A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709, de 14 de agosto de 2018, dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Para proteger os direitos fundamentais de liberdade e privacidade e o livre desenvolvimento da personalidade da pessoa natural, foi criada a Autoridade Nacional de Proteção de Dados (ANPD) por meio do Decreto nº 10.474, de 26 de agosto de 2020.
Direitos do titular dos dados
Toda pessoa natural tem assegurada a titularidade de seus dados pessoais e garantidos os direitos fundamentais de liberdade, de intimidade e de privacidade, nos termos da LGPD (Base legal: artigo 17 da LGPD).
O titular dos dados pessoais tem direito a obter do controlador, em relação aos dados do titular por ele tratados, a qualquer momento e mediante requisição:
- Confirmação da existência de tratamento;
- Acesso aos dados mantidos pelo controlador;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
- Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
- Eliminação dos dados pessoais tratados quando revogado o consentimento dado pelo titular;
- Informação com quem o controlador realizou compartilhamento de seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e
- Revogação do consentimento.
De acordo com o art. 5º, inciso I, da Lei nº 13.709/2018, considera-se dado pessoal toda informação relacionada a pessoa natural identificada ou identificável. São exemplos de dados pessoais: nome, RG, CPF, gênero, data e local de nascimento, telefone, endereço residencial, localização via GPS, retrato em fotografia, prontuário de saúde, cartão bancário, renda, histórico de pagamentos, hábitos de consumo, preferências de lazer; endereço de IP (Protocolo da Internet) e cookies, dentre outros.
O inciso II da supramencionada Lei traz ainda o conceito de dado pessoal sensível, sendo todo aquele classificado como dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual e dado genético ou biométrico, quando vinculado a uma pessoa natural.
A Expertise Associados é uma consultoria especializada em ambientes regulatórios, incluindo a elaboração de demonstrações financeiras de acordo com as normas do BACEN, SUSEP, ANS e CVM, consultoria em compliance regulatório por meio da implantação de normativos contábeis; auditoria interna e externa e revisão para adequação de processos e ambiente de controles internos para observância e aderência a normativos internos e externos.
Valdeci Prestes e Elisa Francielli Marchi
Sócios-diretores da Expertise Associados
Fontes:
Ministério da Defesa – Governo Federal:
https://www.gov.br/defesa/pt-br/acesso-a-informacao/lei-geral-de-protecao-de-dados-pessoais-lgpd
Lei Geral de Proteção de Dados (LGPD) – Lei nº 13.709/2018:
http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/L13709.htm