Lei Geral
de Proteção
de Dados
NOÇÕES GERAIS
Lei nº 13.709/2018
Art. 5º Para os fins desta Lei, considera-se:
I - dado pessoal: informação relacionada a pessoa
natural identificada ou
identificável;
II - dado pessoal sensível: dado pessoal sobre origem
racial ou étnica, convicção religiosa, opinião política,
filiação a sindicato ou a organização de caráter
religioso, filosófico ou político, dado referente à
saúde ou à vida sexual, dado genético ou biométrico,
quando vinculado a uma pessoa natural;
Lei Geral de Proteção de Dados - 13.709 / 2018
É a legislação brasileira que
regula as atividades de
tratamento de dados pessoais e
que também altera os artigos 7°
e 16° do Marco Civil da Internet
Artigos 7° e 16° do marco da internet
Artigo 7º: Ele permite que Artigo 16º: Ele traz limites
autoridades administrativas claros sobre a guarda de
possam acessar dados registros de acesso a
cadastrais, como endereço e aplicações de internet,
filiação, desde que tenham exigindo o consentimento do
competência legal para isso. titular para essa coleta. Além
Isso visa garantir que esse disso, ele veda a retenção de
acesso seja justificado e dados pessoais que sejam
adequado, sem excessivos ou
comprometer a privacidade desproporcionais à
de forma abusiva. finalidade para a qual foram
fornecidos, reforçando a
proteção contra abusos no
tratamento de dados.
Contexto social
Quem tem o preparo
SOMOS OBRIGADOS A GERAÇÃO ATUAL
ético não conhece a
PARTICIPAR DO MUNDO MIGRANDO:
tecnologia;
TECNOLÓGICO NOVA GERAÇÃO NATIVA
Quem conhece a
tecnologia, não tem a
educação;
Misoginia, racismo,
TUDO É FEITO PARA AUMENTO DO PODER DE crimes de ódio,
COLETAR DADOS PROCESSAMENTO, homofobia, etc.
BIG DATA REDUÇÃO DE CUSTO DA
TECNOLOGIA
Era da pós-verdade – Valor dos dados pessoais
Conceitos importantes
Tratamento de
Dado pessoal ANPD Dados
É qualquer informação Autoridade Nacional de Proteção de Conjunto estruturado de dados
relacionada a uma pessoa física que a Dados, órgão da administração pública pessoais que são objeto
identifique ou a torne identificável. responsável por zelar, implementar e detratamento.
fiscalizar o cumprimento dos dispositivos
da LGPD. Responsável, também, pela
aplicação de sanções previstas na LGPD.
Vazamento de DPO
Dados Titular DATA PROTECTION OFFICER (DPO) - pessoa
É pessoa física, que é a verdadeira física indicadapelo Controlador para ser a ponte
Situações acidentais ou ilícitas dona do dado pessoal. Por entreoControlador, os Titulares e a ANPD
de acessos não autorizados a exemplo, VOCÊ, que está vendo (ouórgão que o substituir), bem como orientar
dados pessoais. esta apresentação, é um titular de os funcionários do Controlador sobrepráticas
dados! de tratamento de dados, entre outras.
OS 10 PRINCÍPIOS DA LGPD
Transparência
A boa-fé no tratamento de
Não-driscriminação
Responsabilização
Necessidade
Livre acesso
dados pessoais é premissa
Adequação
Prevenção
Finalidade
Segurança
Qualidade
básica. Por isso, além das
bases
legais, a lei determina que
independente da finalidade, os
tratamentos de dados
pessoais devem ser regidos
por alguns princípios, sendo
necessário que, controladores
e operadores, sempre atuem
respeitando todos os
aspectos da lei.
1. Finalidade
Direito ao tratamento de
Transparência
Não-driscriminação
Responsabilização
Necessidade
Livre acesso
dados para
Adequação
Prevenção
Finalidade
Segurança
Qualidade
propósitos específicos,
legítimos e relevantes,
informados ao titular.
Impossibilidade de
finalidade genérica e
indeterminada, não
sendo possível aos agentes
modificar a
finalidade do tratamento.
agente.
compatível com a
Direito ao tratamento
finalidade informada pelo
2. Adequação
Adequação
Necessidade
Livre acesso
Qualidade
Transparência
Segurança
Prevenção
Não-driscriminação
Responsabilização
3. Necessidade
Direito à limitação do tratamento ao
Transparência
Não-driscriminação
Responsabilização
Necessidade
Livre acesso
mínimo
Prevenção
Segurança
Qualidade
necessário para a sua finalidade, com
abrangência dos dados pertinentes,
dispensando a coleta excessiva. Os
agentes
devem utilizar apenas os dados
estritamente
necessários para alcançar a sua
finalidade.
4. Livre acesso
Transparência
Não-driscriminação
Responsabilização
Livre acesso
Prevenção
Segurança
Qualidade
Direito à consultoria facilitada e gratuita sobre
a forma e a duração do tratamento de dados.
5. Qualidade
Transparência
Não-driscriminação
Responsabilização
Direito à clareza, exatidão, relevância e
Prevenção
Segurança
Qualidade
atualização dos dados, de acordo com a
necessidade e para o cumprimento da
finalidade.
6. Transparência
Transparência
Não-driscriminação
Responsabilização
Prevenção
Segurança
Direito a informações claras, precisas e facilmente
acessíveis sobre o tratamento dos
dados e os respectivos agentes de tratamento,
observados os segredos comercial e industrial.
7. Segurança
Não-driscriminação
Responsabilização
Prevenção
Segurança
Direito à segurança dos dados, devendo os
agentes de tratamento, utilizar medidas aptas
a proteger os dados pessoais de acessos
nãoautorizados e de situações acidentais ou
ilícitas
de destruição, perda, alteração, comunica-çãoou
difusão.
8. Prevenção
Não-driscriminação
Responsabilização
Prevenção
Direito à prevenção de danos, obrigando o agente
de tratamento a adotar medidas paraprevenir a sua
ocorrência.
9. Não-discriminação
Não-driscriminação
Responsabilização
Direito de anti discriminação. Impossibilidadede
realização do tratamento para fins
discriminatórios ilícitos ou abusivos.
10. Responsabilização e
Prestação de contas
Responsabilização
Direito de exigir a responsabilização eprestação de
contas aos agentes detratamento. Os agentes devem
comprovar aadoção de medidas eficazes ao
cumprimentodas normas de proteção de dados.
A quem se aplica?
empresas estabelecidas no Brasil;
ofereçam bens ou serviços a brasileiros;
tratamento de dados de individuos
localizados no Brasil.
A quem NÃO se aplica?
Dados corporativos e
de negócio;
dados para fins
particulares e não
econômicos Dados para fins
Jornalísticos, artísticos
ou
Acadêmicos;
segurança publica e
investigação penal.
Atores da lei
E se estivermos diante de um
vazamento involuntário de dado?
(Imposto de Renda de Pessoa Física)
● As empresas de contabilidade poderão ser responsabilizadas na esfera civil
mediante pedido de indenizações a depender do caso. Daí porque a adoção de
medidas de segurança adequadas, apesar de não impedir o ajuizamento de
processos, pode ser considerada um elemento importante para diminuir o valor das
indenizações.
● A repercussão jurídica também alcança a esfera penal. Segundo o Código Penal, a
violação do segredo profissional é caracterizada quando as informações sigilosas
obtidas em razão da profissão são reveladas, sem justa causa, podendo a revelação
produzir dano a outrem. Nestes casos, a pena é de detenção, de três meses a um
ano, ou multa.
● O contador também poderá sofrer penalidades ético-disciplinares e ser
dispensado por justa causa quando tiver vínculo empregatício, devendo a
instituição de contabilidade instaurar investigação interna para apurar os fatos.
Sanções
Multas de até 2% do faturamento
anual limitado ao montante de 50
milhões de reais.
Mais suspensão;
proibição; e/ou
eliminação.
Por isso é sempre importante lembrar o que diz o Código de Ética Profissional
do Servidor Público Civil do Poder Executivo Federal:
"A dignidade, o decoro, o zelo, a eficácia e a consciência dos
princípios morais são primados maiores que devem nortear o
servidor público, seja no exercício do cargo ou função, ou fora
dele, já que refletirá o exercício da vocação do próprio poder
estatal. Seus atos, comportamentos e atitudes serão
direcionados para a preservação da honra e da tradição dos
serviços públicos."
Obrigado!
Implemente as regras de proteção de dados
com integridade e segurança através de
procedimentos legais e com investimento
CREDITS: This presentation template was created by Slidesgo, and
em tecnologia de monitoramento e
includes icons by Flaticon, and infographics & images by Freepik
auditoria.