02/02/2022
A Autoridade Nacional de Proteção de Dados (ANPD), órgão integrante da administração pública direta federal publicou na última sexta-feira, dia 27 de janeiro, Resolução com novas regras que devem ser seguidas pelas microempresas e empresas de pequeno porte, no que diz respeito à Lei Geral de Proteção de Dados.
O Regulamento prevê tratamento diferenciado a essas empresas, mas não as isenta de cumprir a lei, principalmente os princípios e bases legais.
1 – A ME e a EPP estão dispensadas de implementar LGPD?
Não.
Elas ap***s terão um tratamento simplificado, se comparado com as demais empresas, todavia, esta flexibilização de obrigações não as isenta do cumprimento dos demais dispositivos da LGPD, inclusive das bases legais e dos princípios, de outras disposições legais, regulamentares e contratuais relativas à proteção de dados pessoais, bem como direitos dos titulares.
2 – Muda alguma regra no que diz respeito aos Direitos do Titular de Dados?
Não.
Os agentes de tratamento de pequeno porte devem disponibilizar aos titulares dos dados, todas as informações sobre o tratamento que realiza.
3 – O Sindicato da categoria pode atuar como representante?
Sim.
F**a facultado aos agentes de tratamento de pequeno porte, organizarem-se por meio de entidades de representação da atividade empresarial, para fins de negociação, mediação e conciliação de reclamações apresentadas por titulares de dados.
Isso significa que os sindicatos que FACULTATIVAMENTE for representante de alguma ME ou EPP, DEVERÀ ter um profissional especialista em LGPD.
4 – O Mapeamento de DADOS da ME e EPP é igual ao Mapeamento de Dados das demais empresas?
Não.
Os agentes de tratamento de pequeno porte elaborará o registro das operações de tratamento de dados pessoais, constante do art. 37 da LGPD, de forma simplificada.
A ANPD em breve fornecerá este modelo simplificado.
5 – O prazo para comunicações dos Incidentes de segurança é o mesmo para todas as empresas?
Não.
As empresas em geral têm 2 dias para comunicar um incidente à ANPD, já as MEs e EPPs terão um prazo maior (4 dias).
6 – Como é feita a Comunicação do Incidente?
As empresas em geral fazem a comunicação preenchendo o formulár