Em ao menos oito processos, a ANPD só esperava a edição dessas regras para aplicar as penalidades, como já havia apontado o diretor-presidente do órgão, Waldemar Gonçalves Ortunho Júnior. Após a entrada em vigor da Lei nº 13.709 (LGPD), em setembro de 2020, as fiscalizações começaram a ser realizadas - a ANPD já recebeu mais de 6,9 mil denúncias e 300 autodenúncias. Mas sem a chamada “dosimetria” das penas, as sanções administrativas não podiam ser aplicadas.
O que garante o efeito retroativo da Resolução nº 4 é o artigo 28 da norma. O dispositivo afirma que “as disposições constantes deste regulamento aplicam-se também aos processos administrativos em curso quando de sua entrada em vigor”.
Além de multa, segundo a Resolução nº 4, em caso de violação à LGPD, pode ser aplicada mera advertência, determinada a suspensão da atividade de tratamento de dados ou a obrigação de tornar pública a sanção, entre outras alternativas.
Para a ANPD determinar qual pena será imposta, a resolução traz a definição da infração pelo grau do dano: leve, média e grave. Será considerada média, por exemplo, se afetar direitos fundamentais dos titulares de dados pessoais ou impedir a utilização de um serviço, assim como ocasionar danos materiais ou morais aos titulares, como fraudes financeiras e discriminação.
No caso de aplicação de multa, para a definição do valor, além dessa classificação de gravidade da infração, a ANPD levará em conta elementos como o faturamento do infrator no último exercício disponível anterior à aplicação da sanção. Caso não esteja disponível a informação referente ao ramo de atividade em que ocorreu a infração, a autoridade considerará o faturamento total do grupo ou conglomerado de empresas no Brasil.
A condição econômica do infrator pode agravar a pena ou ser um atenuante. Outros possíveis atenuantes, conforme a nova norma da ANPD, seriam a não reincidência, a boa-fé do infrator e a vantagem auferida ou pretendida com a infração.
Grande número de pessoas envolvidas, risco e impacto maior na vida das pessoas com o tratamento de dados pessoais serão alguns critérios usados pela autarquia para decidir instaurar processos individualizados de fiscalização.
De positivo, o que os especialistas destacam da regulamentação é estar expresso que as demais agências reguladoras setoriais serão ouvidas pela ANPD para evitar entendimento distinto das autoridades. Lembram ainda que cabe recurso para discutir a sanção na esfera administrativa (Resolução nº 1, de 2021).
Há expectativa de que plataformas digitais em geral - mídias sociais e de comércio eletrônico -, o setor de telecomunicações, além do setor público, sejam os principais alvos de fiscalização neste primeiro momento.
Fonte: Tancler Ambiel/Valor Econômico.
0 comments:
Postar um comentário