Nueva medida provisional garantiza autonomía funcional a la ANPD

Informe publicado en el sitio web Consultor Jurídico sobre la medida provisional que transformó a la ANPD en una autoridad local con funciones de agencia. El sitio discutió el tema con varios expertos, como el Dr. Matheus Puppe, socio del área de TMT, Privacidad y Protección de Datos de Maneira Advogados.

CAMBIOS EN LGPD

Nueva medida provisional garantiza autonomía funcional a la ANPD

14 de junio de 2022, 20:51

El presidente Jair Bolsonaro firmó, este lunes (13/6), una medida provisional que transforma la Autoridad Nacional de Protección de Datos (ANPD), actualmente vinculada al gobierno federal, en una autarquía con funciones de agencia.

Con esto, la ANPD ahora tiene los mismos niveles de autonomía que el Banco Central, la Agencia Nacional de Vigilancia Sanitaria (Anvisa) y la Agencia Nacional de Telecomunicaciones (Anatel), por ejemplo.

Es decir, se vuelve más independiente de la Presidencia de la República y podrá actuar de forma autónoma ante el Poder Judicial.

Matheus Puppe, socio del área de TMT, Privacidad y Protección de Datos de Maneira Advogados, explica que la ANPD tendrá su propia asignación presupuestaria y una fiscalía interna. “Con este cambio observamos un nuevo ciclo, donde las acciones judiciales y administrativas ganarán terreno, y las empresas que aún no se hayan adaptado verán exponencializados sus riesgos”, indica.

La predicción de que la ANPD actuaría de forma autónoma estaba en el texto inicial de la Ley General de Protección de Datos Personales (LGPD), pero fue vetado por defectos legales relacionados con el origen del proyecto. Luego, se convirtió en una autoridad vinculada a la Casa Civil.

El abogado Adriano Mendes, socio responsable de las áreas Digital y de Protección de Datos de Assis e Mendes Advogados, explica que la medida forma parte del conjunto de acciones tomadas por el gobierno brasileño para que el país pueda ingresar a la Organización para la Cooperación y el Desarrollo Económico (OCDE).

La medida aumenta las posibilidades de que Brasil sea reconocido como un país con un nivel adecuado de protección de datos personales por parte de la Unión Europea. Esto se debe a que el Reglamento General de Protección de Datos (GDPR), una ley europea análoga a la LGPD, solo autoriza a las empresas en Europa a transferir datos personales a otros países si hay, en el destino, una o más autoridades de control independientes responsables de la protección de datos.

“Este es un gran paso para que la autoridad brasileña tenga más similitud con las autoridades europeas, lo que traerá beneficios a la cooperación internacional”, dice Antonielle Freitas, responsable de protección de datos (DPO) de Viseu Advogados.

"Es un paso importante para que Brasil sea considerado un país adecuado en términos de protección de datos por la Comisión Europea. Argentina y Uruguay, por ejemplo, en línea con las mejores prácticas internacionales, ya tienen autoridades autónomas para la protección de datos y ya son considerados adecuados por la Comisión Europea", dice el abogado Laércio Sousa, especialista en derecho digital y protección de datos de Velloza Advogados Associados.

Destaca que, actualmente, las empresas que están en Brasil con sede en el exterior necesitan una serie de medidas para garantizar la seguridad en el tránsito internacional de datos personales. Según él, el MP simplifica, acelera y da más credibilidad a este intercambio de información.

Para Nádia Cunha, coordinadora del área de Contratos y Cumplimiento Protección de Datos de Jorge Advogados Associados, el MP “aporta más seguridad a los titulares de datos” y una acción más efectiva, “con muchos avances, especialmente en relación con la supervisión y la aplicación de sanciones a quienes incumplen la LGPD”.

En opinión del abogado Willian de Souza Campos da Silva, del área de Protección de Datos de la firma Peluso, Stupp e Guaritá Advogados, “combinado con una mayor autonomía e independencia técnica y de toma de decisiones, ahora con estatus de autarquía, la ANPD traerá mayor confiabilidad y robustez al sistema regulatorio brasileño en materia de privacidad y protección de datos personales, además de elevar el nivel de Brasil en el escenario internacional en este sentido.”

“Esta transformación era necesaria y un deseo de los profesionales de protección de datos del país”, destaca Marcelo Crespo, especialista en Derecho Digital y coordinador de la carrera de Derecho ESPM. Señala que la medida provisional entra en vigor de inmediato, pero depende de la ratificación en el Congreso para convertirse en ley.

Según Mendes, “es muy probable que no haya vetos ni obstáculos a la conversión de la ANPD en agencia reguladora”, ya que el tema es técnico y el texto no presenta “tortugas” (enmiendas sin conexión con el núcleo de la propuesta).

El MP también determina la creación de un nuevo reglamento, vía decreto, para regular su funcionamiento. “Considerando la posibilidad de sobornos y propuestas de cambios al texto del MP mientras se procesa en el Congreso, el texto final y los conceptos de autonomía, así como el reglamento de la ANPD, sólo existirán efectivamente después de la aprobación del texto final en el Congreso y el análisis para sanción o veto por parte del presidente, lo que deberá ocurrir en los próximos 120 días”, indica el abogado.

Aun así, aún no se sabe cómo se aplicará esto en la práctica. Este es el sexto cambio en la LGPD desde 2018 y, según Mendes, “todavía son necesarios ajustes y regulaciones en muchos puntos para que tengamos una norma plenamente efectiva”.

Marcelo Cárgano, abogado del área de Derecho Digital de Abe Advogados, destaca que “los cambios introducidos por el MP no ponen fin a la cuestión de la independencia de la ANPD, pero son un paso en la dirección correcta”.

Destaca que la autoridad había estado haciendo “un buen trabajo en la edición de regulaciones y procedimientos, analizando el impacto regulatorio, preparando guías de orientación y comunicándose con la población en general”. Pero, sin autonomía administrativa, financiera o jerárquica, no podría, por ejemplo, "regular de forma totalmente independiente la aplicación de la LGPD en el contexto de las elecciones".

Revista Legal Consultant, 14 de junio de 2022, 8:51 p.m.