Recientemente, la Autoridad Nacional de Protección de Datos brasileña (“ANPD” o “Autoridad”) aplicó medidas preventivas e inició un proceso administrativo sancionador contra la empresa RaiaDrogasil. La ANPD también aplicó medidas preventivas contra la Febrafar, una asociación brasileña de farmacias.
La análisis incluyó la recopilación y el tratamiento de datos personales por parte de la cadena de farmacias, incluidos datos sensibles, y la oferta de programas de fidelización a los titulares de los datos, como el gestionado por Febrafar y al que acceden las farmacias afiliadas. En este sentido, la ANPD determinó que existían incumplimientos con la LGPD en el tratamiento realizado, lo que requería la adopción de medidas.
Las medidas preventivas aplicadas por la Autoridad contra RaiaDrogasil fueron: (i) la disponibilidad de un mecanismo de autenticación alternativo a la biometría; (ii) la disponibilidad de un canal para que el titular pueda obtener información sobre el tiempo de almacenamiento de los datos; (iii) la presentación a la ANPD de diversos documentos solicitados; y (iv) la presentación a la ANPD de información sobre el tratamiento de datos sensibles, el intercambio con terceros y la oferta de publicidad dirigida.
En cuanto a Febrafar, la Autoridad impuso la adopción de un plan de cumplimiento, en el que Febrafar deberá reevaluar el uso del consentimiento en el tratamiento de datos, actualizar la información sobre privacidad y el ejercicio de los derechos de los titulares en su sitio web, y garantizar lo mismo para sus afiliados.
Nuestro equipo está a disposición para cualquier aclaración adicional, así como para ayudar con los procedimientos de cumplimiento de las obligaciones reglamentarias de la LGPD ante la ANPD.
Gustavo Flausino Coelho – gustavo@bastilhocoelho.com.br Fernando Naegele – fernando@bastilhocoelho.com.br