Pesquisa indica que 80% das empresas brasileiras ainda não se adaptaram à Lei Geral de Proteção de Dados

Uma pesquisa realizada pelo Grupo Daryus detectou que 80% das empresas brasileiras não se adaptaram totalmente à Lei Geral de Proteção de Dados Pessoais, dos entrevistados 35% disseram que as absorveram parcialmente e 24% de que estão na fase inicial de adequação. “A pesquisa tem como objetivo mostrar para as empresas como elas podem melhorar este cenário, mantendo as normas e procedimentos atualizados”, diz Jeferson D’Addario, CEO do Grupo Daruys.  

O levantamento foi feito em setembro de 2022 e respondido por 200 profissionais de 16 áreas de atuação, além do governo, em 27 estados brasileiros. 34%, das empresas são de grande porte com mais de mil colaboradores. Para ver a pesquisa na íntegra no link. 

Os resultados mostraram que apenas 20% das empresas informaram estarem completamente adequadas à lei, 53% contaram com o auxílio de uma consultoria especializada durante o processo de adequação. Já 27% preferiram não contratar especialistas externos e 12% ainda não iniciaram esse processo.  

Apesar do cenário preocupante, mais da metade dos entrevistados (58%) disseram que, neste momento, as organizações em que trabalham tratam o tema de Proteção de Dados Pessoais com alta relevância. Outros 33% tratam o assunto com média ou baixa relevância e apenas 4% não o consideram relevante. 

A pesquisa também identificou que a preocupação com os dados pessoais vem crescendo entre os usuários da internet. A maioria já deixou de fazer alguma atividade por preocupações com dados pessoais (87%), como deixar de instalar aplicativos para celulares, navegar em alguma página da internet por preocupação com o phishing ou deixar de realizar alguma compra online por receio de fraudes e golpes. 

Em 44,95% das empresas, a área responsável pela Privacidade e Proteção de Dados responde diretamente à presidência ou alta direção da empresa, 10,61% respondem à TI, 7,07% à área jurídica e 6,06% à Segurança da Informação. 

Falta de investimentos 

Além disso, o levantamento aponta que somente 9,33% das empresas participantes investem acima de 5% nesta área. A falta de investimento em Privacidade e Proteção de Dados pode gerar multa, impactar de forma negativa a imagem da empresa e contribuir com o aumento de vazamento ou sequestro de dados, uma vez que 19,69% das organizações não investem nesta área. 

A maior preocupação nos incidentes que envolvem dados pessoais é com as questões legais para 56,59% das empresas, enquanto 55,49% estão preocupadas com a imagem da companhia. Entre outras preocupações citadas estão as questões financeiras (49,45%), operacionais (30,77%) e contratuais (32,97%). 

O levantamento também indica que 63% das empresas informaram não ter sofrido incidentes de segurança contendo dados pessoais, enquanto 8% reportaram a ocorrência desse tipo de incidente. Já 4% indicaram incidentes envolvendo dados pessoais sensíveis, que representam risco ou dano relevante aos titulares, e precisam ser comunicados a Autoridade Nacional de Proteção de Dados Pessoais (ANPD) e aos titulares dos dados afetados.  

A Lei Geral de Proteção de Dados Pessoais entrou em vigor há mais de um ano, desde setembro de 2021 e ainda gera dúvidas nas empresas. “A empresa que se adequa à LGPD, além de cumprir uma regra, também contribui com o ecossistema corporativo. Essa conscientização permite identificar os pontos que precisam ser melhorados, para tratar de forma estratégica as possíveis ameaças ou vulnerabilidades que essas organizações podem enfrentar”, finaliza Jeferson D’Addario,” explica Jeferson 

A Lei 

A Lei Geral de Proteção de Dados Pessoais trata dos dados pessoais nos meios físicos e digitais dos clientes. Jefferson exemplifica que aprender a lidar com a Lei é um trabalho importante para as organizações e deve ser contínuo, já que a informação é um bem valioso para as empresas diante de possíveis ameaças no ambiente digital. “Esse tema precisa ser tratado dentro das organizações com mais frequência, pois influencia na saúde dos negócios. As empresas que ainda não perceberam a relevância da proteção de dados podem ter sanções administrativas, conforme aponta a LGPD ou se tornar alvos de cibercriminosos”, ressalta D’Addario. 

Cada vez mais empresas estão utilizando a nuvem para o armazenamento de dados, por conta da facilidade e praticidade desse recurso. Porém, a responsabilidade por esse armazenamento é da empresa e deve conter os mecanismos necessários para evitar o vazamento dessas informações. Cerca de 64% das empresas armazenam os seus dados pessoais na nuvem, 19% disseram que não armazenam os dados nesse ambiente e 16,48% não souberam informar. 

Por Priscila Paula/Redação MundoCoop, com informações de Grupo Daryus