Autoridade abriu processo de fiscalização contra marcas que não indicaram encarregado por tratamento de dados e canal de comunicação. ANPD diz que falta de canais de comunicação dificultam que titulares exerçam direitos de acesso, correção e exclusão de dados
Jeswin Thomas/Unsplash
A Autoridade Nacional de Proteção de Dados (ANPD), vinculado ao Ministério da Justiça e Segurança Pública, informou nesta sexta-feira (13) que notificou 20 empresas de grande porte por não cumprirem regras da Lei Geral de Proteção de Dados (LGPD) (veja as empresas).
Segundo a ANPD, as marcas não indicaram o contato de encarregados pelos tratamentos de dados, uma exigência da LGPD.
O órgão também afirmou que as empresas não disponibilizaram canais de comunicação adequados para atender aos titulares de dados. Isso dificulta o exercício de direitos como acesso, correção e exclusão de seus dados, afirmou a autoridade.
A ausência do encarregado e do canal de comunicação "compromete a transparência no tratamento de informações pessoais", disse o coordenador-geral de Fiscalização da ANPD, Fabricio Lopes. "Esse cenário prejudica tanto os titulares quanto a atuação da ANPD, que depende dessa interlocução para assegurar a conformidade com a LGPD", afirmou.
A ANPD afirmou que, se as irregularidades persistirem, as empresas poderão sofrer processos administrativos e penalidades previstas da LGPD, que incluem advertências e multas de até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração.
Confira a lista das 20 empresas notificadas:
BlueFit Academias de Ginastica e Participações S.A. (Bluefit)
Bytedance Brasil Tecnologia Ltda (TikTok)
Dell Computadores Do Brasil Ltda (Dell)
Equatorial Goiás Distribuidora de Energia Elétrica S/A (Equatorial Energia)
Escritório Administrativo Clínicas Inteligentes Ltda (Clínica Vamos Sorrir)
Eventim Brasil São Paulo Sistemas e Serviços de Ingressos Ltda. (Eventim)
GRPQA Ltda. (Quinto Andar)
Hurb Technologies S.A. (Hurb)
I.B.A.C Indústria Brasileira de Alimentos e Chocolates (Cacau Show)
Latam Airlines Group S.A. (Latam Airlines)
Open Education LLC (Open English)
Parperfeito Comunicação S.A. (Tinder)
Rede Saúde Total Cartão de Benefícios Ltda. (Saúde Total)
Ser Educacional S.A. (UniNassau)
Serasa S.A. (Serasa)
SS Comercio de Cosméticos e Produtos de Higiene Pessoal Ltda. (Jequiti Cosméticos)
Telefonica Brasil S.A. (Vivo)
Telegram Messenger Inc (Telegram)
Uber Do Brasil Tecnologia Ltda. (Uber)
X Brasil Internet Ltda. (X Corp./Twitter)
O que dizem as empresas
O Hurb afirmou que, "por questões legais, não comenta processos jurídicos e/ou administrativos em andamento", mas disse que "está à disposição das autoridades para prestar quaisquer esclarecimentos".
A Cacau Show disse que a notificação da ANPD solicitou a comprovação do cumprimento das normas associadas à LGPD. "Informamos que estamos em conformidade com a legislação vigente e responderemos ao órgão responsável com todos os detalhes necessários para confirmar nossa regularidade".
A Latam afirmou que o contato de um encarregado pelo tratamento de dados, como exigido pela LGPD, está informado na política de privacidade disponível em seu site.
A Eventim declarou que atua em conformidade com a LGPD, utilizando o encarregado pelo tratamento de dados e o canal de comunicação. A empresa disse ainda que está reformulando a comunicação do site no Brasil, para que este contato fique evidente para os usuários.
A Vivo disse que a Telefônica Brasil cumpre a legislação vigente e mantém "rígida política interna de privacidade de dados e transparência na relação com seus clientes". A empresa afirmou que a política pode ser consultada no site da companhia.
O g1 procurou as outras empresas notificadas e aguarda posicionamento.