Empresas de pequeno porte serão as mais impactadas pela lei de proteção de dados pessoais, que foi sancionada nesta terça-feira (14) pelo presidente Michel Temer, segundo especialistas em segurança da informação.

“Qualquer companhia que armazenar dados de clientes e funcionários, desde escolas de informática a grandes companhias de call center, terão de se adaptar às novas normas em até 18 meses para garantir que os dados estejam seguros”, afirma Rafael Batista, sócio-diretor da consultoria IT Secure.

Como a maioria das grandes empresas já possui uma equipe estruturada de segurança da informação, os pequenos negócios serão os mais impactados, uma vez que terão de montar uma estrutura para seguir as normas. “Haverá uma completa mudança de consciência dos empresários sobre os dados que recebem e fornecem aos parceiros”, considera.

Ricardo Rodrigues, cofundador da empresa de marketing Social Miner, afirma que muitas empresas estão se adaptando às mudanças pela própria necessidade de mercado. “Com os recentes escândalos de vazamento de dados, é mais do que necessária uma regulamentação que deixe mais claro para os usuários quais são as informações cedidas e como elas serão utilizadas.”

Para a Associação Brasileira de Internet das Coisas, as empresas deverão agir em duas frentes: “Regularizar, quando possível, o banco de dados existentes e tratar os novos dados de acordo com a legislação”. 

“Se a empresa coletar dados pessoais de forma correta, mas incluí-lo em um banco ‘viciado’, todo histórico pode ser perdido. Por isso, investir nas duas frentes é essencial para manter a regularidade do tratamento das informações”, indica Márcio Cots, diretor jurídico da associação.

Principais regras

Entre as principais regras, estão a que proíbe o uso de dados para fins não informados ao usuário e a que obriga as empresas a adotarem medidas que protejam essas informações – de forma que elas não sejam vazadas, tampouco roubadas.

Além disso, a companhia não pode usar as informações para fins discriminatórios, ilícitos ou abusivos. “O titular dos dados também deve ter liberdade para acessar suas informações e saber como elas estão sendo utilizadas pela empresa”, acrescenta Rodrigues.

A multa no caso do descumprimento das normas, varia de acordo com o zelo da empresa em relação às informações comprometidas – podendo chegar a 2% do faturamento até o limite de 50 milhões de reais.

Para a sociedade, os especialistas indicam ter ainda mais cuidado no uso de aplicativos e sites desconhecidos para evitar que dados pessoais sejam fornecidos por falta de atenção. “O cidadão titular dos dados tem autonomia para solicitar alteração e exclusão dos dados”, acrescenta Poliana Banqueri Guimarães, especialista em direito digital do Peixoto & Cury Advogados.