Minha empresa precisa mesmo de um DPO?

29 de maio de 2024

Atualmente é notória a importância da LGPD (Lei Geral de Proteção de Dados) em nossa sociedade (desde sua entrada em vigor em 19 de setembro de 2020), assim como a relevância de que as empresas das mais variadas áreas de atuação a implementem sob a orientação de especialistas, todavia, podemos nos perguntar se a existência de um DPO (Data Protection Officer) seria obrigatória para a preservação dos dados, e também em relação à qualificação da pessoa hábil a ocupar esse cargo, dada sua alta responsabilidade.

No Brasil o DPO é chamado de Encarregado de Dados, e é a pessoa responsável por cuidar da comunicação entre o controlador, os titulares dos dados e a ANPD (Agência Nacional de Proteção de Dados), responsabilidade decorrente da GDPR, que traz critérios objetivos em relação à obrigatoriedade da existência do DPO/Encarregado de Dados nas empresas.

Assim, caso determinada empresa atenda a requisitos específicos trazidos pela legislação, estará automaticamente obrigada a ter um responsável pela proteção dos dados (DPO) devidamente qualificado.

Importa observar que a legislação brasileira trouxe a função do Encarregado de Dados, porém, diferentemente da Lei europeia, a nossa não estabeleceu critérios objetivos, deixando essa incumbência à ANPD (Autoridade Nacional de Proteção de Dados), nos termos do parágrafo terceiro do artigo 41 da Lei Geral de Proteção de Dados, ao mencionar que:

“A autoridade nacional poderá estabelecer normas complementares sobre a definição e as atribuições do encarregado, inclusive hipóteses de dispensa da necessidade de sua indicação, conforme a natureza e o porte da entidade ou o volume de operações de tratamento de dados”.

Logo, depreende-se que o referido artigo 41 da LGPD, embora mencione ser obrigatória a presença de um DPO nas empresas, no parágrafo terceiro confere à ANPD a possibilidade de isentar algumas empresas dessa obrigatoriedade, de modo que, caso não haja manifestação contrária pela ANPD, será obrigatória a existência do DPO/Encarregado de Dados em todas as empresas.

Na sequência, podemos questionar quem pode ocupar essa posição tão importante e fundamental à segurança das empresas e dos clientes, ou seja, quem pode ser DPO. 

Segundo a LGPD, o DPO poderá ser um colaborador vinculado à empresa ou uma empresa terceirizada que possua um consultor especializado, sendo de suma importância que tenha uma boa qualificação, e, se possível, experiência prévia no desenvolvimento desse trabalho em outras empresas, a fim de que esteja preparado para lidar com questões mais simples e também situações extremamente complexas envolvendo possível “vazamento” de dados sob responsabilidade da empresa, de modo a evitar a aplicação de multas e danos irreparáveis à imagem e à saúde financeira da empresa. 

Aprofundando nesse assunto, vislumbramos as atividades do DPO/Encarregado de Dados: 

a – aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências; 

b – receber comunicações da autoridade nacional e adotar providências;

c – orientar aos funcionários e aos contratados da entidade acerca das práticas a serem tomadas em relação à proteção de dados pessoais;

d – executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.  

Respondemos então ao questionamento proposto no título do presente artigo, que a regra é que as empresas estão obrigadas à indicação de um DPO/Encarregado de Dados, que deverá salvaguardar todas as informações e dados aos quais tiver acesso. 

A referida previsão é válida tanto para microempresas, empresas de pequeno porte, startups, pessoas jurídicas de direito privado sem fins lucrativos, entes privados despersonalizados e pessoas físicas.

Nosso escritório possui alta especialização e desempenho na atuação em médias e grandes empresas, e está pronto para cuidar dos dados da sua empresa, atuando com destreza e segurança há mais de 15 anos, sendo premiado nos últimos anos como um dos escritórios mais admirados do Brasil. Estamos à sua disposição para uma reunião de orientação geral sobre este e diversos outros temas envolvendo o Direito Digital e Empresarial. 

Nos chame por meio do Whatsapp!


Referências:

A obrigatoriedade e as atribuições do DPO na LGPD (lawinnovation.com.br)

Quando é obrigatório ter um DPO e quais empresas não são obrigadas? (dataguide.com.br)

4 pontos de atenção para a atuação do DPO nas empresas – LGPD (lgpdbrasil.com.br)

DPO: Guia completo para empresas (euax.com.br)

Quais empresas precisam e quem pode ser o DPO? (compugraf.com.br)

Compartilhe:

Mais Artigos

Compliance Digital: Como proteger a reputação da sua empresa na era digital?

O artigo “Compliance Digital: Como proteger a reputação da sua empresa na era digital?” discute a crescente importância do compliance digital na proteção da reputação das empresas em um mundo onde a quantidade de dados gerados diariamente é imensa. Destaca-se o crescimento exponencial da digitalização e a necessidade de medidas eficazes para mitigar riscos cibernéticos e garantir a conformidade com as normas de proteção de dados, como a LGPD.

Responsabilidade Civil das Empresas em Casos de Ataques Cibernéticos: Implicações Legais e Mitigação de Riscos

A responsabilidade civil das organizações, independentemente do setor, é uma questão de grande relevância, especialmente no que diz respeito aos ataques cibernéticos. Esses ataques podem comprometer dados sensíveis, causar prejuízos …

CONTRATOS DE FRANQUIA E DE LICENCIAMENTO E SUAS PECULIARIDADES SOB A ANÁLISE DO DIREITO EMPRESARIAL

Ao abordarmos os contratos de franquia e os de licenciamento, nos deparamos com importantes questões que carecem de elucidação por meio de uma análise acurada das peculiaridades de cada instituto, …

Responsabilidade Civil em plataformas de Redes Sociais

As redes sociais se tornaram parte essencial do nosso dia a dia, conectando milhões de pessoas ao redor do mundo. Porém, à medida que essas plataformas crescem, também aumentam os …

Vitória em Ação de Cobrança de R$ 1,2 Milhão: Como Garantimos a Procedência da ação para Empresa no ramo de Tecnologia

Artigo informando sobre a procedência da ação de cobrança no valor de R$1,2 milhão relativo à débitos pendentes de taxas mensais de utilização de SaaS e taxas de serviços de suporte

Juízes Brasileiros Estão Preparados para Julgar Causas Relacionadas à Inteligência Artificial?

No cenário jurídico atual, a Inteligência Artificial (IA) não é apenas uma ferramenta tecnológica; ela se tornou um elemento central em diversas áreas, incluindo a aplicação da lei.

Entre em contato

Nossa equipe de advogados altamente qualificados está pronta para ajudar. Seja para questões de Direito Digital, Empresarial ou Proteção de Dados estamos aqui para orientá-lo e proteger seus direitos. Entre em contato conosco agora mesmo!

Inscreva-se para nossa NewsLetter

Assine nossa Newsletter gratuitamente. Integre nossa lista de e-mails.