En 5 años, la LGPD tendrá impacto regulatorio, pero su efecto práctico es dudoso

Informe publicado en el sitio web Consultor Jurídico abordó los impactos que tuvo la Ley General de Protección de Datos en las empresas. La LGPD acaba de cumplir 5 años. Para discutir el tema, el sitio escuchó a varios expertos en el tema, entre ellos el Dr. Matheus Puppe, socio del área de TMT, Privacidad y Protección de Datos de Maneira Advogados.

En 5 años, la LGPD tendrá impacto regulatorio, pero su efecto práctico es dudoso

14 de agosto de 2023

Por Danilo Vital

(Foto: Freepik)

A pesar de su carácter burocrático y su lenta implementación, los cinco años de vigencia de la Ley General para la Protección de Data (LGPD), finalizada este lunes (14/8), abrió horizontes regulatorios en relación con las últimas tecnologías. Sin embargo, según los expertos, el impacto práctico de las normas en la vida cotidiana de las empresas y los ciudadanos sigue siendo dudoso.

Al modificar tantos aspectos del procesamiento de datos en Brasil, la norma sancionada el 14 de agosto de 2018 entró en vigor, en parte, en diciembre del mismo año, en relación con el artículo que regula la Autoridad Nacional de Protección de Datos (ANPD) y el Consejo Nacional de Protección de Datos Personales y Privacidad.

La ANPD tiene la función de monitorear el cumplimiento de la LGPD y recién se estructuró en agosto de 2020, con dos años de retraso. En 2022, la entidad se transformó por ley en una autoridad federal, otorgándole autonomía administrativa y financiera, lo que, según publicó la ConJur, reforzó el sistema de protección de datos en el país.

El resto de la ley entraría en vigor dos años después de su aprobación, en agosto de 2020. El gobierno lo intentó retrasar hasta mayo de 2021, debido a la epidemia de Covid-19. Finalmente, el Senado determinó vigente a partir de septiembre de 2020, medida confirmada por sanción presidencial. Los castigos entraron en vigor, en medio de un mercado totalmente desprevenido.

Recién en febrero de 2023 se definió un reglamento para la dosimetría y la aplicación de sanciones administrativas por ANPD. El primer castigo se registró en julio: amonestación y multa de R$ 14.400 contra una microempresa por no indicar el responsable del tratamiento de datos personales.

Otro hito relevante fue la promulgación de la Enmienda Constitucional 115/2022, que hizo que la protección de las personas datos, incluso en los medios digitales, un derecho fundamental. Según abogados consultados por ConJur, todo este escenario ha supuesto un cambio cultural, aunque hasta el momento existen dudas sobre su suficiencia.

Aún hay que mejorar
En una investigación exclusiva realizada por el Business Law Yearbook, que se publicará en noviembre, se entrevistó a abogados de los departamentos jurídicos de las mayores empresas de Brasil sobre la adecuación de sus empresas a la LGPD. Aunque existe una percepción mayoritaria del alto impacto de la ley (opinión del 59% de los entrevistados), es relevante el número de ejecutivos que creen que las nuevas reglas tuvieron poco o ningún impacto en la gobernanza (38%).

Para Juliana Regueira, de VBD Advogados, los conceptos y mecanismos de la LGPD aún no se han entendido, en gran parte debido a la falta de conciencia sobre el valor de los datos personales. La gente no es consciente de que, al facilitar su CPF para obtener un descuento en una farmacia, está vendiendo información valiosa sobre sus hábitos y preferencias, enfermedades y frecuencia de consumo de medicamentos a un precio módico.

“Nuestra sociedad no tiene una noción profundamente arraigada de que los datos personales constituyen un bien precioso para el individuo, que protege su derecho a la privacidad, a la inviolabilidad y, en última instancia, a su propia dignidad”, afirma. “Es fundamental que haya educación digital y un cambio cultural en la forma en que nos relacionamos con nuestros datos personales”, añade.

Márcio Chaves, de Almeida Advogados, considera que los avances en el país en este tema son todavía muy tímidos en comparación con todo el potencial que se desarrollará en los próximos años. Incluso las regulaciones todavía se quedan cortas a la hora de definir detalles importantes de las obligaciones. “Al contrario de lo que muchos piensan, la LGPD todavía está dando los primeros pasos de un largo camino, y sus efectos se sentirán durante muchos años, algo similar a lo que ocurrió con el Código de Protección al Consumidor, que tanto impacto ha tenido en Brasil durante los últimos 30 años”, afirma.

Matheus Puppe, de Maneira Advogados, evalúa que la LGPD supuso un cambio de paradigmas al exigir transparencia y bases jurídicas adecuadas en el tratamiento de datos. Pero criticó el retraso en la aplicación de las sanciones. Para él, el desafío es garantizar que la legislación siga evolucionando. "Esta lentitud en la aplicación de las sanciones puede debilitar la eficacia de la LGPD, socavando la confianza de los ciudadanos y permitiendo que las violaciones persistan sin la debida rendición de cuentas. Es esencial que las autoridades competentes aceleren este proceso, garantizando que la ley no sea sólo simbólica."

“La LGPD y su respectiva aplicación [puesta en práctica] sorprende todo el tiempo”, señala Daniel Becker, de BBL Advogados. Cita la veloz publicación de la ley y la vanguardia del Poder Judicial en su aplicación en las relaciones laborales y de consumo. "Esperamos que en los próximos cinco años, con la madurez galopante de la ANPD, haya aún más previsibilidad y seguridad en lo que respecta a la privacidad".

La LGPD ya ha cuajado
Otros expertos consultados por ConJur prefirieron resaltar los avances identificados. Para Bruno Beserra Mota, de Eduardo Ferrão Advogados Associados, la norma ha sido muy bien entendida y cumplida por la gran mayoría de empresas y agentes que procesan datos. “Esperamos que este cumplimiento avance en los próximos años, ya que se trata de una norma imprescindible”, afirma.

Bruno Guerra de Azevedo define los primeros cinco años desde la aprobación de la LGPD como el inicio de un cambio cultural por parte de los actores del mercado. "Hoy en día, a la hora de contratar servicios que implican el tratamiento de datos personales, una de las cláusulas principales del contrato y que genera enorme debate entre las partes son precisamente las relativas a la seguridad y operaciones de tratamiento de datos personales. En particular, las que definen las divisiones de responsabilidad entre los contratistas y los terceros involucrados."

< p class="wp-block-paragraph">En el mismo sentido, Eduardo Maciel, de MFBD Advogados, afirma que la LGPD “ya se ha puesto de moda”. Con la definición de qué tipos de sanciones se pueden imponer, ahora es el momento de una mayor supervisión y consecuente aplicación de la ley. “Vamos a entrar en una nueva fase de aplicación de la legislación y será más barato adaptarnos a ella que exponernos a los riesgos de la ilegalidad”, vaticina.

< p class="wp-block-paragraph">Para Antonielle Freitas, de Viseu Advogados, el impacto en la cultura de protección de datos en Brasil causado por la LGPD llevó a todos los segmentos de la sociedad a revisar y reformular sus prácticas de recolección, uso y almacenamiento. “Este compromiso no sólo aseguró el cumplimiento legal, sino que también cultivó una mayor confianza entre las partes involucradas, promoviendo relaciones transparentes y duraderas.”

“En los últimos años hemos podido asistir a una verdadera revolución cultural en materia de protección de datos en el ámbito empresarial. La atención y las inversiones que el tema ha atraído entre las empresas no tiene precedentes”, afirma Luis Fernando Prado, de Prado Vidigal Advogados, quien define la LGPD como fundamental para los negocios, incluso para acercar económicamente a Brasil a la gran mayoría de los países desarrollados.

Nuevos horizontes
Tímidos o no, los avances en el ecosistema de protección de datos en Brasil han servido para establecer estructuras de base operativa, además de programas que cumplen con los principales requisitos legales y garantizan aspectos como la gobernanza y la seguridad de los datos personales.

< p class="wp-block-paragraph">Esta experiencia, en el análisis de Pedro Iorio, de Artese Advogados, abrió nuevos horizontes regulatorios. “Los últimos cinco años sin duda influirán en la realidad de los próximos cinco años: también incluidos en el auge de las tecnologías, otros temas relevantes ya se están manifestando en el marco regulatorio brasileño, como la regulación de la inteligencia artificial y la seguridad de la información.”

< p class="wp-block-paragraph">Para él, la LGPD es la antesala para considerar de forma más sólida la regulación asociada a las tecnologías. “Esta es una realidad que llegó para quedarse”, advierte. Luis Fernando Prado está de acuerdo y destaca cómo la reciente experiencia brasileña puede ser beneficiosa en el futuro cercano.

“El mismo nivel de debate y cautela que tuvimos al regular la protección de datos, que incluyó años de discusión multisectorial, debe usarse de ahora en adelante con temas como la inteligencia artificial, para que podamos tener una legislación equilibrada en Brasil con una adhesión masiva por parte de los sujetos obligados (empresas que reciben obligaciones por establecer), lo que no representa una barrera injustificada a la innovación.”

< p class="wp-block-paragraph">Para Laércio Sousa, de Velloza Advogados, el uso ampliado de la inteligencia artificial, blockchain y otras tecnologías emergentes no hace más que aumentar la presión regulatoria. “La capacidad de Brasil para responder a estos desafíos, manteniéndose fiel a los principios de la LGPD y la Constitución, determinará el futuro de la protección de datos en el país.”

Danilo Vital es corresponsal de la revista Consultor Jurídica en Brasilia.

Revista Consultor Legal

< p class="wp-block-paragraph">https://www.conjur.com.br/2023-ago-14/anos-lgpd-muda-cultura-abre-horizonte-regulatorio