A ANPD (Autoridade Nacional de Proteção de Dados) publicou nesta sexta-feira, 28, no Diário Oficial da União, uma resolução em que regulamenta a aplicação da LGPD a empresas de pequeno porte – incluindo microempresas, startups, entre outras.
O texto não exime as pequenas de cumprirem a lei de tratamento de dados. Entretanto, concede a elas diversos benefícios. De acordo com a resolução, por exemplo, os agentes de pequeno porte não são mais obrigados a indicar o encarregado pelo tratamento de dados pessoais, o chamado DPO, desde que disponibilizem um canal de comunicação com o titular de dados.
Uma outra flexibilização importante da LGPD foi referente aos prazos: pequenas, microempresas e startups terão prazo dobrado para atendimentos de solicitações dos titulares; comunicação à ANPD e ao titular sobre a ocorrência de incidentes de segurança; apresentação de informações, documentos, relatórios e registros solicitados pela ANPD a outros agentes de tratamento; e fornecimento de declaração clara e completa de confirmação de existência ou de acesso a dados pessoais. No caso de declaração simplificada, ela poderá ser fornecida em até 15 dias a partir do requerimento do titular.
“O texto oferece alguns benefícios para empresas menores, mas não explica, na prática, o que todas as outras devem fazer. Primeiro deve-se criar a regra e depois a exceção para as pequenas. Lembrando que as pequenas empresas não estão dispensadas de cumprir a legislação, portanto muito cuidado”, alertou Adriano Mendes, do Assis e Mendes Advogados, especializado em direito digital, que atua como DPO para companhias de médio e grande porte.
As empresas devem ficar mesmo atentas, pois o dispositivo final da resolução da autoridade abre uma possibilidade de revogação: “A ANPD poderá determinar ao agente de tratamento de pequeno porte o cumprimento das obrigações dispensadas ou flexibilizadas neste regulamento, considerando as circunstâncias relevantes da situação, tais como a natureza ou o volume das operações, bem como os riscos para os titulares”.
