LGPD: ANPD estabelece as normas de fiscalização e do processo administrativo

Foi sancionada no último dia 28 a Resolução CD/ANPD nº 1 da Autoridade Nacional de Proteção de Dados, que estabelece o Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador.

Com a resolução, a ANPD estabelece em seu artigo 16 que a fiscalização poderá ocorrer: por meio de ofício, quando for provocada; em programas periódicos de fiscalização realizados pelo órgão; de forma coordenada com outros órgãos públicos, como o Procon; ou em cooperação com autoridades internacionais de proteção de dados.

Além disso, conforme indicado no artigo 18 da resolução, a ANPD realizará um monitoramento anual da forma que as empresas tratam os dados pessoais, com intuito de planejar a atuação fiscalizatória em seus ambientes, bem como analisar sua conformidade em relação à lei, atuar preventivamente nas práticas irregulares e na reparação ou minimização de eventuais danos.

A resolução trata também do recebimento de requerimentos da autoridade, momento no qual serão verificados requisitos de validade, como a competência administrativa para apreciação do mérito, a identificação e legitimidade do requerente e a descrição do fato. Porém, vale a informação de que para o envio de solicitações é preciso antes comprovar que houve tentativas, sem êxito, de solucionar a demanda diretamente com o controlador dentro do prazo estabelecido pelo próprio em suas políticas de privacidade.

Nessa mesma senda, resta determinado pela resolução o dever da autoridade em adotar medidas orientativas para evitar que os controladores de dados cometam irregularidades. Entre tais medidas, temos como exemplo a sugestão para realização de treinamentos e a elaboração de ferramentas de autoavaliação de conformidade, a serem dispostas em plataformas públicas e de fácil acesso.

Preza-se ainda por ações preventivas, como a divulgação de informações pela própria ANPD, a elaboração de avisos de privacidade e a solicitação à regularização ou plano de conformidade à LGPD do controlador.

A atuação repressiva pela ANPD também é contemplada, ou seja, indicações sobre a instrução de processos administrativos, tratando sobre suas tramitações e prazos que a autoridade e os agentes de tratamento devem seguir para cumprir com suas demandas.

Entretanto, em que pese as disposições objetivas da autoridade, resta pendente tópico de suma importância ao setor empresarial, qual seja a dosimetria das sanções pela ANPD. Em informativo publicado em 30de julho, o órgão afirma que realizará nova consulta pública para tratar sobre o tema, em data a ser determinada. Logo, embora a prerrogativa de sancionamento já esteja vigente, na prática o órgão não tem como aplicar as ditas sanções pois ainda não definiu e publicou a sua estruturação de cálculo.

A resolução entrou em vigor em sua data de publicação, logo, já está valendo como regramento para as atividades fiscalizatórias da ANPD, com indicação expressa de seu primeiro ciclo de monitoramento, que terá início em janeiro de 2022, implicando que as empresas priorizem seus processos de adequação.