Há dois anos mercado e sociedade vivem a expectativa da entrada em vigor no país da LGPD. A norma já vem com atraso em relação ao cenário mundial: quando aprovada no Brasil, já estava em vigor o General Data Protection Regulation, desde 25 de maio de 2018, para todos os membros da União Europeia.
Mas 2020 guardava surpresas até então inimagináveis: a pandemia em escala global de um novo vírus – a covid-19 –, obrigando empresas a literalmente fecharem as portas e enviarem trabalhadores para casa, seja com trabalho remoto, férias coletivas ou suspensão dos trabalhos.
Mesmo sem coronavírus, ainda no fim de 2019 foi proposto na Câmara PL (5.762/19) prorrogando a data da entrada em vigor de dispositivos da LGPD para agosto de 2022.
“O mais importante é a criação imediata da ANPD. O cenário novo colocado pela covid-19 é se o Senado seria capaz de aprovar os nomes a serem indicados pelo presidente. Há sim a possibilidade de que se trabalhe para a criação da ANPD o mais breve possível, dentro das possibilidades. A prioridade do Poder Executivo e Legislativo nas próximas semanas será o combate ao Covid-19 e suas implicações econômicas e sociais. Mas tão logo se tenha um encaminhamento dessas políticas poderia ser possível avançar na criação da estruturação da ANPD. Por hora, essas seriam as prioridades.”
“Quando o país sinaliza que irá adotar boas práticas, se torna potencial recebedor de investimentos, em tecnologia e serviços, com a adequação aos padrões internacionais. Se caminhar na direção oposta, atrasando a entrada em vigor, estaremos passando uma mensagem muito negativa para o exterior, o que poderá retardar investimentos no país.”
Cabral ainda chama atenção para outro ponto: o fato de que os projetos de proteção de dados são de revisão de processos, serviço que pode em boa parte das ocasiões ser realizado de forma remota.
“O mais importante é que a lei estabelece que eventual penalidade será aplicada de forma gradual e a ANPD poderá levar em conta as boas práticas da empresa. Isso significa que com a lei em vigor, a ANPD pode implantar campanha de conscientização, convidar as empresas a instituir os programas de conformidade; não precisa aplicar a penalidade máxima de pronto – é o que tem sido feito na Inglaterra, ou seja, reconhecem que empresas de pequeno e médio porte têm dificuldades maiores e examinam caso a caso.”
“Tivemos uma vacatio legis bem extensa, de 24 meses. Esse é um prazo que seria absolutamente suficiente para uma movimentação mais diligente dos empresários e no que diz respeito à ANPD, com coronavírus e tudo. Ocorre que isso não aconteceu. Os empresários de maneira geral não começaram a se preparar, agora que estão começando a se preocupar, até em empresas grandes.”
Segundo a causídica, deve-se recordar que, justamente pela situação da covid-19, muitas empresas estão funcionando com trabalho de home office, “tornando difícil seguir com os programas de conformidade, que dependem muito de trabalhos in loco de verificação e mapeamento de dados”.
“O coronavírus veio agravar ainda mais essa situação de risco, de não conseguirmos evoluir com os programas de conformidade de maneira a estar minimamente em compliance com a lei em agosto de 2020. Então, diante de todo este contexto, seria interessante adiar, não por um período muito extenso, mas por algo como seis meses.”
O advogado Luis Fernando Prado Chaves, sócio e head da equipe de Direito Digital e Proteção de Dados da banca Daniel Advogados, destaca que mesmo na União Europeia as autoridades de proteção de dados têm mostrado bom senso para flexibilizar o compliance no setor nesses dias atípicos que estamos vivendo.
“Portanto, é natural que, no Brasil, ganhe força o rumor sobre o adiamento da LGPD. No entanto, isso ainda é um mero rumor. Oficialmente, há apenas um projeto de lei, sem movimentação relevante. Além disso, muitas empresas já perceberam que se adequar aos novos standards de proteção de dados não é apenas uma questão regulatória, mas sim uma necessidade de mercado. Inclusive, quando a situação de normalidade voltar, driblará mais facilmente os efeitos da crise aquela empresa que investe em proteção de dados, pois já há vários estudos de mercado que mostram o quanto o investimento no tema é essencial na conversão das vendas.”
Filipe Fonteles Cabral lembra ainda que há de se evitar a insegurança jurídica, e que “uma empresa que não iniciou as iniciativas de conformidade até agora, está empurrando com a barriga”.
______________
Para que o leitor encontre as notícias jurídicas específicas sobre coronavírus, reunimos todo o material em um site especial, constantemente atualizado. Veja: www.migalhas.com.br/coronavirus