Com a participação dos especialistas da BDR Consulting e do escritório Palma de Natale, o conteúdo foi ao ar pela plataforma de EAD da entidade

Desde 2020 a Lei Geral de Proteção de Dados (LGPD) entrou em vigor no país e passou a regulamentar o uso, a proteção e a transferência de dados no país.

Uma das áreas nas empresas que têm relação direta com a utilização de dados pessoais e sensíveis para a execução de suas atividades, é justamente, a de RH (Recursos Humanos), que vem sendo impactada pela adequação à Lei em seus processos de o recrutamento, passando pela jornada do profissional na empresa, até o desligamento.

Para que essas ações sejam mais claras, objetivas e em conformidade com a legislação foi que o SETCESP promoveu, na manhã de ontem (25), um webinar transmitido pela plataforma de Ensino a Distância (EAD) da entidade.

“É imprescindível que as transportadoras entendam quais são as bases legais que devem ser seguidas para atender à LGPD. Por isso, chamamos um time de especialistas para explicar os cuidados na gestão de dados pelo RH, indicando a importância de se aplicar a LGPD desde o processo de seleção, até a rescisão do contrato de trabalho”, anunciou Caroline Duarte, coordenado jurídica do SETCESP, que conduziu as apresentações.

Para uma das advogadas palestrantes, Ariana Lopes, o RH deve estar atento a todas as resoluções da Lei, e solicitar os dados de um empregado ou candidato, seguindo os princípios da: finalidade, adequação e a necessidade.

Já a Karen Seolin, que é coordenadora da área de direito Contratual, Digital e Regulatório no escritório Palma de Natale, lembrou que é no momento da contratação que grande parte dos dados podem ser coletados, porque afinal, a empresa está cumprindo a legislação, e por isso, está respaldada.

Ela advertiu quanto a utilização de câmeras de monitoramento nas dependências da empresa destacando que é vedada, em qualquer hipótese, a instalação de câmeras e microfones em locais de intimidade, como banheiros e vestiários.

Rodrigo Cruz, que é head de data privacy e DPO na BDR Consulting, com mais de 15 anos de experiência em risco e combate à fraude, falou da importância da prestação de contas no tratamento de dados por parte das organizações, e que é necessário a demonstração de adoção de medidas eficazes para diminuir as chances de vazamentos de informações.

“As empresas, além de definirem quem poderá ter acesso aos dados, precisam estabelecer rígidos controles de segurança, contando com o apoio de criptografia, antivírus, anti-malwares e outras tecnologias”, demonstrou Cruz.

Os especialistas em unanimidade defenderam o treinamento dos colaboradores para que a LGPD seja implementada de forma integral. “Devemos torná-la parte da cultura organizacional da empresa, assim, os próprios funcionários acabam sendo agentes de fiscalização”, apontou Lopes.

Este webinar foi o primeiro de uma série, que apresentará a aplicação da LGPD nas diversas áreas dentro das empresas de transporte rodoviário de cargas. O próximo está previsto para ir ao ar no mês de outubro e deve abordar a LGPD na gestão de terceiros.

Perdeu esse conteúdo? Temos uma boa notícia para você: o webinar está disponível na plataforma EAD do SETCESP. Então corra e acesse!

Desde 2020 a Lei Geral de Proteção de Dados (LGPD) entrou em vigor no país e passou a regulamentar o uso, a proteção e a transferência de dados no país.

Uma das áreas nas empresas que têm relação direta com a utilização de dados pessoais e sensíveis para a execução de suas atividades, é justamente, a de RH (Recursos Humanos), que vem sendo impactada pela adequação à Lei em seus processos de o recrutamento, passando pela jornada do profissional na empresa, até o desligamento.

Para que essas ações sejam mais claras, objetivas e em conformidade com a legislação foi que o SETCESP promoveu, na manhã de ontem (25), um webinar transmitido pela plataforma de Ensino a Distância (EAD) da entidade.

“É imprescindível que as transportadoras entendam quais são as bases legais que devem ser seguidas para atender à LGPD. Por isso, chamamos um time de especialistas para explicar os cuidados na gestão de dados pelo RH, indicando a importância de se aplicar a LGPD desde o processo de seleção, até a rescisão do contrato de trabalho”, anunciou Caroline Duarte, coordenado jurídica do SETCESP, que conduziu as apresentações.

Para uma das advogadas palestrantes, Ariana Lopes, o RH deve estar atento a todas as resoluções da Lei, e solicitar os dados de um empregado ou candidato, seguindo os princípios da: finalidade, adequação e a necessidade.

Já a Karen Seolin, que é coordenadora da área de direito Contratual, Digital e Regulatório no escritório Palma de Natale, lembrou que é no momento da contratação que grande parte dos dados podem ser coletados, porque afinal, a empresa está cumprindo a legislação, e por isso, está respaldada.

Ela advertiu quanto a utilização de câmeras de monitoramento nas dependências da empresa destacando que é vedada, em qualquer hipótese, a instalação de câmeras e microfones em locais de intimidade, como banheiros e vestiários.

Rodrigo Cruz, que é head de data privacy e DPO na BDR Consulting, com mais de 15 anos de experiência em risco e combate à fraude, falou da importância da prestação de contas no tratamento de dados por parte das organizações, e que é necessário a demonstração de adoção de medidas eficazes para diminuir as chances de vazamentos de informações.

“As empresas, além de definirem quem poderá ter acesso aos dados, precisam estabelecer rígidos controles de segurança, contando com o apoio de criptografia, antivírus, anti-malwares e outras tecnologias”, demonstrou Cruz.

Os especialistas em unanimidade defenderam o treinamento dos colaboradores para que a LGPD seja implementada de forma integral. “Devemos torná-la parte da cultura organizacional da empresa, assim, os próprios funcionários acabam sendo agentes de fiscalização”, apontou Lopes.

Este webinar foi o primeiro de uma série, que apresentará a aplicação da LGPD nas diversas áreas dentro das empresas de transporte rodoviário de cargas. O próximo está previsto para ir ao ar no mês de outubro e deve abordar a LGPD na gestão de terceiros.

Perdeu esse conteúdo? Temos uma boa notícia para você: o webinar está disponível na plataforma EAD do SETCESP. Então corra e acesse!

Desde 1º de agosto, descumprimento de preceitos da Lei Geral de Proteção de Dados Pessoais pode ensejar advertências, multas e outras sanções administrativas

Em vigor desde setembro do ano passado, a LGPD, Lei Geral de Proteção de Dados Pessoais (lei nº 13.709/2018) passa a produzir todos os seus efeitos neste mês de agosto. Até então, haviam sido adiados os efeitos do capítulo VIII da lei, no qual se prescrevem atos de fiscalização e a aplicação de sanções administrativas, incluindo multas pecuniárias, diante de infrações à norma.

Antecedeu essa nova etapa da proteção de dados em nosso país a realização, por parte da ANPD (Autoridade Nacional de Proteção de Dados), de audiência pública, nos dias 15 e 16 de julho, para tratar dos mecanismos de fiscalização a serem adotados. As propostas encaminhadas por membros da sociedade civil serão agora consolidadas. O teor da regulamentação, porém, já pode ser conhecido no site da autoridade (https://www.gov.br/anpd/pt-br).

“Em linhas gerais, a autoridade não tem intenção de aplicar multas em um primeiro momento. Será um trabalho de conscientização, em que a autoridade entrará em contato com as empresas e solicitará a alteração de processos. Em caso de reincidência, preverá a sanção devida”, esclarece Fred Maranhão, chefe de Segurança da Informação do SEST SENAT e encarregado de Proteção de Dados Pessoais (DPO) do Sistema CNT.

Maranhão explica que essa orientação da ANPD não exclui a aplicação de multas resultante de denúncias. “Outro ponto divulgado é a intenção de fazer a fiscalização com base em temas definidos a cada dois anos, a partir de janeiro de 2022”, acrescenta. Segundo ele, adentraremos um período de consolidação da figura do encarregado de dados, que as empresas devem constituir para prestar assistência aos titulares de dados que se sintam lesados em seus direitos.

“A principal orientação para empresários do transporte, neste momento, é a de se pautar pela transparência. Quando solicitar o preenchimento de um cadastro, sempre explique o que vai ser feito com os dados, qual será o tratamento. A lei não proíbe a comunicação de dados – ela apenas exige a transparência com o usuário”, reforça Maranhão.

Sistema CNT disponibiliza material e treinamento para o setor

O Sistema CNT está desenvolvendo um conjunto de iniciativas para apoiar os transportadores no desenvolvimento de medidas para a proteção de dados pessoais, esclarecer os principais aspectos teóricos e práticos da Lei Geral de Proteção de Dados Pessoais e suas aplicações nos diferentes modos de transporte. O trabalho que o Sistema CNT está desenvolvendo tem três vertentes: sensibilização, capacitação profissional e aplicação. Isso inclui a realização de eventos, o desenvolvimento de material informativo e a oferta de cursos de capacitação.

Pesquisa identificou ponto de atenção

O Sistema CNT está confeccionando um manual de boas práticas em tratamento e proteção de dados pessoais com foco no setor de transporte. Nesse processo, contou com a participação de entidades afiliadas, representando os vários modais. O Setcesp (Sindicato das Empresas de Transporte de Carga de São Paulo e Região) e a Fetcesp (Federação das empresas de Transporte de Cargas do Estado de São Paulo), juntamente com o IPTC (Instituto Paulista de Transporte de Cargas), deram uma importante contribuição ao realizar uma pesquisa sobre o tema com empresários do setor.

Os dados foram coletados por meio de questionários aplicados entre 1º e 9 de abril. Foram colhidas 128 respostas (121 delas foram validadas), que ajudam a traçar um panorama do atual estágio de adequação do setor aos preceitos da LGPD. Chama a atenção o fato de que 39% das empresas afirmaram ter iniciado o processo, sendo que a maior parcela ainda está nos estágios preliminares e intermediários da adequação. Uma minoria afirmou ter concluído os estágios necessários à conformidade.

“Como mostra a pesquisa, o setor de transporte rodoviário de cargas precisa se atentar à implantação de processos e adquirir clareza quanto à aplicabilidade da LGPD dentro das atividades diárias do segmento”, ressalta Ana Carolina Jarrouge, presidente-executiva do SETCESP. “Preocupa o fato que, das 61% das empresas que declararam não terem iniciado qualquer processo de adequação em abril de 2021, 5% sequer entenderam que precisariam se adequar.”

“Sabemos o quão complexa é a adequação à LGPD e podemos afirmar que sim, todas as empresas de transporte, por menor que sejam, manipulam de alguma forma, ou em algum momento, dados pessoais”, continua. A presidente conclama todos os empresários do TRC a procurar especialistas na área de proteção de dados pessoais a fim de obterem um diagnóstico de suas atividades. “O ‘projeto’ de adequação é complexo, moroso e interdisciplinar. Ele envolve muitos atores e, inclusive, a alta administração. As penalidades são altas e a demora para iniciar esse processo pode trazer grandes prejuízos, não só financeiros, mas principalmente à imagem das empresas”, adverte.

“Nossa pesquisa mostrou que as empresas ainda não estão em um nível de conhecimento e entendimento da lei como a gente deveria estar”, reforça Fernando Zingler, diretor-executivo do IPTC. “É bem necessário que todos os empresários estejam atentos aos novos conceitos que a lei traz e como eles podem fazer a proteção de dados pessoais dentro das empresas, porque essa é uma tendência não apenas nacional, mas internacional nos últimos anos”, salienta. “É muito importante que o transporte, tanto o de cargas quanto o de passageiros, esteja preparado para verificar seus processos e ver se estão em conformidade com a lei”, conclui.