Projetos LGPD - Desafios e lições apreendidas

Estar em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD), sancionada em 2020, é um desafio para boa parte das empresas. As gigantes, como redes de drogarias, varejistas ou empresas de telecomunicações, por exemplo, contrataram profissionais específicos para esta tarefa, mas como ficaram as pequenas e médias diante disso?  

Diante de uma pandemia que já dura mais de um ano, os projetos LGPD ficaram ainda mais complicados, já que eles envolvem custos e poucas empresas tinham caixa além do necessário para sua sobrevivência. 
​
Como o principal objetivo da LGPD é garantir a transparência no uso dos dados das pessoas físicas, como será que essas medidas evoluíram desde então? Vale a pena saber mais sobre isso!  

Principais desafios dos projetos LGPD  

A norma legal trazida pela LGPD não coloca apenas a responsabilidade sobre a área jurídica de uma empresa. Isso porque, para atingir os objetivos estipulados pela lei, todas as áreas de uma companhia devem estar integradas, com destaque para os setores de Tecnologia da Informação, Recursos Humanos e Compliance, bem como, todos os parceiros de negócio e fornecedores que tenham de alguma forma dados pessoais compartilhados.  

Baseado em experiências reais, esse, por si só, já foi um grande desafio, pois foi necessário integrar áreas que, até então, trabalhavam de maneira independente e muitas vezes, compartilhando dados indiscriminadamente, sem ter a consciência dos riscos envolvidos. Uma grande mudança na cultura da utilização de dados pessoais.  

Para ter maior segurança no armazenamento dos dados e disponibilizá-los de forma segura, ordenada e consentida, foi preciso envolver a alta diretoria das organizações, para que demonstrassem a importância de se promover essas mudanças na forma de gerir e executar projetos.  

Não bastam grandes investimentos em tecnologia se os processos para captação, manutenção e guarda dos dados não forem revistos e efetivamente adequados a cultura da proteção de dados. 
  
Passado um bom tempo desde a promulgação da LGPD, uma das maiores dificuldades na gestão de projetos é a conscientização de colaboradores. Para garantir que essa integração seja eficiente, a empresa deve iniciar um programa sistemático de acompanhamento dos novos processos e novos projetos para que eles já nasçam seguindo as regras necessárias para atenderem a norma vigente. 
 
Aprendizados significativos nos projetos LGPD  

Durante a implantação da LGPD em diversos projetos, foram percebidos alguns movimentos nas empresas, especialmente na direção da destinação de recursos e investimentos.  
Em grande parte, eles têm ido para:  

• Soluções de descoberta de dados; 
• Classificação e monitoramento de dados 

• Ferramenta para controle de vulnerabilidades 
• Plano de comunicação para colaboradores e fornecedores 
• Revisão e adequação dos processos

 
A pandemia foi um entrave para grande parte das empresas. Um levantamento da empresa Resultados Digitais feito em outubro de 2020 com mais de 1.100 PMEs de todos os segmentos e que atuem no Brasil, indica que apenas 35% das empresas já disseram estar respeitando pelo menos algumas das exigências propostas pela nova legislação.   

Organizações que já conseguiram implementar a LGPD com sucesso investiram em coleta de dados eficiente e transmissão de informações de maneira clara e objetiva.   

De forma resumida, as fases para uma boa implementação da LGPD passam por:  

• Levantamento de todos os contratos comerciais 
• Elaboração de políticas e diretrizes; 
• Boas práticas e governança; 
• Mitigação de riscos; 
• Comunicação; 

• Privacidade por Projeto (by Design); 
• Privacidade por Definição (by Default). ​

É, ainda, fundamental lembrar que a gestão de proteção de dados pessoais é algo cíclico, que deve ser avaliado e melhorado de maneira contínua.  

Com o objetivo de reduzir as dúvidas de empresários sobre a LGPD e facilitar sua implantação em pequenas e médias empresas, o Google e a Proteste criaram um site com dicas para pequenas empresas cumprirem a LGPD. Vale a pena conferir aqui!    

Tem dúvidas sobre a LGPD e precisa de ajuda para seus projetos? A DC-DinsmoreCompass possui profissionais especialistas na estuturação e acompanhamento de projetos nesta área e pode ajudar a sua empresa a se adequar à lei de maneira eficiente!