Embora a nova Lei não mencione diretamente nada sobre a Lei Geral de Proteção de Dados, a “LGPD” passa a valer a partir de hoje, 18/09/2020.

A explicação técnica sobre a vigência:

A Medida Provisória 959/20, agora convertida em lei, também propunha o adiamento da vigência da LGPD de 16 de agosto passado, para 3 de maio de 2.021.

Em votação no Congresso, a prorrogação não foi aceita no Senado e o artigo que tratava sobre isso foi vetado do PLC sancionado ontem pelo Presidente. Por isso, quem procurar sobre a vigência não irá encontrar nada objetivo nas leis.

Com isso a vigência da LGPD esteve “suspensa” e torna-se imediata, a partir da sanção deste Projeto de Conversão que ocorreu com a publicação da lei de 17 de setembro.

A ANPD ainda não está operacional:

No dia 26 de agosto houve a publicação do Decreto 10.474/2020, que estruturou a ANPD.
Entretanto, desde 9 de julho de 2.019 ainda esperamos a nomeação dos 5 diretores da Autoridade pelo Presidente Jair Bolsonaro. Depois de nomeados, os diretores deverão ser sabatinados no Senado para só então serem empossados, processo que pode demorar mais alguns meses.

Com tudo isso, temos uma lei vigente, mas ainda não temos a Autoridade que determina como aplicar a LGPD em alguns de seus pontos.Através de outro movimento parlamentar anterior, as sanções e possibilidade de multa de até R$ 50 milhões que a ANPD poderá aplicar já haviam sido prorrogadas para 1 de agosto de 2.021.

Infelizmente - sem a Autoridade constituída e funcional antes da LGPD entrar em vigor - colocamos a carroça na frente dos bois e corremos o risco de uma judicialização desnecessária de assuntos ligados à Proteção de Dados.

O que acontece agora?

A LGPD é uma certeza desde 2.018 e esperada com grande expectativa desde então.

A derrota do Bolsonaro no Congresso, em não conseguir prorrogar a entrada em vigor para 2.021 e sua indecisão sobre a constituição da Autoridade Nacional de Proteção de Dados (ANPD), fez com que esse filho nascesse prematuro.

Para empresas de todos os portes, já se percebe um aumento significativo de questionamentos e pedidos de aditivos contratuais para formalizar as responsabilidades e como os dados compartilhados deverão ser tratados entre controladores e operadores.

Na prática os grande clientes começaram a enviar aditivos aos contratos pedindo que as empresas confirmem que já cumprema LGPD e que serão responsável pelas multas e prejuízos caso haja vazamento de informações ou multas e problemas judiciais decorrentes da relação jurídica.

Também, com a entrada em vigor da LGPD, já começaram os pedidos de informações de que dados as empresas têm sobre as pessoas físicas e para qual finalidades estes dados são utilizados. Os direitos dos titulares passam a valer e deverão ser respondidos tão logo quanto possível, ou no prazo máximo de 15 dias corridos.

Também passam a valer e deverão ser aplicados todos os princípios e fundamentos da LGPD, dentre os quais do security and privacy by design and default, o da coleta do mínimo necessário, da transparência na utilização dos dados e responsabilização / regras de governança.