Menos de 40% das empresas estão em conformidade com a LGPD

A Lei Geral de Proteção de Dados (LGPD) entra em vigor em agosto de 2020 e, a partir de agora, a tendência é as empresas focarem em ações internas para se adequarem às diretrizes da nova regulamentação.

Mas, segundo o relatório “Diagnóstico LGPD”, desenvolvida pela Associação Brasileira das Empresas de Software (ABES) em parceria com a EY, apenas 38% das empresas demonstram estar de acordo com as exigências feitas pela nova lei de privacidade nos domínios Processos, Pessoas e Tecnologia. O diagnóstico foi realizado, até o momento, por mais de 400 organizações dos setores de agronegócio, tecnologia, finanças, indústria e outros.

O agronegócio é o que menos está de acordo com os pontos exigidos pela LGPD. Segundo o levantamento, o setor atinge somente 13% no índice de conformidade. Apesar disso, no quesito de tratamento dos dados considerados sensíveis, o agronegócio foi o único a atingir a taxa de 100%.

Já o segmento de bens e consumo apresentou o maior índice de conformidade ao alcançar 52%. A área de tecnologia vem logo em seguida, com 39%. O varejo teve destaque no índice de tratamento dos dados, ao atingir 82%, maior do que a média nacional de 75,8%.

Apoio gratuito para atender à LGPD

O Diagnóstico LGPD, lançado oficialmente nesta semana, estava em fase experimental desde outubro de 2019. O objetivo é educar e auxiliar empresas de todos os portes, principalmente aquelas que não contam com muitos recursos para amplos projetos, a verificarem o seu nível de adequação à LGPD, comparando com a média nacional, do setor de atuação, porte e estado.

Após responderem, anonimamente e online, um questionário com 61 perguntas, dividido em 10 sessões (que abrangem tratamento de dados pessoais, direitos dos titulares, transferência internacional dos dados, deveres do controlador e do operador, aspectos jurídico e incidentes, entre outros), as empresas têm acesso ao seu índice de conformidade e a um guia customizado com recomendações do que deve ser feito para que o índice aumente e, consequentemente, haja uma redução de risco e exposição.

“A ação da EY e da ABES é uma iniciativa educacional de apoio à jornada de conformidade e respeito aos dados pessoais dos cidadãos brasileiros. Acreditamos primeiro no poder da educação, na transformação e no aculturamento das pessoas e das empresas no trato à privacidade, antes mesmo da autoridade nacional se estabelecer e assumir o seu protagonismo”, afirma o sócio de cibersegurança da EY, Marcos Sêmola.

De acordo com o executivo, as empresas que responderam ao formulário já estão à frente da maioria do mercado, e agora buscam sensibilizar os líderes empresariais com o plano de ação gerado pelo sistema.

A intenção é de ampliar a participação e, portanto, a representatividade empresarial brasileira no sistema para transformá-lo no Índice Nacional de Conformidade e Respeito à Proteção de Dados, que será disponibilizado através de um portal, em tempo real.

“A ferramenta de diagnóstico LGPD também é muito útil para as startups, que podem ter encontrado maiores dificuldades para estruturar setores voltados à implementação das novas regulamentações, avaliarem o nível de conformidade de seus projetos diante da nova lei, aumentando assim o nível de segurança dos dados e aumentando sua atratividade para possíveis investidores ou captação de recursos” completa o presidente da ABES, Rodolfo Fücher.

Para ter acesso ao sistema de autodiagnóstico e, consequentemente, ao relatório de plano de ação customizado, não é preciso enviar qualquer informação pessoal ou de identificação da empresa.

O serviço é oferecido para a comunidade empresarial brasileira de forma gratuita e anônima, sendo necessário apenas dados de qualificação como tamanho da empresa, setor de atuação e estado em que opera. Após o preenchimento do questionário, um relatório em PDF é disponibilizado para download com informações referentes ao nível de adequação e com sugestões para melhoria – não é possível acessar este documento posteriormente.

Foto: Getty Images