Ley de Protección de Datos en Brasil entró en vigor pero no en su totalidad

La Ley General de Protección de Datos (LGPD) de Brasil entró en vigor el 18 de septiembre. Esto significa que a partir de ahora las empresas y organismos públicos deberán dejar muy claro a los usuarios cómo se hará la recopilación, almacenamiento y uso de sus datos personales, entre otros detalles.

De acuerdo a la ley, el interesado tendrá la facultad de dar su consentimiento o no para el uso de sus datos, aunque existen algunas excepciones, y podrá solicitar la supresión de la información si lo considera necesario.

Por ejemplo, si Facebook o Google pasan el nombre y dirección de correo electrónico del usuario (que tienen en sus respectivas bases de datos) a alguna empresa, y ellos, a su vez, utilizan esa información para intentar vender algo, esto sólo puede suceder después de que el usuario dio su autorización.

Recomendado: Facebook se prepara para cumplir con la nueva ley de protección de datos de Brasil

Si no se cumple la ley, las empresas serán advertidas y multadas. La aplicación de la sanción para las empresas que desobedezcan las nuevas reglas se pospuso para agosto de 2021 por la Ley N° 14.010, creada en junio de este año. Las sanciones pueden llegar hasta el 2 por ciento de los ingresos de la empresa, por debajo del límite de hasta 50 millones de reales.

La LGPD fue aprobada en 2018, aún bajo el gobierno de Michel Temer, y estaba programada para entrar en vigor el 14 de agosto de este año. El actual Presidente de Brasil, Jair Bolsonaro, pidió que la ley se pospusiera hasta mayo del próximo año, pero la propuesta fue rechazada por unanimidad por el Congreso, que alegó que el asunto ya había sido votado meses atrás.

Autoridad Nacional de Datos Personales

La Autoridad Nacional de Protección de Datos, prevista en la LGPD, debe funcionar como el brazo operativo de la aplicación y supervisión de la nueva normativa. En principio, debería ser autónomo e independiente, pero esta parte fue vetada cuando, todavía bajo el mandato de Michel Temer, se señaló que sólo el Ejecutivo puede proponer la creación de un nuevo organismo público. Rehecho en la transición al gobierno de Bolsonaro, terminó vinculado a la presidencia de la República.

La ANPD tendrá 36 puestos. Entre otras tareas, la Agencia supervisará el cumplimiento de la ley, elaborará los lineamientos del Plan Nacional de Protección de Datos y aplicará sanciones administrativas a las empresas que no cumplan con la LGPD, pero esto sólo comenzará en agosto de 2021.