A crise mundial gerada pela pandemia do COVID-19 não está presente apenas nas ruas, mas também está eclodindo na internet, e o prazo de compliance da LGPD vem de encontro com um momento importante da nossa história.
Com o isolamento social proposto pelas governanças em quase todo o globo, as pessoas e empresas estão cada vez mais conectadas, e também mais suscetíveis às ameaças online.
O acesso a dados sigilosos de empresas e pessoas é um facilitador para crimes como phishing, lavagem e desvio de dinheiro, falsidade ideológica entre outros delitos.
O Brasil ocupa o 2° lugar no ranking global de países que mais sofrem em perdas por conta de ataques cibernéticos, e nesse momento é crucial um olhar crítico sobre as leis de gestão e utilização de dados.
Para tentar reverter esse cenário, está previsto que entre em vigor, a partir de janeiro de 2020, a Lei Geral de Proteção de Dados (LGDP), que deve impor regras e leis sobre toda e qualquer gestão e também utilização de dados pessoais pelas organizações. Apesar de sua data de entrada em vigor ser janeiro, vale ressaltar que seus efeitos legais de penalização serão apenas em agosto do mesmo ano.
O que é a LGPD?
A LGPD foi criada com base na General Data Protection Regulation (GDPR), lei em vigência na União Europeia, para estabelecer as obrigações e regras sobre a proteção de dados pessoais coletados por toda e qualquer empresa, sejam grandes companhias, empresas de software ou pequenos estabelecimentos que armazenem informações pessoais de clientes, todos estão sob o olhar da lei que regulamentará qualquer atividade que envolve a coleta e/ou armazenamento de informações.
A LGPD apresenta fundamentos básicos para a proteção de dados em respeito à privacidade, buscando prezar pelo desenvolvimento econômico pautado na confiabilidade e segurança de dados, evitando assim práticas abusivas do mercado e garantindo também os direitos humanos universais de cada indivíduo.
Para garantir o cumprimento do conjunto de leis, será criada uma Autoridade Nacional de Proteção de Dados, a ANDP, que será responsável pela fiscalização e execução das penas previstas em casos de violação da mesma.
De que modo as empresas de software, como a PrintWayy, devem se adaptar a LGPD?
O prazo é curto! A partir 1º de janeiro de 2021 as empresas terão que estar adequadas à nova legislação.
E, para se adequar será necessário fazer um mapeamento e revisão dos processos da empresa. Mudar a cultura através de treinamentos e programas de conscientização, capacitar profissionais atualizando soluções tecnológicas entre outras tarefas como realizar o diagnóstico da segurança dos dados no cenário atual para criar planos de ação e então começar a atender as exigências da lei pelas prioridades pautadas.
As empresas também devem contratar ou treinar profissionais de áreas jurídicas e especialistas em tecnologia da informação, além de pessoas certificadas em proteção de dados para identificar possíveis vulnerabilidades em sites, softwares, redes e também enquadrar as companhias nesse novo modelo de lei.
Vale lembrar que para os que não se enquadrarem na legislação, a multa pode chegar à 2% do faturamento global da empresa, e o valor pode chegar ao teto de 50 milhões de reais.
Como a PrintWayy está se adequando
O compliance da PrintWayy é bastante abrangente, isso porque temos um zelo muito especial com os dados pessoais de nossos clientes.
Mais do que alterar nossas soluções, criar processos, novas políticas e novos termos, nossa preocupação é criar experiências, mesmo quando são imperceptíveis.
Apesar da segurança ser algo que sempre levamos a sério, estamos atualizando nossas tecnologias, para que os dados de nossos usuários permaneçam ainda mais seguros.
Não apenas para segurança, mas vemos processos como inovação por isso, vamos atualizar os processos existentes e criar novos, porque a LGPD vai muito além do que se pode ver.
Capacitar pessoas está em nosso DNA, por isso o #DreamTeam se prepara para operar com novos métodos e soluções abrangidos pela LGPD e GDPR, já que também temos clientes na Europa.
Para manter a experiência de user onboarding, adequaremos os documentos e materiais comerciais, de comunicação e contratuais.
Somos transparentes, sem letras miúdas ou asteriscos, nossa operação está ficando ainda mais segura para os nossos clientes.
