Nota técnica foi enviada à Autoridade Nacional de Proteção de Dados (ANPD), que vai estabelecer nova resolução sobre Lei Geral de Proteção de Dados Pessoais
O Sebrae, em defesa dos pequenos negócios,
contribuiu com a consulta pública aberta pela Autoridade Nacional de Proteção
de Dados (ANPD) referente à resolução que estabelecerá o Regulamento de
Dosimetria e Aplicação de Sanções Administrativas em decorrência de violações à
Lei Geral de Proteção de Dados Pessoais (LGPD). As novas medidas, tal como
previstas no texto da minuta,
se aplicadas efetivamente pela ANPD, podem impactar diretamente na
sustentabilidade dos pequenos negócios.
Em suas contribuições, formuladas a partir de nota
técnica elaborada pelo escritório de advocacia Silveira & Unes, o Sebrae
contesta e sugere aprimoramento de alguns pontos apresentados pela minuta da
ANPD, principalmente com relação aos que preveem a aplicação de multa, tendo em
vista o porte econômico de micro e pequenas empresas.
O Encarregado pelo Tratamento de Dados Pessoas do
Sebrae Nacional, também chamado de Data Protection Officer (DPO), Diego
Almeida, destaca que o posicionamento da instituição é importante para garantir
o tratamento diferenciado aos pequenos negócios. “As contribuições do Sebrae,
se acolhidas, terão relevante impacto na atividade de micro e pequenas empresas
de todo o Brasil.” Também é importante registrar que o Fórum Permanente das
Microempresas e Empresas de Pequeno Porte do Ministério da Economia (FPMPE), do
qual o Sebrae é membro permanente, formulou contribuições a serem enviadas à
ANPD via ofício.
Entre as mudanças sugeridas pelo Sebrae na Minuta
ANPD está a necessidade de adotar uma etapa prévia educativa e de orientação às
micro e pequenas empresas, com indicação de prazo para adoção de medidas
corretivas, sem sanção imediata. Ou seja, caso identificada alguma
irregularidade, o agente de tratamento de pequeno porte deve primeiro ser
provocado para que a regularize e, somente a partir da constatação de sua
inércia, estaria a ANPD habilitada a seguir com a imposição de advertência e de
sanções subsequentes (mais graves).
Outro ponto que chama a atenção na Minuta da ANPD é
que, ao estabelecer o conceito de "medidas corretivas", a ANPD diz
tratar-se de medidas cujas finalidades são as de "corrigir a infração e
reconduzir o infrator à plena conformidade" com a LGPD. Entretanto, as
medidas corretivas dizem respeito apenas a determinada infração ou a
determinado tratamento inadequado de dados pessoais, e não necessariamente à
atuação completa da empresa em relação às suas atividades de tratamento de
dados pessoais (tais como programas de governança, medidas técnicas e
administrativas, dentre outros elementos). Assim, do modo como proposto pela
Autoridade, ao dizer que o infrator será reconduzido à "plena
conformidade", a minuta sugere que a atuação da ANPD, no âmbito do
processo administrativo sancionador, envolverá potencialmente a análise de
diversos aspectos da conformidade com a legislação da proteção de dados
pessoais, para além dos estritamente relacionados à infração apurada. Portanto,
uma das contribuições do Sebrae foi no sentido de suprimir a expressão “plena”,
no art. 2º, IV, da minuta.
O Sebrae também divergiu da
minuta com relação ao cálculo dos valores de multa impostos pela ANPD e
solicitou correção no texto para diferenciar a multa por vantagem efetivamente
auferida pelo agente de tratamento daquela pretendida, ou seja, não
materializada. Nesse mesmo tema, propôs ainda que os valores de multa fossem
revistos, já que cerca de 97% das empresas brasileiras inserem-se no conceito de
micro e pequenas empresas. Atualmente, a Minuta da ANPD prevê, em sua
metodologia de cálculo de multas, valores que vão de R$ 1,5 mil a mais de R$
15,7 mil, dependendo da gravidade da ocorrência. A nota do Sebrae sugere que
esses valores variem de R$ 1 mil a R$ 4 mil, de forma a que se tornem mais
adequados à realidade do micro e pequeno empreendedor brasileiro, e que a
atividade sancionadora da ANPD, embora importante, não comprometa a
sustentabilidade dos pequenos negócios.
