A Autoridade Nacional de Proteção de Dados (ANPD) acaba de divulgar a nova página para registro de denúncias e peticionamentos sobre incidentes envolvendo a utilização de dados pessoais. A partir de agora, para comunicar um episódio em desconformidade com a Lei Geral de Proteção de Dados (LGPD), tanto os controladores, que são os responsáveis por tomar as decisões referentes ao tratamento de dados pessoais, como os titulares, no caso, as pessoas físicas a quem se referem os dados pessoais, devem acessar o portal do Sistema Único de Processo Eletrônico em Rede (SUPER.BR) do Governo Federal no link Peticionamento Eletrônico do SUPER.BR.
Por lei, cabe aos controladores a obrigação de comunicar à ANPD quaisquer ocorrências relativas à segurança de dados pessoais que possam acarretar risco ou dano relevante aos titulares. Porém, nem todas as eventualidades estão configuradas como incidentes passiveis de tal registro. Legalmente, apenas eventos de segurança com potencial de acarretar risco ou dano relevante aos titulares devem ser comunicados. Caso o incidente, por exemplo, envolva apenas dados de pessoas jurídicas e não tenham o potencial de gerar danos a uma pessoa natural, pessoa física, o fato dispensa comunicação à ANPD.
O registro deve conter: a descrição exata da natureza dos dados pessoais afetados; informações sobre os titulares envolvidos; a indicação das medidas técnicas e de segurança utilizadas para a proteção dos dados, observados os segredos comercial e industrial; os riscos relacionados ao incidente; os motivos da demora, no caso de a comunicação não ter sido imediata; e as medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos do prejuízo. Caso as informações sobre o incidente ainda não estejam todas disponíveis, o controlador deverá realizar um reporte parcial e complementá-la conforme novas informações sejam disponibilizadas.
Para efetuar uma comunicação oficial é preciso que a pessoa física esteja cadastrada no portal do SUPER.BR. Qualquer cidadão pode se cadastrar e, a partir daí, realizar denúncias junto a ANPD, mas apenas os titulares (ou seus representantes) podem peticionar em relação a seus dados pessoais contra um controlador. Portanto, é necessário que tanto o titular quanto seus representantes, bem como os controladores estejam devidamente cadastrados no Portal.
O cadastramento se dá em duas fases. Na primeira, ocorre o pré-cadastro no site e, em seguida, o envio de documentação de validação. O prazo para liberação do acesso para quem estiver com todos os dados e documentos regulares é de até três dias úteis após o envio da comunicação – por isso é recomendável que os controladores já possuam um cadastro prévio.