Lei Geral de Proteção
de Dados Pessoais
Noções Gerais
Argeu Carlos Thiesen
Coordenador de Informática
CINF/CEFID
If you think compliance is expensive, try non-compliance
(Paul McNulty)
Lei Geral de Proteção de Dados - 13.709 / 2018
É a legislação brasileira que regula as atividades de
tratamento de dados pessoais e que também altera
os artigos 7° e 16° do Marco Civil da Internet
Informação relacionada a pessoa natural
identificada ou identificável
Lei Geral de Proteção de Dados - 13.709 / 2018
1ª Onda 2ª Onda 3ª Onda
SÉCULOS Décadas
Lei Geral de Proteção de Dados - 13.709 / 2018
SOCIEDADE DA INFORMAÇÃO
OS DADOS PASSAM A SER O PRINCIPAL ATIVO DE VALOR
Lei Geral de Proteção de Dados - 13.709 / 2018
EVOLUÇÃO DA INTERNET
CONTEÚDO PESSOAS / IoT
DADOS
SISTEMA BANCÁRIO CRIPTOMOEDAS
Lei Geral de Proteção de Dados - 13.709 / 2018
CONTEXTO SOCIAL
SOMOS OBRIGADOS
GERAÇÃO ATUAL Quem tem o preparo
A PARTICIPAR DO
MIGRANDO ético não conhece a
MUNDO
NOVA GERAÇÃO NATIVA tecnologia.
TECNOLÓGICO
Quem conhece a
tecnologia, não tem a
educação
AUMENTO DO PODER DE
TUDO É FEITO PARA
PROCESSAMENTO,
COLETAR DADOS Misoginia, racismo,
REDUÇÃO DE CUSTO DA
crimes de ódio,
TECNOLOGIA
BIG DATA homofobia, etc.
Lei Geral de Proteção de Dados - 13.709 / 2018
ERA DA PÓS VERDADE – VALOR DOS DADOS PESSOAIS
Acesso a dados de 50 Milhões de pessoas
através de aplicativo no facebook.
Sem o consentimento para uso político
Construção de notícias falsas,
direcionadas a cada perfil identificado
pelo algorítimo
Eleição de Donald Trump BREXIT
Lei Geral de Proteção de Dados - 13.709 / 2018
Lei Geral de Proteção de Dados - 13.709 / 2018
DADOS PESSOAIS
NÚMEROS DE DOCUMENTOS
DADOS CADASTRAIS
IDENTIFICADORES ELETRÔNICOS
GEOLOCALIZAÇÃO
NACIONALIDADE
CURTIDAS EM REDES SOCIAIS
GOSTOS
PERFIS SEGUIDOS
HÁBITOS DE CONSUMO
Lei Geral de Proteção de Dados - 13.709 / 2018
DADOS PESSOAIS SENSÍVEIS
ORIGEM RACIAL INFORMAÇÕES REFERENTES
OU ÉTNICA A SAÚDE SEXUAL
OPINIÃO POSICIONAMENTO
POLÍTICA FILOSÓFICO
INCLINAÇÃO
RELIGIOSA
PRECONCEITO
SEXUALIDADE SEGREGAÇÃO
AGRESSÃO
FILIAÇÃO
A SINDICATOS
Art. 5°- Inciso II
“...dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter
religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma
pessoa natural;”
Lei Geral de Proteção de Dados - 13.709 / 2018
DADOS ANONIMIZADOS / PSEUDONONIMIZADO
ANONIMIZADOS PSEUDONONIMIZADO
" [...] a pseudonimização é o
“dado relativo a titular que não tratamento por meio do qual um
possa ser identificado, dado perde a possibilidade de
considerando a utilização de meios associação, direta ou indireta, a
técnicos razoáveis e disponíveis na um indivíduo, senão pelo uso de
ocasião de seu tratamento.” informação adicional mantida
separadamente pelo controlador
em ambiente controlado e seguro"
Pesquisas aonde a identificação do
indivíduo não é necessária. ESTÁ SUJEITO A LGPD
Lei Geral de Proteção de Dados - 13.709 / 2018
DADOS PESSOAIS SENSÍVEIS
Lei Geral de Proteção de Dados - 13.709 / 2018
ANPD
TITULAR Data Protection Officer (DPO)
CONTROLADOR OPERADOR
Pessoal natural a Pessoa natural ou jurídica, de Pessoa natural ou jurídica, de
quem se referem os direito público ou privado, a direito público ou privado, que
quem competem as decisões realiza o tratamento de dados
dados pessoais que referentes ao tratamento de pessoais em nome do
são objetos de dados pessoais controlador.
tratamento
AGENTES DE TRATAMENTO
Lei Geral de Proteção de Dados - 13.709 / 2018
ABRANGÊNCIA
Tratamento de dados realizados no território nacional
Tenha por objetivo a oferta ou fornecimento de bens ou
serviços, ou tratamento de dados de indivíduos localizados no
território nacional
Os dados tenham sido coletados em território nacional
(Cujo titular se encontre no território nacional no momento da
coleta)
Excetua-se inciso IV, do art. 4°
Lei Geral de Proteção de Dados - 13.709 / 2018
PRINCÍPIOS
DA FINALIDADE DA TRANSPARÊNCIA
DA ADEQUAÇÃO DA SEGURANÇA
DA NECESSIDADE DA PREVENÇÃO
DO LIVRE ACESSO DA NÃO DISCRIMINAÇÃO
DA QUALIDADE DA RESPONSABILIZAÇÃO
Ter provas da boa-fé e diligência. Comprovar cursos,
facilitar o acesso, adotar protocolos e processos de
segurança da informação
Lei Geral de Proteção de Dados - 13.709 / 2018
BASES LEGAIS
PROCESSO JUDICIAL, ADMINISTRATIVO
CONSENTIMENTO
OU ARBITRAL
Art. 7° - I
Art. 7° - VI
PARA PROTEÇÃO DA VIDA
OBRIGAÇÃO LEGAL ou REGULATÓRIA
DO TITULAR OU DE TERCEIROS
Art. 7° - II
Art. 7° - VII
PELA ADMINISTRAÇÃO PÚBLICA PARA PARA TUTELA DE SAÚDE
EXECUÇÃO DE POLÍTICAS PÚBLICAS PROFISSIONAIS OU AUTORIDADES
Art. 7 – III Art. 7° - VIII
LEGÍTIMO INTERESSE
ESTUDOS POR ÓRGÃOS DE PESQUISA
Relatório de Impacto e Registro das
Art. 7° - IV
operações. Art. 7° - IX
PARA CUMPRIMENTO DE CONTRATO PARA PROTEÇÃO DO CRÉDITO
Art. 7° - V Art. 7° - X
Lei Geral de Proteção de Dados - 13.709 / 2018
BASES LEGAIS
Impede o conflito da LGPD com outras
legislações, com destaque para:
Lei de Acesso à Informação (12.527/11)
Lei do Processo Administrativo (9.784/99)
Marco Civil da Internet (12.965/14)
OBRIGAÇÃO LEGAL ou REGULATÓRIA
Art. 7° - II NÃO É NECESSÁRIO O CONSENTIMENTO
DIRETAMENTE LIGADO AO ARTIGO 23:
PELA ADMINISTRAÇÃO PÚBLICA PARA
“Atendimento da finalidade pública, na
EXECUÇÃO DE POLÍTICAS PÚBLICAS
persecução do interesse público “ e “com
Art. 7 – III
objetivo de executar as competências legais
ou cumprir as atribuições legais do serviço
ESTUDOS POR ÓRGÃOS DE PESQUISA público”
Art. 7° - IV
EXCEÇÃO:
Art. 4° - II – c: fins acadêmicos, aplicando os
artigos 7° e 11°
Lei Geral de Proteção de Dados - 13.709 / 2018
CRIANÇAS E ADOLESCENTES
MELHOR INTERESSE
CONSENTIMENTO CONDICIONAR A PARTICIPAÇÃO DE JOGOS,
ESPECÍFICO APLICAÇÕES DE INTERNET OU OUTRAS
ATIVIDADES AO FORNECIMENTO DE MAIS
DADOS DO QUE O NECESSÁRIO
PUBLICIDA DE TIPOS
DADOS QUE SÃO COLETADOS E DA FORMA
COMO SÃO TRATADOS CERTIFICAR-SE QUE O CONSENTIMENTO FOI
DADO REALMENTE PELO RESPONSÁVEL
PARA CONTATO COM OS RESPONSÁVEIS OU
PARA PROTEÇÃO DO MENOR, UMA ÚNICA PRESTAR INFORMAÇÕES CLARAS E ACESSÍVEIS,
VEZ E SEM ARMAZENAMENTO COMPATÍVEIS COM O USUÁRIO
Lei Geral de Proteção de Dados - 13.709 / 2018
TRANSFERÊNCIA INTERNACIONAL
País de destino com grau de proteção Mediante acordo de Cooperação
adequado Internacional
Mediante a garantias oferecidas pelo Para execução de política pública ou
controlador. (Cláusulas de Compliance atribuição legal do Serviço Público
de Dados, Certificados, Códigos de Mediante consentimento específico e
conduta, etc) em destaque do Titular
Cooperação Jurídica Internacional para
fins de investigação Para cumprimento de obrigação legal
ou regulatória; para execução de
Para proteção da vida contrato; a pedido do titular; para o
exercício regular de direitos em
processos judiciais.
Quando autorizado pela ANPD
Lei Geral de Proteção de Dados - 13.709 / 2018
TÉRMINO DO TRATAMENTO
FINALIDADE A PEDIDO DO TITULAR, INCLUSIVE NO
ALCANÇADA OU QUANDO EXERCÍCIO DO DIREITO DE
DEIXAREM DE SER NECESSÁRIOS REVOGAÇÃO
FIM DO PERÍODO
DETERMINAÇÃO DA
INFORMADO ORIGINALMENTE
ANPD
PARA O TRATAMENTO
Lei Geral de Proteção de Dados - 13.709 / 2018
SANÇÕES
ELIMINAÇÃO DOS DADOS
ADVERTÊNCIA E PRAZO
PESSOAIS REFERENTES
PARA REGULARIZAÇÃO
AO INCIDENTE
MULTA DE ATÉ 2% DO FATURAMENTO
(ATÉ R$ 50.000.000,00) SUSPENSÃO DO BANCO DE DADOS
MULTAS DIÁRIAS
PUBLICIZAÇÃO DO
INCIDENTE SUSPENSÃO DAS ATIVIDADES
BLOQUEIO DOS DADOS
PESSOAIS REFERENTES FECHAMENTO
AO INCIDENTE
!!! IMPROBIDADE !!!
Lei Geral de Proteção de Dados - 13.709 / 2018
Decreto n° 1.184 – 1° de março de 2021
V – IDENTIFICAR, MENSURAR E CRIAR
Dispõe sobre proposições gerais CONTROLES PARA MITIGAR RISCOS
objetivando a implementação da Lei
federal n° 13.709 de 2018, no âmbito do
VI – ELABORAR A POLÍTICA DE SEGURANÇA
Poder Executivo
DA INFORMAÇÃO
VII – ELABORAR OS TERMOS DE USO E DE
I - INSTITUIR GRUPO DE TRABALHO INTERNO CONSENTIMENTO E A POLÍTICA DE
PRIVACIDADE
NÃO REMUNERADO
VIII – ESTABELECER O CANAL DE
II – NOMEAR O ENCARREGADO DE DADOS
COMUNICAÇÃO
LOTADO NO GABINETE
IX – REVISAR OS CONTRATOS E REVER
III – PROVER CAPACITAÇÃO
CLÁUSULAS
IV – MAPEAR OS PROCESSOS QUE
X – CRIAR PLANO DE RESPOSTA A
ENVOLVEM DADOS PESSOAIS E VERIFICAR A
INCIDENTES DE SEGURANÇA
CONFORMIDADE
Lei Geral de Proteção de Dados - 13.709 / 2018
PASSOS
APOIO DA ALTA ADMINISTRAÇÃO
Lei Geral de Proteção de Dados - 13.709 / 2018
Dinâmica
A LGPD é uma Lei Federal que está em vigor desde 2020,
discuta entre seus pares no grupo qual é a percepção do
grau de aderência de nossa Instituição à LGPD. Aponte,
pelo menos, um ponto forte sobre o tratamento de dados
pessoais por parte da UDESC e o ponto que vocês
abordariam com mais urgência.
Segurança da Informação
A segurança da informação (SI) está
diretamente relacionada com proteção de
um conjunto de informações, no sentido de
preservar o valor que possuem para um
indivíduo ou uma organização.
Segurança da Informação
ISO 27000
SGSI
Família ISO/IEC
Sistema de Gestão de
Segurança da
Informação
=
Segurança da Informação
PILARES DA SEGURANÇA DA INFORMAÇÃO
INTEGRIDADE DISPONIBILIDADE CONFIDENCIALIDADE
Segurança da Informação
POLÍTICA DE SEGURANÇA DA INFORMAÇÃO
Segurança da Informação
POLÍTICA DE SEGURANÇA DA INFORMAÇÃO
Risco de vazamento de dados no Brasil é maior que em qualquer outra
parte do mundo.
Brasil
27%
Alemanha 42%
Austrália
17%
14%
Resto do mundo
Ponemon Institute – [Link]
Segurança da Informação
POLÍTICA DE SEGURANÇA DA INFORMAÇÃO
25%
40%
50% 50%
60%
75%
60% das pequenas e
médias empresas 50% envolviam dados 25% das pequenas
tiveram incidentes de de clientes empresa fecharam após
vazamento de dados os incidentes
Ponemon Institute – [Link]
Segurança da Informação
ISO 27000
Segurança da Informação
ISO 27000
Segurança da Informação
ISO 27000
E-MAIL PESSOAL
E-MAIL UDESC
[Link]
Lei Geral de Proteção de Dados - 13.709 / 2018
PASSOS
Segurança da Informação
Privacy by Design
Privacidade desde a concepção é uma
abordagem à Engenharia de Sistemas, a
qual leva em conta a privacidade durante
todo o processo de construção do software
(ou serviço). É um conceito sensível aos
valores humanos e todas as suas
derivações em todo o processo.
Segurança da Informação
Privacy by Design
Proativo e Preventivo
Privacidade por padrão
Privacidade incorporada
no projeto
Funcionalidade total
Segurança de ponta a ponta
Visibilidade e transparência
Respeito a privacidade do
usuário
Segurança da Informação
Privacy by Design
Proativo e Preventivo
Privacidade por padrão
Privacidade incorporada
no projeto
Funcionalidade total
Segurança de ponta a ponta
Visibilidade e transparência
Respeito a privacidade do
usuário
Segurança da Informação
Privacy by Design
ESPECIFICAÇÃO DO PROPÓSITO
Proativo e Preventivo
Oferecer ao indivíduo as informações
antes ou no momento da coleta
Privacidade por padrão
LIMITAÇÃO DA COLETA
Privacidade incorporada
no projeto
Coletar somente o essencial para
cumprimento da finalidade
Funcionalidade total
MINIMIZAÇÃO
Segurança de ponta a ponta
Diminuir a possibilidade de
Visibilidade e transparência identificação do indivíduo
Respeito a privacidade do LIMITAÇÃO NO USO, RETENÇÃO E
usuário DIVULGAÇÃO
Sempre alinhados a finalidade
Segurança da Informação
Privacy by Design
HOLÍSTICO
Proativo e Preventivo
Privacidade por padrão
Privacidade incorporada
no projeto
INTEGRADO
Funcionalidade total
Segurança de ponta a ponta
Visibilidade e transparência
CRIATIVO
Respeito a privacidade do
usuário
Segurança da Informação
Privacy by Design
Proativo e Preventivo
Privacidade por padrão
Privacidade incorporada
no projeto
Funcionalidade total
Segurança de ponta a ponta
Visibilidade e transparência
Respeito a privacidade do
usuário
Segurança da Informação
Privacy by Design
Proativo e Preventivo
Privacidade por padrão
Privacidade incorporada
no projeto
Funcionalidade total
Segurança de ponta a ponta
Visibilidade e transparência
Respeito a privacidade do
usuário
Segurança da Informação
Privacy by Design
Proativo e Preventivo RESPONSABILIZAÇÃO
Coletar dados significa assumir
Privacidade por padrão responsabilidades e cuidados
Privacidade incorporada
no projeto ABERTURA
Funcionalidade total As políticas e as práticas da
Instituição devem estar disponíveis
Segurança de ponta a ponta de forma clara e de fácil
entendimento
Visibilidade e transparência
COMPLIANCE
Respeito a privacidade do
Dados coletados de acordo com as
usuário
políticas e a previsão legal.
Segurança da Informação
Privacy by Design
Proativo e Preventivo
CONSENTIMENTO
Privacidade por padrão Específico e de livre vontade, exceto
casos legais.
Privacidade incorporada
no projeto ACURÁCIA
Funcionalidade total Informações mínimas, mas completas
para o cumprimento da finalidade.
Segurança de ponta a ponta
ACESSO
Visibilidade e transparência Dar acesso, informar o uso e permitir
a correção.
Respeito a privacidade do
usuário
COMPLIANCE
Obrigado
UDESC – Universidade do Estado de
Santa Catarina
[Link]@[Link]
[Link]