Constatação é do Gartner, que indica desafio entre equilibrar necessidades corporativas e proteção da privacidade
Menos de 30% de todas as organizações sujeitas à Lei Geral de Proteção de Dados Pessoais (LGPD) irão conseguir cumprir totalmente os requisitos da regulamentação até agosto de 2020, data em que entra em vigor, segundo informações do Gartner.
O instituto de pesquisas lembra que a LGPD afetará o processamento de todos os dados pessoais de residentes no Brasil a partir de 14 de agosto de 2020. Por isso, organizações públicas e privadas estão, agora, trabalhando para estabelecer estratégias eficazes para alcançar a conformidade total de suas operações. O desafio nesse caso, porém, é equilibrar as necessidades corporativas com a proteção da privacidade de clientes, funcionários, cidadãos, pacientes e consumidores.
“Para reduzir o risco à privacidade, a pergunta a ser feita para todos os líderes em privacidade é se podemos alcançar nossas metas corporativas com menos métodos invasivos à privacidade ou processando menos dados pessoais”, disse Bart Willemsen, Research Vice President do Gartner.
“As organizações brasileiras devem perceber essa iniciativa como um programa e não como um projeto. Diferentemente de um projeto, que tem começo, meio e fim, um programa estabelece uma metodologia abrangente que influenciará permanentemente os processos de tomada de decisão com base em riscos e a melhoria contínua da maturidade”, alerta o analista.
De acordo com consultas feitas junto a clientes do Gartner, as três principais preocupações em relação à privacidade das informações são sofrer impacto financeiro por violações de dados –excluindo multas (46%), perder clientes (45%) e sofrer danos à reputação (44%). As sanções regulamentares por descumprimento ficam em apenas quarto lugar – ainda que as multas possam chegar a R$ 50 milhões.
Como a privacidade e a proteção de dados pessoais têm um impacto potencial em toda a organização, todos os funcionários que lidam com informações pessoais deveriam ter um senso de responsabilidade. No entanto, os programas de privacidade das organizações geralmente são liderados por um executivo sênior especializado em privacidade, com cerca de 40% dos responsáveis por esses projetos se reportando diretamente ao CIO (Chief Information Officer).
Mesmo assim, as organizações brasileiras precisarão de ajuda de fornecedores externos que oferecem perspectivas legais, processuais e tecnológicas. Para escolher o parceiro certo, o desafio é a falta de referências para confirmar se essas empresas são realmente especializadas em privacidade ou se estão apenas tentando se beneficiar de uma nova oportunidade de negócios. “Sem uma compreensão clara das etapas mínimas necessárias para criar um programa de privacidade, os líderes de TI terão dificuldade em priorizar as atividades no curto espaço de tempo que se tem para a entrada da lei em vigor”, alerta o analista do Gartner.
Até 2021, as organizações que ignorarem os requisitos de privacidade e forem pegas sem programas de proteção da privacidade de dados pagarão 100% a mais em despesas com ajustes de conformidade do que os concorrentes que se prepararem e seguirem as melhores práticas. Quando abordados de maneira insuficiente, os descuidos referentes à privacidade das informações resultarão em um fluxo interminável de ações de correção em busca da conformidade das operações.
“Um aspecto essencial da LGPD é que as empresas terão de mudar de postura. Ao invés de sair tentando capturar a maior quantidade de informações, elas deverão capturar apenas os dados que servem a um propósito deliberadamente iniciado”, diz Claudio Neiva, Research Vice President do Gartner. “O foco agora passa a ser garantir controle e transparência nas atividades de processamento de dados”, explica.
O Brasil não está sozinho na preparação para a nova regulamentação de privacidade. Antes de 2023, mais de 80% das empresas de todo o mundo estarão sujeitas a pelo menos um regulamento de proteção de dados com foco em privacidade.
