O Fórum Contábeis reúne o maior acervo de conteúdo contábil atualizado e com discussães que promovem um crescimento em geral de toda a comunidade contábil. Conheça e comece a fazer parte da nossa comunidade!
Veja quais tópicos são os mais discutidos nos últimos 10 dias.
Veja em tempo real, os últimos tópicos postados no fórum.
Contribua interagindo com tópicos não respondidos.
Utilize nossas editorias para se informar com um conteúdo atualizado diariamente e diretamente voltado para seu interesse. No portal contábeis você tem a certeza de que pode encontrar o suporte de informação necessário para voce ter ainda mais sucesso profissional.
Envie sua matéria, publique seu artigo e compartilhe com milhares de visitantes todos os dias.
Nossos especialistas discutem os assuntos mais relevantes da atualidade.
Ferramentas que ajudam o profissional contábil, empreendedores e acadêmicos
Encontre o anexo e calcule a alíquota da atividade de sua empresa através da descrição ou do CNAE.
O portal contábeis é feito para profissionais como você, que procuram informação de qualidade e uma comunidade ativa e pronta para discutir, opinar e participar de tudo o que envolve o mundo contábil.
Compartilhe seu conhecimento para visitantes todos os dias.
PROCESSO EMPRESARIAL
25/05/2023 18:30:05
Como adequar o Privacy by Design nos processos empresariais? Foto: Cytonn Photography/Pexels

O conceito de “Privacy by Design” (“Privacidade desde a concepção”) ficou ainda mais famoso nos últimos anos em face de a Lei Geral de Proteção de Dados (LGPD) [1] ter fomentado a preocupação das empresas quanto às questões de privacidade em seus processos, em especial no fornecimento de produtos e serviços para o mercado. Essa metodologia visa incorporar a privacidade nas práticas, na tecnologia e nos sistemas, servindo, inclusive, como baliza na criação de novos produtos e serviços. 

É evidente que a sobrevivência das empresas depende da observância à legislação, visto que o compliance viabiliza a competitividade de mercado, a contratação ou realização de parcerias com grandes players e a redução do contencioso judicial. Sendo assim, a adoção de metodologias que venham a garantir o cumprimento da legislação é medida necessária para a permanência dos agentes de tratamento no mercado.

A proteção da privacidade em todas as etapas do processo já é uma realidade na legislação europeia, visto que é um requisito legal a sua aplicação, de acordo com o GDPR (General Data Protection Regulation) [2]. A título exemplificativo, caso uma empresa deseje criar e vender uma boneca falante, a qual promete fazer perguntas e responder as que são feitas pelas crianças, será mister incorporar considerações de segurança e privacidade no desenvolvimento do produto, sendo, inclusive, prudente realizar uma “Avaliação de Impacto” antes da criação.

O GDPR, em seu artigo 25, considera infração o não atendimento a essa metodologia e, de acordo com o Guideline nº 4/2019 [3], é uma obrigação para todos os responsáveis pelo tratamento de dados, independentemente do volume e da complexidade do tratamento. 

Por outro lado, com a promulgação da Lei Geral de Proteção de Dados e a readequação dos processos pelas empresas, algumas passaram a aplicar o framework em questão, preocupando-se com a privacidade tanto antes do tratamento e também continuamente no momento do tratamento, ao reverem com regularidade a eficácia das medidas e das garantias escolhidas. 

Na legislação brasileira, previsto de forma expressa no §2º, do artigo 46, têm-se que as medidas deverão ser observadas desde a fase de concepção do produto ou do serviço até a sua execução.

Além disso, de acordo com os sete princípios que fundamentam o Privacy by Design, as empresas podem considerar adotar em suas atividades as seguintes considerações: i) Adotar abordagens proativas, ao invés de corretivas; ii) A privacidade deve ser o padrão a ser adotado nas escolhas, como, por exemplo: de softwares, serviços e etc; iii) Incorporar a privacidade desde a concepção do produto/serviço; iv) Coletar dados de acordo com o mínimo necessário; v) Adotar a segurança de ponta-a-ponta; vi) Promover os direitos dos titulares dos dados e promover a transparência no tratamento; e vii) Respeitar a privacidade do usuário. 

Dessa forma, é importante adotar o Privacy by Design na operação dos agentes de tratamento, uma vez que estão submetidos a legislação de proteção de dados, além de transmitirem uma maior segurança aos titulares, de modo a respeitarem os seus direitos e, por conseguinte, a sua privacidade.

Por: Catarina Linhares, Advogada. Pós-graduada em Direito Digital e Gestão da Inovação e Propriedade Intelectual pela PUC/MG e em Direito, Processo e Planejamento Tributário pela Unifor, Certified International Association of Privacy Professionals (CDPO/BR) pela Atech Privacy Center, sócia do escritório Fortes Nasar Advogados

O conceito de “Privacy by Design” (“Privacidade desde a concepção”) ficou ainda mais famoso nos últimos anos em face de a Lei Geral de Proteção de Dados (LGPD) [1] ter fomentado a preocupação das empresas quanto às questões de privacidade em seus processos, em especial no fornecimento de produtos e serviços para o mercado. Essa metodologia visa incorporar a privacidade nas práticas, na tecnologia e nos sistemas, servindo, inclusive, como baliza na criação de novos produtos e serviços. 
É evidente que a sobrevivência das empresas depende da observância à legislação, visto que o compliance viabiliza a competitividade de mercado, a contratação ou realização de parcerias com grandes players e a redução do contencioso judicial. Sendo assim, a adoção de metodologias que venham a garantir o cumprimento da legislação é medida necessária para a permanência dos agentes de tratamento no mercado.
A proteção da privacidade em todas as etapas do processo já é uma realidade na legislação europeia, visto que é um requisito legal a sua aplicação, de acordo com o GDPR (General Data Protection Regulation) [2]. A título exemplificativo, caso uma empresa deseje criar e vender uma boneca falante, a qual promete fazer perguntas e responder as que são feitas pelas crianças, será mister incorporar considerações de segurança e privacidade no desenvolvimento do produto, sendo, inclusive, prudente realizar uma “Avaliação de Impacto” antes da criação.
O GDPR, em seu artigo 25, considera infração o não atendimento a essa metodologia e, de acordo com o Guideline nº 4/2019 [3], é uma obrigação para todos os responsáveis pelo tratamento de dados, independentemente do volume e da complexidade do tratamento. 
Por outro lado, com a promulgação da Lei Geral de Proteção de Dados e a readequação dos processos pelas empresas, algumas passaram a aplicar o framework em questão, preocupando-se com a privacidade tanto antes do tratamento e também continuamente no momento do tratamento, ao reverem com regularidade a eficácia das medidas e das garantias escolhidas. 
Na legislação brasileira, previsto de forma expressa no §2º, do artigo 46, têm-se que as medidas deverão ser observadas desde a fase de concepção do produto ou do serviço até a sua execução.
Além disso, de acordo com os sete princípios que fundamentam o Privacy by Design, as empresas podem considerar adotar em suas atividades as seguintes considerações: i) Adotar abordagens proativas, ao invés de corretivas; ii) A privacidade deve ser o padrão a ser adotado nas escolhas, como, por exemplo: de softwares, serviços e etc; iii) Incorporar a privacidade desde a concepção do produto/serviço; iv) Coletar dados de acordo com o mínimo necessário; v) Adotar a segurança de ponta-a-ponta; vi) Promover os direitos dos titulares dos dados e promover a transparência no tratamento; e vii) Respeitar a privacidade do usuário. 
Dessa forma, é importante adotar o Privacy by Design na operação dos agentes de tratamento, uma vez que estão submetidos a legislação de proteção de dados, além de transmitirem uma maior segurança aos titulares, de modo a respeitarem os seus direitos e, por conseguinte, a sua privacidade.
Por: Catarina Linhares, Advogada. Pós-graduada em Direito Digital e Gestão da Inovação e Propriedade Intelectual pela PUC/MG e em Direito, Processo e Planejamento Tributário pela Unifor, Certified International Association of Privacy Professionals (CDPO/BR) pela Atech Privacy Center, sócia do escritório Fortes Nasar Advogados
Receba notícias no seu e-mail
Leia mais sobre
Publicado por
ARTICULISTAS CONTÁBEIS
ARTICULISTAS CONTÁBEIS
Agradecemos a sua preferência e enviaremos de forma personalizada os conteúdos que você selecionou!
Tributário
Trabalhista
Contábil
Empresarial
Previdência
Economia
Carreira
Tecnologia
Concordo com a Política de Proteção de Dados e Privacidade
RSS
O Portal Contábeis se isenta de quaisquer responsabilidades civis sobre eventuais discussões dos usuários ou visitantes deste site, nos termos da lei no 5.250/67 e artigos 927 e 931 ambos do novo código civil brasileiro.

source