Hoje, 30 de Agosto de 2021, a ANPD (Autoridade Nacional de Proteção de Dados) publicou a Consulta Pública referente à minuta de resolução que regulamenta a aplicação da Lei nº 13.709, de 14 de agosto de 2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), no que diz respeito às microempresas e empresas de pequeno porte, bem como para iniciativas empresariais de caráter incremental ou disruptivo que se autodeclarem startups ou empresas de inovação, nos termos do art. 55-J, inciso XVIII da LGPD.
“De acordo com o a Agenda Regulatória da Autoridade Nacional de Proteção de Dados (ANPD), aprovada para o biênio 2021-2022 por meio da Portaria nº 11, de 27 de janeiro de 2021, prevê, dentre as ações a serem priorizadas pela Autoridade para o período, a regulamentação do art. 55, XVIII da Lei nº 13.709, de 14 de agosto de 2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), no que se refere a sua aplicação para microempresas e empresas de pequeno porte, bem como iniciativas empresariais de caráter incremental ou disruptivo que se autodeclarem startups ou empresas de inovação e pessoas físicas que tratam dados pessoais com fins econômicos.
Consoante contribuições recebidas durante a Tomada de Subsídios realizada por essa Autoridade, a baixa maturidade e cultura de proteção de dados dos agentes de pequeno porte pode dificultar em grande medida a adequação desses agentes à LGPD, onerando-os de tal forma, eventualmente inviabilizando sua existência.
Reconhece-se, que a redução de carga regulatória e o estímulo à inovação são fatores fundamentais para o desenvolvimento das microempresas e empresas de pequeno porte e, consequentemente, o desenvolvimento do país.
Entretanto, é certo dizer, que o porte de uma empresa não altera o direito fundamental que o titular de dados tem à proteção de seus dados pessoais, nos termos do art. 17 e seguintes da LGPD, nem desobriga que as atividades de tratamentos de dados observem a boa-fé e princípios elencados no art. 6º do mesmo normativo, como finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas.
Assim, o normativo proposto busca facilitar a adaptação à LGPD pelas microempresas e empresas de pequeno porte, bem como iniciativas empresariais de caráter incremental ou disruptivo que se autodeclarem startups ou empresas de inovação e outras entidades incluídas na minuta, que nomeou esse grupo como agentes de tratamento de pequeno porte.
A opção regulatória utilizada além de adotar o critério de porte do agente considera o risco que o tratamento de dados possa causar ao titular. Além disso, prevê a flexibilização e dispensa de obrigações previstas na LGPD, bem como o estabelecimento de prazos diferenciados para o cumprimento destas.
Nesse sentido, a minuta da Resolução submetida à consulta pública visa garantir os direitos dos titulares de dados, ao mesmo tempo que traz equilíbrio entre as regras constantes da LGPD e o porte do agente de tratamento de dados.
Assim sendo, a ANPD, seguindo o disposto no art. 55-J, § 2º da LGPD e no art. 6º, § 1º e no art. 51, inc. V e parágrafo único de seu Regimento Interno, bem como buscando uma participação social mais efetiva, entende que a consulta pública deste normativo é essencial para coletar contribuições da sociedade no que tange à aplicação da LGPD para microempresas e empresas de pequeno porte, bem como iniciativas empresariais de caráter incremental ou disruptivo que se autodeclarem startups ou empresas de inovação e pessoas físicas que tratam dados pessoais com fins econômicos”.
A Audiência Pública está agendada para os dias 14 e 15 de setembro de 2021.
Para acessar a minuta da resolução, basta acessar o arquivo abaixo:
