A LGPD (13.709/2018) já é uma realidade e o anúncio das primeiras de punições a serem aplicadas por parte da Autoridade Nacional de Proteção de Dados Pessoais (ANPD) fez com que muitas empresas passassem a pensar em um projeto de adequação somente agora. Outras, porém, iniciaram e desencadearam uma “série” de ações impensadas, que podem expor ainda mais a organização. Identificamos erros comuns de quem começou a pensar em LGPD somente agora. Confira:

1) Tentar validar operações com dados pessoais apressadamente, tomando decisões equivocadas
É neste momento que a empresa, sem uma análise detalhada das bases legais para tratamento e maturidade mínima, tenta interagir com o titular buscando validar operações irregulares rapidamente, o que pode representar riscos ainda maiores. E-mails, SMS, tentativas de “obtenção do consentimento forçado” podem ser fatais e complicar ainda mais a empresa.

2) Utilizar política e avisos de Privacidade copiados ou genéricos
O não planejamento do programa de adequação leva agentes de tratamento a copiarem ou publicarem políticas ou avisos de privacidade “paliativos”, genéricos, pouco claros, que de longe não refletem as operações e usos de dados da empresa. Risco iminente.

3) Divulgar internamente deveres aos colaboradores ou fazê-los assinar a Política de Proteção de Dados e outros documentos sem tê-los preparado para a adequação e para compreenderem o programa de proteção de dados
A Diretoria ou RH convoca os colaboradores e os fazem assinar diversos termos, documentos, políticas, sem qualquer ação prévia, conscientização, aculturamento, treinamento ou mesmo informações sobre o estabelecimento do programa de proteção de dados, o comitê constituído e quem é o encarregado de proteção de dados.

4) A organização tentar redigir documentos sem  conhecer os processos e operações onde ocorre o tratamento de dados pessoais

A empresa começa a pensar em LGPD agora e inicia redação de documentos sem conhecer de fato as operações de tratamento que realiza e os riscos, expondo-se ainda mais com a publicação de documentação que não reflete a sua realidade.