Datos Personales – Gestionarlos de forma adecuada

Para quienes aún no lo saben, la Ley General de Protección de Datos – LGPD (Ley nº 13.709/18) será obligatoria en todo el territorio brasileño en poco más de ocho meses, en agosto de 2020. Aunque la LGPD brasileña sea blanco de críticas en algunos puntos, sin duda otorgará a los titulares el empoderamiento necesario para satisfacer sus derechos fundamentales de forma sencilla, gratuita y efectiva.

Cambio de Comportamiento y Progreso Social

Más que hacer cambios en procesos y normas internas, esto acarreará un cambio de comportamiento y de cultura, lo cual siempre es más laborioso. Será un desafío interesante: la nueva postura de las organizaciones, alineada con la ética y las buenas prácticas de gobernanza, resonará en las relaciones humanas.

Sin embargo, hay que ponderar que no todo será considerado violación de privacidad; la ley vino justamente a delimitar este campo, indicando qué es lícito y qué no lo es.

Los Datos: Más Valiosos que la Materia Prima

Los datos personales suelen tratarse y negociarse sin compromiso con los derechos de sus titulares. Para una empresa, los datos son más valiosos que su materia prima. Pensemos en una industria de alimentos: si no puede suplir la demanda, puede comprar materia prima a terceros. Pero si no puede tratar los datos de sus clientes, su producción quedará paralizada en el inventario.

Entre las penalidades previstas en la nueva ley se encuentran:

• El bloqueo temporal de los datos personales hasta la regularización de la infracción.

• La eliminación de los datos personales a los que se refiere la infracción.

Esto, en ciertos casos, podría incluso inviabilizar la continuidad del negocio.

Preparación para la Revolución Digital

En esta sociedad digital, estamos conectados permanentemente. Las organizaciones deben estar preparadas para esta revolución que involucra el tratamiento de datos. Toda acción orientada por la LGPD debe ser registrada y documentada como medida de precaución ante la autoridad fiscalizadora.

Además, se deben evitar proveedores que no demuestren adherencia a la Ley, ya que la responsabilidad es compartida. El cumplimiento con la LGPD es un proceso continuo que se consolida sobre tres pilares: Jurídico, Compliance y Tecnología. Si falta uno de ellos, la base perderá su sustentación.