El 14 de agosto de 2018 se ratificó la ley general de protección de datos personales (LGPD, ley nº 13.709/2018). Con esta ley, Brasil ahora cuenta con una legislación específica para la protección de datos y privacidad de sus ciudadanos.
Luego de mucho debate, postergaciones y adaptaciones, el 25 de agosto de 2020 se aprobó la Ley General de Protección de Datos. A pesar de las muchas discusiones técnicas y legales sobre la fecha real de vigencia de la Ley, el escenario muestra que en una ventana de alrededor de 15 días podemos tenerlo en vigor.
Es importante destacar que las disposiciones de la LGPD en materia de multas y sanciones administrativas entran en vigor a partir del 1 de agosto de 2021, conforme lo dispuesto en la Ley 14.010/20.
La LGPD llegó para redefinir la forma en que se maneja la información personal en Internet. Amplifica te ayuda a entender cómo funciona la nueva ley, cómo cumplirla y cómo adaptarte a esta nueva realidad.
Hoy en día, las empresas pueden solicitar diversos datos de los clientes en el momento del registro. A menudo, los datos recopilados no tienen relación con el servicio o producto que se ofrecerá.
Sin embargo, algunas empresas rompen la confianza que los consumidores depositan en ellas y venden estos datos sin autorización previa.
¿Qué es LGPD?
La Ley General de Protección de Datos determina el proceso correcto de recolección y uso de los datos de consumo obtenidos por las empresas a través de bases de datos, páginas de registro, automatizaciones de marketing o cualquier otra estrategia de adquisición de leads. Además, la ley también determina las sanciones correspondientes en caso de fuga o mal uso de la información, garantizando al cliente un mayor respaldo legal y una mejor experiencia de consumo.
Cabe señalar que la ley no solo es válida para empresas del segmento de análisis de datos; si su empresa trata con información personal, es importante que se ajuste.
¿Cómo afecta la LGPD a mi negocio en la práctica? ¿Y qué beneficios puedo sacar de ello?
Este es el momento en que las empresas replantean su relación con los clientes y la forma de prospectar. Las empresas deberían ser más transparentes sobre el propósito del uso de datos en sus formularios de consentimiento. El consumidor debe ahora ser plenamente consciente de las prácticas que se llevarán a cabo con su información, no bastando con una autorización genérica. Al parecer, la LGPD puede acabar con el famoso “He leído y estoy de acuerdo con las condiciones de uso”.
La ley debería repercutir en la práctica de otras formas. Además de un aumento en la confianza del consumidor, que ahora sabrá exactamente por qué se utilizan sus datos, esta es la oportunidad perfecta para una estrategia de marketing más específica. Esta es la oportunidad para que su empresa comience a decir exactamente lo que el cliente quiere escuchar; ya que los formularios de registro deberían ser más claros y transparentes, ¿por qué no empezar a conocer a tu audiencia a partir de ellos?
¿Qué se consideran datos personales?
Se considera como “dato personal” todo aquello que permita la identificación de un individuo, directa o indirectamente. A partir de ahora, el tratamiento de información como nombre, CPF, RG, domicilio, retrato, número de cuenta bancaria, historial de compras y dirección IP, deberá recibir especial atención.
Dentro de la LGPD, los datos personales se clasifican de otras maneras; Hay dos a los que debes prestar atención:
Informacion delicada: El concepto abarca información sobre raza, características genéticas, creencias religiosas, opiniones políticas y condiciones de salud.
Datos anonimizados: Es información que en algún momento estuvo relacionada con una persona, pero que pasó por un tratamiento y pasó a ser anónima. En este caso, la LGPD no se aplica.
¿Cómo se aplica la ley?
Para cumplir con la ley, su empresa debe tener almacenados todos los registros de consentimiento. La regla también es válida para clientes potenciales y clientes adquiridos antes de la entrada en vigor de la ley.
En caso de incumplimiento, las multas y amonestaciones pueden alcanzar hasta el 2% de sus ingresos corrientes, con un límite establecido de R$ 50 millones. Además, el incumplimiento de la LGPD puede obligarte a presentar informes periódicos a la Agencia Nacional de Protección de Datos, organismo creado para fiscalizar la ley. El Ministerio Público y Procon también pueden presentar demandas para la verificación de datos colectivos, si ese es el segmento de su negocio.
Con la LGPD, ¿qué cambia para las empresas?
- En primer lugar, con la nueva ley, los clientes deben autorizar el uso de sus datos. Esta autorización debe hacerse de manera expresa. El cliente debe ser informado de las condiciones de uso y solo entonces entregará la autorización de forma totalmente gratuita.
- Antes de ordenar datos tales como nombre, teléfono, dirección, género, orientación sexual, estado civil, religión, etnia y educación, las empresas deben informar el propósito de esta recolección de datos, cuál será su uso y cómo será de utilidad para el consumidor.
- Las compañías B2B deberá ser cauteloso al compartir y recibir datos indirectos de sus clientes. Recuerde, el consumidor siempre debe autorizar explícitamente el uso de sus datos.
- De todos modos, como la mayoría de las empresas ya tienen datos almacenados, será necesario un cambio en su forma de trabajar. Indicamos que se establezca un comité de seguridad de la información, el cual se encargará de analizar la situación actual de la empresa y realizar los cambios necesarios.
En resumen, la siguiente imagen muestra cómo debe comportarse el cliente, las empresas y la ANPD con la nueva ley:
Las empresas de tecnología tendrán que reinventarse para poder capturar leads. y diagnosticar problemas sin infringir la ley. El incumplimiento de la LGPD puede resultar en una multa de hasta BRL 50 millones, además, su empresa ya no podrá manejar datos.
En vista de esto, también es importante adaptar sus estrategias de marketing digital para cumplir con los nuevos estándares. ¡No tienes que enfrentar este desafío solo, tienes nuestro apoyo en esta transición!
Pero cuando pienses en adaptarte a la nueva ley, ¡no te obsesiones con el castigo!
Piensa en cómo tu relación con el cliente será más transparente. De alguna manera, los clientes pueden sentirse aún más seguros al compartir sus datos.
Finalmente, la Ley General de Protección de Datos es un reto que requiere especial atención. Por eso, para una mejor adaptación a este proceso, no dejes todo para última hora. Nos queda algo de tiempo hasta que entre en vigor la LGPD, prepara tu empresa para esta nueva etapa.
Para más consejos y textos, accede a nuestro blog!
¡Até logo!
