Desde a entrada em vigor da Lei Geral de Proteção de Dados (LGPD) em setembro de 2020, as organizações brasileiras iniciaram esforços concretos para se adequar às exigências.
No entanto, mesmo após mais de dois anos de implementação, segundo o estudo IT Trends Snapshot 2023 da Logicalis, uma empresa global de soluções e serviços de TI, apenas 36% das empresas declararam estar em total conformidade com as regulamentações.
Apesar de modesto, a porcentagem (36%) revela um aumento significativo em comparação com a pesquisa anterior, na qual somente 11% das empresas estavam em conformidade com a legislação. No entanto, uma parcela considerável de empresas (43%) ainda está na etapa de implementação, com ações concretas de adoção em andamento.
Alguns alegam que a lei “não pegou”. Será este o principal motivo?
A chegada da Lei Geral de Proteção de Dados (LGPD) no cenário brasileiro trouxe consigo desafios significativos, mas também grandes oportunidades para as empresas que buscam garantir a privacidade e a segurança dos dados.
1. Desafios
Desde a promulgação da Lei Geral de Proteção de Dados (LGPD) em setembro de 2020, as empresas do Brasil empreenderam ações substanciais para se ajustarem aos requisitos.
Apesar disso, mesmo após passados mais de três anos desde a implementação, de acordo com o levantamento IT Trends Snapshot 2023 da Logicalis, uma corporação global especializada em soluções e serviços de tecnologia da informação, apenas 36% das organizações afirmaram estar plenamente em conformidade com as normativas. As empresas alegam que existem muitos desafios para atenderem a implementação. Dentre esses desafios, estão:
1.1 Adaptação de Processos Internos
Muitas empresas enfrentam o desafio de adaptar seus processos internos para atender aos requisitos da LGPD. A necessidade de revisar e ajustar fluxos de trabalho existentes, sistemas de gerenciamento de dados e práticas de coleta e armazenamento representa um desafio significativo, especialmente para organizações com grande volume de informações.
1.2 Conscientização dos Colaboradores
A conscientização dos colaboradores é fundamental para o sucesso da implementação da LGPD. No entanto, muitas empresas enfrentam a dificuldade de educar e engajar seus funcionários sobre as novas políticas e procedimentos relacionados à proteção de dados, tornando-se um ponto crítico na prevenção de incidentes de vazamento.
1.3 Revisão de Políticas de Privacidade e Proteção de Dados
A revisão e atualização das políticas são elementos centrais para a conformidade com a LGPD.
As empresas precisam enfrentar o desafio de criar políticas claras, transparentes e acessíveis, comunicando efetivamente aos usuários como seus dados serão coletados, processados e protegidos.
1.4 Avaliação de Riscos no ambiente de TI
Uma avaliação de riscos realizada de forma correta, com uma metodologia adequada (conforme prega a ISO 31000 – Gestão de Riscos), pode nos dizer onde estão os principais riscos e impactos, e consequentemente nos mostrando onde devemos colocar nossos esforços num primeiro momento.
Quando falamos de medidas de proteção relacionadas ao tema segurança das informações, é fundamental a adoção de uma avaliação de riscos. Onde investir os esforços em proteção para as informações críticas da empresa e dos dados pessoais?
O resultado da avaliação de riscos responde essa pergunta.
Especificamente a matriz de riscos ou matriz de probabilidade e impacto é uma ferramenta de gerenciamento de riscos que permite de forma visual identificar quais são os riscos que devem receber mais atenção. A avaliação de riscos também permitirá identificar, analisar e avaliar as ameaças e vulnerabilidades que expõem os dados pessoais que estão sendo tratados.
2. Oportunidades
A implementação da LGPD não apenas representa uma obrigação legal para as organizações, mas também abre um horizonte de oportunidades estratégicas e vantagens competitivas. Ao adotar práticas robustas de proteção de dados, as empresas podem:
A conformidade com a LGPD oferece uma oportunidade única para as empresas fortalecerem a confiança do consumidor. Ao demonstrar comprometimento com a proteção dos dados pessoais, as organizações podem construir relacionamentos mais sólidos com seus clientes, diferenciando-se positivamente no mercado.
2.2 Inovação em Práticas de Gestão de Dados
A implementação da LGPD pode impulsionar a inovação nas práticas de gestão de dados. Empresas que buscam a conformidade podem adotar tecnologias avançadas, como criptografia, análise de dados segura e ferramentas de gerenciamento de consentimento, melhorando não apenas a conformidade, mas também a eficiência operacional.
2.3 Competitividade e Reputação de Marca
A conformidade com a LGPD pode ser uma vantagem competitiva. Empresas que adotam medidas proativas para proteger os dados de seus clientes não apenas cumprem as obrigações legais, mas também fortalecem sua reputação de marca e largam na frente dos concorrentes. Isso pode ser crucial em um mercado onde a privacidade dos dados se tornou uma preocupação central para os consumidores.
Enfrentar os desafios da implementação da LGPD no contexto empresarial brasileiro é uma jornada complexa, mas que oferece oportunidades valiosas. À medida que as empresas superam obstáculos, fortalecem a confiança do consumidor e adotam práticas de gestão de dados mais inovadoras, a conformidade com a LGPD não é apenas uma exigência legal, mas uma estratégia essencial para o sucesso a longo prazo no mercado digital.