jerarquía entre las bases legales. El tratamiento de los datos puede realizarse siempre que se enmarque en al menos una de estas 10 bases mencionadas.
Derechos de los Titulares
De acuerdo con el artículo 18 de la LGPD, el titular de los datos personales tiene derecho a obtener del controlador, en cualquier momento y mediante solicitud:
Confirmación de la existencia del tratamiento;
Acceso a los datos;
Corrección de datos incompletos, inexactos o desactualizados;
Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desconformidad con lo dispuesto en la LGPD;
Portabilidad de los datos a otro proveedor de servicio o producto, mediante solicitud expresa, de acuerdo con la regulación de la Autoridad Nacional, observados los secretos comercial e industrial;
Eliminación de los datos personales tratados con el consentimiento del(la) titular, excepto en las hipótesis previstas en el art. 16 de la Ley;
Información de las entidades públicas y privadas con las cuales el Controlador realizó uso compartido de datos;
Información sobre la posibilidad de no otorgar el consentimiento y sobre las consecuencias de la negativa;
Revocación del consentimiento, en los términos del § 5 del art. 8 de la Ley.
Cabe resaltar que todas las organizaciones deben poseer un canal de comunicación directa con el DPO para que así los titulares puedan ejercer sus debidos derechos. Nosotros en InBot poseemos ese canal dentro de nuestra política de privacidad, respetando así la legalidad y la ética en el tratamiento y protección de los datos personales.
Sanciones
Como vimos anteriormente, la ANPD es el órgano responsable de acompañar y fiscalizar la implantación de la LGPD en las organizaciones, teniendo también la responsabilidad de aplicar las debidas sanciones administrativas a las empresas que estén en desacuerdo con lo dispuesto en la regulación.
Cabe resaltar que la ANPD aplica sus sanciones no solo ante la filtración de datos personales, sino también en el caso de la no adecuación o incumplimiento de procesos y actividades. Las posibilidades de penalidades están previstas en el Artículo 52 de la Ley 13.709/2018, siendo ellas las siguientes:
- 1 –advertencia, con indicación de plazo para la adopción de medidas correctivas;
- 2 –multa simple, de hasta el 2% (dos por ciento) de la facturación de la organización, excluidos los tributos, limitada, en total, a R$ 50.000.000,00 por infracción;
- 3 –multa diaria, observado el límite total al que se refiere el inciso II;
- 4 –publicación de la infracción tras ser debidamente comprobada y confirmada su ocurrencia;
- 5 –bloqueo de los datos personales a los que se refiere la infracción hasta su regularización;
- 6 –eliminación de los datos personales a los que se refiere la infracción;
- 7 –suspensión parcial del funcionamiento del banco de datos al que se refiere la infracción por el período máximo de 6 (seis) meses, prorrogable por igual período, hasta la regularización de la actividad de tratamiento por el controlador;
- 8 –suspensión del ejercicio de la actividad de tratamiento de los datos personales a los que se refiere la infracción por el período máximo de 6 (seis) meses, prorrogable por igual período;
- 9 –prohibición parcial o total del ejercicio de actividades relacionadas con el tratamiento de datos.
