A conformidade com a LGPD em terceiros impacta diretamente como as empresas devem lidar com o tratamento de dados pessoais. Muitas empresas terceirizam serviços que envolvem o tratamento de dados pessoais, como processamento de pagamentos, armazenamento de dados em nuvem e marketing. A responsabilidade sobre esses dados não termina quando são transferidos para um parceiro. A LGPD exige que as empresas assegurem que seus terceiros e fornecedores também estejam em conformidade com as regras de proteção de dados.
Por que a conformidade com LGPD em Terceiros é Importante para sua Empresa?
A Lei Geral de Proteção de Dados (LGPD) não afeta apenas as operações internas de uma empresa, mas também suas interações com terceiros e fornecedores. A LGPD estabelece a responsabilidade compartilhada entre controladores e operadores de dados. O controlador, que é a empresa que coleta os dados, e o operador, é o terceiro que processa esses dados em nome do controlador, devem ambos garantir a segurança e a confidencialidade das informações. Se um fornecedor não estiver em conformidade com a LGPD e ocorrer um vazamento de dados, tanto o fornecedor quanto a empresa podem ser responsabilizados.
Como Avaliar a Conformidade de Terceiros com a LGPD
Avaliar a conformidade dos terceiros e fornecedores é uma etapa essencial para garantir a proteção dos dados pessoais tratados pela sua empresa. Para garantir que seus parceiros estejam em conformidade com a LGPD, é fundamental estabelecer critérios claros de seleção. Verifique se o fornecedor possui políticas de privacidade robustas, práticas de segurança da informação e se oferece transparência em suas operações.
Critérios para Seleção de Parceiros Conformes à LGPD
Priorize parceiros que demonstrem um compromisso ativo com a proteção de dados, como possuir certificações relevantes (por exemplo, ISO 27001). Os contratos com terceiros devem incluir cláusulas específicas sobre a proteção de dados, descrevendo as responsabilidades de ambas as partes em relação ao tratamento e à segurança das informações.
Riscos Envolvidos na Terceirização de Dados Conforme a LGPD
Ao terceirizar processos que envolvem dados pessoais, as empresas correm o risco de exposição a violações da LGPD se seus fornecedores não adotarem práticas adequadas de segurança da informação. Isso pode resultar em penalidades financeiras, ações judiciais e danos à reputação.
Boas Práticas para Gestão de Relacionamento com Terceiros
A gestão eficaz das relações com terceiros é fundamental para minimizar os riscos associados ao tratamento de dados pessoais. Monitoramento contínuo e auditoria são essenciais. Não basta avaliar a conformidade dos fornecedores apenas no início da relação comercial. É necessário monitorar continuamente as práticas de proteção de dados dos terceiros e realizar auditorias regulares para garantir que eles mantenham os padrões de segurança exigidos pela LGPD.
Consequências do Não Cumprimento da LGPD em Relações com Terceiros
O não cumprimento da LGPD, tanto por parte da empresa quanto de seus fornecedores, pode resultar em consequências significativas, incluindo multas que podem chegar a 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração. Se um terceiro contratado for a causa de uma violação de dados, sua empresa poderá ser responsabilizada, levando a consequências financeiras severas. Além disso, um incidente de violação de dados pode prejudicar seriamente a reputação da empresa.
Links Internos e Externos
- Saiba mais sobre a LGPD no site oficial da ANPD.
- Confira nosso artigo: O que são dados sensíveis? Tire suas dúvidas agora mesmo!
- Conheça nossos Serviços de Consultoria DPO.
