Acabou a fase da orientação: a ANPD entra na etapa sancionatória
A Autoridade Nacional de Proteção de Dados vem consolidando sua atuação e passou a aplicar as sanções previstas na LGPD. Para as empresas, isso sinaliza que a proteção de dados tende a deixar de ser tratada como recomendação e passa a integrar a agenda de gestão de riscos.
Por um período relevante após a entrada em vigor da Lei Geral de Proteção de Dados (LGPD), a atuação da Autoridade Nacional de Proteção de Dados (ANPD) concentrou-se em orientar, educar e estabelecer diretrizes. Esse momento inicial ajudou empresas a compreender obrigações que, para muitas, eram inteiramente novas.
Esse cenário vem mudando. A ANPD passou a exercer de forma mais efetiva sua competência sancionatória, aplicando as penalidades que a própria LGPD já previa desde a sua edição. Na prática, isso costuma significar que a fase pedagógica convive, agora, com a possibilidade concreta de responsabilização.
O que muda com uma autoridade mais atuante
A LGPD atribui à ANPD a função de fiscalizar o tratamento de dados pessoais e de aplicar sanções em caso de descumprimento. Entre as medidas previstas em lei estão advertência, publicização da infração, bloqueio ou eliminação de dados e sanções de natureza pecuniária, sempre observados critérios como gravidade, boa-fé do agente e providências adotadas para mitigar danos.
Vale destacar que a aplicação dessas medidas não é automática nem uniforme. A legislação prevê a análise do caso concreto e a possibilidade de o agente demonstrar as ações de conformidade que adotou. Por isso, é prudente que a empresa consiga documentar suas escolhas e seus controles.
Por que tratar conformidade como prevenção
Quando a fiscalização se torna mais presente, o custo de não estar preparado tende a crescer. Além de eventuais sanções, há o risco reputacional, que pode afetar a relação com clientes, parceiros e investidores. Estruturar a governança de dados antes de um incidente costuma ser mais eficiente do que reagir sob pressão.
- Mapear quais dados pessoais a empresa coleta e por quê;
- Identificar a base legal que autoriza cada tratamento;
- Manter um canal para atender pedidos de titulares;
- Adotar medidas de segurança compatíveis com os riscos envolvidos;
- Registrar as decisões tomadas, o que pode ajudar a demonstrar diligência.
Fiscalização temática e priorização
A autoridade tem sinalizado uma atuação orientada por temas e por setores, o que significa que determinados segmentos podem receber atenção especial em ciclos de fiscalização. Acompanhar essas prioridades ajuda a empresa a direcionar esforços de conformidade de maneira mais estratégica, ainda que a lei se aplique a todos que tratam dados pessoais.
Conclusão
Este conteúdo tem caráter meramente informativo e não constitui aconselhamento jurídico. Cada caso exige análise individualizada por profissional habilitado.
Perguntas frequentes
A ANPD já pode aplicar multas?
A LGPD prevê sanções desde a sua edição, e a ANPD passou a exercer de forma mais efetiva sua competência sancionatória. A aplicação, contudo, depende da análise do caso concreto e de critérios definidos em lei. Recomenda-se acompanhamento profissional para avaliar cada situação.
Minha empresa é pequena. A LGPD se aplica mesmo assim?
A LGPD alcança, em regra, quem realiza tratamento de dados pessoais, independentemente do porte. Existem previsões de tratamento diferenciado para agentes de pequeno porte, mas isso não afasta a incidência da lei. O ideal é avaliar cada caso.
Adequação garante que não haverá sanção?
Nenhuma medida elimina riscos por completo. Uma governança bem estruturada e documentada, porém, tende a reduzir a exposição e pode ser considerada na análise da autoridade. Não há como prometer resultado.
Precisa de orientação sobre esse tema?
Este conteúdo é informativo. Para orientação sobre o seu caso, fale com a nossa equipe.