A Autoridade Nacional de Proteção de Dados ( ANPD ) publicou, nesta segunda-feira (27/2), o Regulamento de Dosimetria e Aplicação de Sanções Administrativas, norma que visa estabelecer critérios e critérios para aplicação de descontos por descumprimento à Lei Geral de Proteção de Dados ( LGPD ).

Trata-se do último passo para que os infratores sejam responsabilizados. As regras foram definidas pelo diretor Arthur Sabbat e aprovadas por unanimidade pelo conselho-diretor da ANPD. A resolução foi elaborada após um longo processo, que incluiu audiência pública e apreciada de 2.504 sugestões de diversos setores.

As infrações serão ordenadas conforme gravidade e natureza, além dos direitos pessoais de funcionários. Elas serão classificadas como média quando puderem impactar interesses e direitos fundamentais dos titulares, bem como ocasionar danos materiais ou morais a eles.

O caso será considerado grave configurar vigilância à atividade de fiscalização ou quando afetar os titulares do mesmo jeito que na infração média e, ao mesmo tempo:

A – Envolver tratamento em larga escala; ou
B – O infrator auferir ou pretender auferir vantagem econômica; ou
C – Implicar risco à vida dos titulares; ou
D – Envolver tratamento de dados sensíveis ou de crianças, adolescentes ou idosos; ou
E – O tratamento ter sido realizado sem amparo em uma base legal; ou
F – Tratamento de efeitos discriminatórios ilícitos ou abusivos; ou
G – Verificada a adoção sistemática de práticas irregulares.

A reincidência foi dividida em duas categorias, a específica e genérica. A primeira se dá quando um mesmo agente desrespeita a mesma regra no período de cinco anos, do trânsito em julgado até a data da nova infração. Já a genérica acontece quando o mesmo infrator descumpre alguma regra legal ou regulamentar, independentemente de qual, em igual período.

De acordo com Marcelo Crespo, coordenador do curso de Direito da ESPM, a maior novidade do regulamento está no Apêndice I, onde é descrita a metodologia de calculada do valor das adequadas de multa.

Para níveis de infrações, as alíquotas variaram de 0,08% a 0,15% do faturamento. O intervalo estabelecido para infrações médias está entre 0,13% e 0,5%, enquanto para infrações graves os valores vão de 0,45% a 1,5%. Na seção, também está descrito o grau do dano, que será usado em uma fórmula matemática para o cálculo da multa.

Como informações, afirmou Crespo, deixa claro que “existe uma racionalização por trás da aplicação das dívidas ou das punições que virão pela frente”. Segundo o professor, a norma também é didática no sentido de trazer definições e de se trabalhar com a proporcionalidade. “No geral, o regulamento tentou deixar mais evidente a postura da ANPD de não ser um órgão caça níquel, uma indústria de multas.”

Lucas Sávio, sócio do Dcom Advogados, afirmou que se trata de “um marco na história da proteção de dados no Brasil”. Para ele, “ainda que esta seja apenas uma das formas de obrigar a habilidade das empresas à lei, muitas delas, por incompreensão, ainda estava esperando para ver se a lei realmente seria objeto de fiscalização e, agora, precisarão correr para se adequar e passar a tratar dados pessoais de forma gentil”.

Para Sandra Sales, advogada do Benício Advogados, a resolução fará com que os empresários exerçam a importância da privacidade no país. “Agora já existe um parâmetro de como as multas vão ser aplicadas e começaremos a ver as primeiras de processos que estão tramitando na ANPD.”

Conforme informado em entrevista ao JOTA o diretor-presidente da ANPD, Waldemar Gonçalves Ortunho Júnior , o órgão aguardava a definição da dosimetria para avaliar oito casos envolvendo vazamentos de dados por empresas. “A dosimetria vai aumentar a visibilidade da ANPD. Muitos que não sabem o que são essas letras passarão a entendê-las, em função de punições. Eu prefiro não punir ninguém, o que significaria que nada foi infringido em função de vazamentos de dados pessoais. Mas vamos ter de mostrar sempre que temos um reio [chicote] atrás e que será usado quando houver esse descumprimento. Em havendo a dosimetria e supervisão tendo o fôlego. Ao longo desse semestre vai haver punições”, afirmou em entrevista publicada em fevereiro.

O que é dosimetria?

A dosimetria é o método que orienta a escolha da sanção mais coletiva para cada caso concreto em que houver violação à LGPD e permite calcular, quando cabível, o valor da multa aplicável ao infrator.

O Regulamento de Dosimetria e Aplicação de Sanções Administrativas é a norma que vai estabelecer as circunstâncias, as condições e os métodos de aplicação das sanções, considerando, dentre outros aspectos, o dano ou o prejuízo causado aos titulares de dados pelo descumprimento à LGPD.

Leia aqui a íntegra da norma de dosimetria publicada no Diário Oficial da União (DOU)

Fonte: https://www.jota.info/executivo/anpd-publica-norma-de-dosimetria-e-abre-espaco-para-multas-por-violacao-a-lgpd-27022023