A Nationale Gegevensbeschermingsautoriteit (ANPD) kondigde gisteren de toepassing aan van de eerste sanctie wegens overtreding van de AVG - a Algemene wet gegevensbescherming. Volgens de algemene coördinatie van de inspectie van het bureau, het bedrijf Telefonisch Infoservice overtredingen begaan in drie artikelen van de LGPD, leidend tot het opleggen van een waarschuwing en twee boetes, in totaal BRL 14.400. Zie hieronder meer details.
Bedrijf voldeed niet aan LGPD-vereisten
Telekall Infoservice werd onderzocht door de National Data Protection Authority in een rechtszaak die in maart vorig jaar werd aangespannen. Volgens eerdere informatie vrijgegeven door de ANPD, vond het onderzoek plaats vanwege verschillende onregelmatigheden, waaronder het ontbreken van een wettelijke basis voor de verwerking van persoonsgegevens, het ontbreken van een register van operaties, het niet verzenden van een impactrapport, het ontbreken van een verantwoordelijke persoonsgegevens (DPO) en het niet voldoen aan verzoeken van autoriteiten.
De aan het bedrijf opgelegde boete voor het overtreden van de LGPD werd opgelegd na een inspectie door de ANPD, die niet-naleving van drie wetsartikelen vaststelde:
- Artikel 5: Definities
- Artikel 7: Veronderstellingen voor het uitvoeren van verwerking van Persoonsgegevens
- Artikel 41: DPO of Verantwoordelijke Persoonsgegevens
Het niet naleven van artikel 41, waarin het bedrijf geen functionaris voor gegevensbescherming en een functionaris voor gegevensbescherming aanstelde, resulteerde in een waarschuwing. Niet-naleving van artikel 5 en 7, waarin de wettelijke basis voor het verwerken van gegevens in het bedrijf niet werd bewezen, resulteerde in een boete van R$ 7.200 voor elk artikel, in totaal R$ 14.400.
Het bedrijf heeft 20 werkdagen de tijd om de boete te betalen en kan tegen de beslissing in beroep gaan. Als er geen beroep wordt aangetekend, kan het bedrag worden verlaagd tot R$ 10,8 duizend. In geval van niet-betaling wordt het administratieve proces doorgestuurd naar het gespecialiseerde federale parket van de ANPD voor de uitvoering van de boete, wat kan leiden tot opname van het bedrijf in de achterstallige schuld van de Unie en in het informatieve register van onbetaalde kredieten van de federale overheid. Publieke sector (Cadin). Deze sanctie markeert een belangrijke mijlpaal in de effectieve toepassing van de LGPD, bijna drie jaar na de inwerkingtreding ervan.
Het is belangrijk op te merken dat de bedragen van de aan Telekall opgelegde boete administratieve sancties zijn waarin de LGPD voorziet, en dat het geen boete van maximaal 2% op facturering is, ook voorzien in de wet.
Telekall was een van de bedrijven die deel uitmaakte van de eerste groep onderzoekers die in maart door de National Data Protection Authority werd vrijgegeven. Op die lijst was het bedrijf de enige vertegenwoordiger van de particuliere sector, terwijl de andere namen overheidsinstanties waren, zoals onder meer het ministerie van Volksgezondheid, het Federal District Department of Education en het State Department of Health van Santa Catarina.
Wat is de Algemene Wet Gegevensbescherming (LGPD)?
A Algemene Wet Bescherming Persoonsgegevens (LGPD) is een Braziliaanse wetgeving die richtlijnen en regels vastlegt voor de verwerking van persoonsgegevens door bedrijven en organisaties. De LGPD, goedgekeurd in augustus 2018 en van kracht sinds september 2020, is geïnspireerd op de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie en heeft tot doel de privacy en rechten van burgers met betrekking tot hun persoonsgegevens te beschermen.
De LGPD stelt principes en richtlijnen vast voor het verzamelen, opslaan, verwerken en delen van persoonsgegevens, evenals het definiëren van de rechten van betrokkenen, zoals het recht op toegang, rectificatie, verwijdering en overdraagbaarheid van hun gegevens. De wet legt ook verplichtingen op aan bedrijven en organisaties die met persoonsgegevens omgaan, zoals het verkrijgen van de juiste toestemming, het nemen van beveiligingsmaatregelen ter bescherming van gegevens en het melden van beveiligingsincidenten.
Bovendien creëerde de LGPD de Nationale Gegevensbeschermingsautoriteit (ANPD), verantwoordelijk voor het toezicht op en het toepassen van sancties bij niet-naleving van de wet. De wetgeving is bedoeld om een gegevensbeschermingscultuur in het land te bevorderen en bedrijven aan te moedigen goede privacy- en beveiligingspraktijken toe te passen bij de behandeling van persoonlijke informatie.
In een steeds privacybewuster wordende markt kunnen bedrijven die zich inzetten voor de bescherming van persoonlijke gegevens meer klanten en zakenpartners aantrekken. De cultuur van privacy en gegevensbescherming kan een doorslaggevende factor zijn bij de keuze van consumenten tussen concurrerende bedrijven.
Naleving van de LGPD draagt bij aan de bescherming van de reputatie van het bedrijf. Consumenten maken zich steeds meer zorgen over de privacy van hun gegevens en geven de voorkeur aan bedrijven die zorgvuldig en transparant omgaan met deze informatie. Door een cultuur van gegevensbescherming aan te nemen, bouwt het bedrijf vertrouwen op bij zijn klanten, zakenpartners en het grote publiek.
Naast de juridische en commerciële aspecten is het opnemen van de Algemene Wet Gegevensbescherming (LGPD) in de bedrijfscultuur een kwestie van maatschappelijke verantwoordelijkheid. Door persoonsgegevens met respect en zorg te behandelen, draagt het bedrijf bij aan de opbouw van een meer privacybewuste en ethische samenleving. Dit straalt positief af op het corporate imago en de maatschappelijke impact van de organisatie.
Samenvattend, het opnemen van de Algemene Wet Gegevensbescherming (LGPD) in de organisatiecultuur is essentieel voor naleving van de wet, bescherming van de reputatie, het toepassen van de beste beveiligingspraktijken, concurrentievoordeel en sociale verantwoordelijkheid. Door van gegevensbescherming een prioriteit te maken op alle niveaus van het bedrijf, bereidt het zich voor op een toekomst waarin gegevensprivacy en -beveiliging steeds meer worden gewaardeerd en gerespecteerd.
Fontes: G1, Legale adviseur
BEKIJK MEER:
Internetwinkelen: lees meer over consumentenrechten en tips om veilig te blijven
Beoordeeld door Glaucon Vital op 7-7-23.
