Primeira multa por descumprimento da LGPD é aplicada após 3 anos de atividade da ANPD.

No dia 06/07/2023, em decisão inédita no país, a Autoridade Nacional de Proteção de Dados (ANPD) aplicou sua primeira sanção, direcionada a uma micro empresa de telemarketing, por descumprimento à Lei Geral de Proteção de Dados Pessoais (LGPD). A lei foi promulgada em 2018, entrando em vigor em 2020, trazendo sanções que poderiam ser aplicadas por seu descumprimento, porém ainda não havia regulamentação sobre a dosimetria das penas, que foi publicada em 28/02/2023.

O processo administrativo para apuração da conduta foi instaurado em março de 2022, com a intenção de apurar se a empresa teria realizado tratamento de dados pessoais sem fundamento em base legal, deixado de nomear um encarregado pelo tratamento de dados, além das acusações de ausência de registro de operações de tratamento, não envio de relatório de impacto, bem como o não atendimento a requisições realizadas pela Autoridade, condutas vedadas pela legislação.

Conforme informações publicadas no despacho, as sanções foram:

• Advertência, sem imposição de medidas corretivas, pela ausência de um encarregado (infração ao artigo 41 da LGPD); e
• Multa simples, no valor de R$7.200,00, pela ausência de base legal para o tratamento de dados pessoais (infração ao art. 7° da LGPD), e no valor de R$7.200,00, pelo não fornecimento de documentos e o suporte à atuação de fiscalização da autoridade (infração ao art. 5º do Regulamento de Fiscalização), totalizando R$14.400,00.

Percebe-se a relevância da decisão, pois nela a ANPD demonstra como será a sua atuação, deixando claro que não terá foco apenas nas grandes empresas, podendo a próxima sanção ser aplicada a agentes de tratamento de qualquer porte, mesmo se este for micro ou pequena empresa.

Apesar de ser considerada como uma micro empresa de telemarketing, ela não se enquadrou como agente de tratamento de pequeno porte. De acordo com a Coordenação-Geral de Fiscalização, a empresa não comprovou que não fazia tratamento de alto risco, que é uma das condições essencial para o enquadramento, e por esta razão, não fez jus aos benefícios trazidos para este tipo de empresa, como a possibilidade de não designação do encarregado, fazendo com que fosse aplicada sanção.

Mesmo considerando que o valor da penalidade imposta possa não parecer vultuoso, o impacto à reputação desta empresa é muito significativo, tendo em vista que toda pesquisa na internet sobre ela, trará informações sobre as infrações que cometeu, além disso, o valor demonstra que a Autoridade levará em conta critérios trazidos na lei e regulamento sobre a dosimetria das penas, fixando valores condizentes com o porte do infrator.

Muitas empresas têm postergado sua adequação aos ditames da LGPD, pois tinham a crença que a ANPD iria começar sua atuação em grandes empresas, nas que tivessem relevância nacional ou multinacionais, porém a sanção demonstra que todos os agentes de tratamento devem estar aderentes à lei, razão pela qual a contratação de assessoria jurídica para apurar o nível de adequação, auxiliar na conformidade e nas respostas aos titulares e à Autoridade é essencial para evitar sanções, bem como para demonstrar ao mercado a preocupação da empresa com privacidade e proteção de dados pessoais.