Empresas têm seis meses para se preparar para LGPD - Adequação pode ser parte mais difícil para empresas

Para que as empresas consigam atender a todas as exigências da nova legislação, é preciso que elas decidam quem vai assumir a responsabilidade de cuidar das novas políticas internas da empresa; façam o mapeamento de todos os processos da empresa nos quais acontecem coleta, uso, armazenamento, compartilhamento e tratamento de dados pessoais; e implementem as novas regras dentro de todos os setores da empresa. "É uma estrada sem uma linha de chegada", complementa o profissional de privacidade e advogado especialista em Direito Digital e Proteção de Dados Luis Fernando Prado Chaves.

Ele ressalta que a LGPD não tem término, tendo em vista que as empresas acumulam novos dados diariamente. Na mesma linha de pensamento, Pontin afirma que a LGPD é eterna. "É um processo que tem que se integrar dentro das atividades da organização. Mesmo que daqui a seis meses não esteja definitivamente implementado, o importante é que já tenha iniciado", aconselha.

Segundo a pesquisa da ICTs Protiviti realizada no final do ano passado, cerca de 70% das empresas não têm controle sobre os dados que possui. Chaves acredita que a parte mais cansativa da jornada preparatória para a adequação à lei é o mapeamento de atividades da empresa e de todos os dados envolvidos nessas funções e, por isso, não deve ser a primeira tarefa a ser realizada. "Se a empresa não sabe quais dados têm, como vai começar um trabalho de adequação? Então, primeiro, a empresa deve eleger alguém para cuidar dessa função antes de começar a olhar para os dados", explica. Segundo o advogado, é difícil definir uma estratégia que funcione para todas as organizações, porque depende do tamanho e das atividades que cada uma realiza.

Ao identificar a dificuldade das empresas de saber por onde começar e quais passos seguir, o escritório de advocacia Zavagna Gralha criou um questionário com 18 perguntas para ajudar os empresários a identificar o grau de preparação da empresa para a LGPD. "É uma série de perguntas provocativas que ajuda o empresário a entender quais atos e providências ele deve tomar para se adequar à legislação", afirma o sócio-fundador do escritório, Michel Zavagna Gralha. O advogado também acredita que a lei possa gerar insegurança para as empresas por tratar de muitos assuntos ao mesmo tempo, envolvendo múltiplas áreas de atuação. Por isso, o questionário é importante para que as empresas entendam o que precisa ser feito.

À parte de preparar a empresa para a implementação da LGPD, é preciso preparar os colaboradores para os impactos nos procedimentos internos que a nova legislação terá dentro das organizações. É necessário que os setores da empresa estejam em harmonia e saibam como realizar as atividades que envolvem dados pessoais. Pensando nisso, a Kludo, startup que apresenta soluções de treinamentos internos em forma de jogos, em parceria com a Nogueira, Elias, Laskowski e Matias Advogados (NELM), desenvolveu um jogo de simulação da vida real - como o The Sims - que busca ajudar os colaboradores da empresa a entender a nova legislação, as atividades referentes a ela e seus efeitos.

Simulando um ambiente corporativo, o jogo apresenta situações cotidianas de diferentes naturezas para que os funcionários possam imitar como agiriam na vida real. A partir das respostas, o jogo elabora um feedback para o colaborador e para a empresa. Daniel Sgambatti, CEO da Kludo, defende a importância desse
feedback. "A empresa pode ver onde os colaboradores tiveram dificuldade e elaborar um treinamento específico sobre aquele assunto." Rogério Russo, advogado da NELM, utiliza o jogo para assessorar as empresas buscando adequação à lei. "Se não tivesse o game, teríamos que fazer o treinamento presencial em forma de workshop. Então o jogo é bastante interativo e acaba sendo uma ferramenta muito útil", defende.