Ayer, la Autoridad Brasileña de Protección de Datos (“ANPD” o “Autoridad”) aplicó su primera multa por incumplimiento de la Ley General de Protección de Datos Brasileña (“LGPD”), lo que puede ser considerado un marco en la acción represiva en defensa de la protección de datos personales en Brasil.
El responsable, una microempresa de sector de telemarketing, ha sufrido dos multas simples, totalizando 14.400,00 reales, por no demostrar la existencia de base legal para el tratamiento de datos y no atender al requerimiento de la ANPD, más una advertencia por no haber designado un Encargado del Tratamiento – DPO.
Aunque hasta el momento no sea posible acceder al contenido íntegro del Procedimiento Administrativo – debido a la confidencialidad impuesta por la Autoridad – cabe destacar que este caso ha sido incluido en la Lista de Procedimientos Sancionadores recientemente divulgada, con la investigación involucrando, además de las infracciones mencionadas, la ausencia de registro de operaciones – ROPA y de Evaluación de Impacto en la Protección de Datos – DPIA.
Así, es esperado que la ANPD siga desenvolviendo su actividad sancionadora y de inspección, con la aplicación en breve de nuevas multas y sanciones en virtud de incumplimiento de las normas de la LGPD por los agentes de tratamiento de datos.
Nuestro equipo está a disposición para cualquier aclaración adicional, así como para ayudar con los procedimientos de cumplimiento de las obligaciones reglamentarias de la LGPD ante la ANPD.
Gustavo Flausino Coelho – gustavo@bastilhocoelho.com.br
Fernando Naegele – fernando@bastilhocoelho.com.br
Larissa Santos Bastos – larissa@bastilhocoelho.com.br