Na última segunda-feira (28), a Autoridade Belga de Proteção de Dados (DPA) decidiu multar uma empresa em 50 mil euros, justificado pela nomeação do DPO de forma inadequada. Uma das explicações dadas pela DPA é de que houve conflito de interesse nos papéis exercidos pelo profissional, o que constitui violação do artigo 38.6 do GDPR.
Para saber mais sobre as funções do DPO e nomeação do DPO conforme a LGPD, acesse o artigo “Série LGPD na Prática: DPO – Quem é, o que faz e quais as responsabilidades do Encarregado de Proteção de Dados?“
Por conseguinte, devido a um incidente de segurança, o DPA realizou investigações quanto às práticas da empresa em relação a proteção de dados, constatando a impossibilidade da cumulação de funções do Chefe de Conformidade, Risco e Auditoria, também nomeado DPO. Diante disso, por ser a mesma pessoa exercendo as duas funções, ficaria impossibilitado ao DPO fazer a supervisão independente das atividades de tratamento de dados pessoais realizada pelo chefe de conformidade.
Em resposta ao ocorrido, a empresa argumentou que não haveria conflito de interesses entre essas funções, pois o DPO não estaria envolvido em nenhuma tomada de decisão em torno do processamento de dados pessoais. Contudo, o DPA ainda ressaltou que o DPO seria o principal responsável pelo processamento de dados pessoais no contexto das atividades de conformidade, risco e auditoria da organização.
Portanto, na interpretação do DPA ficou decidido que seria impossível para o DPO exercer qualquer tipo de supervisão sobre quaisquer atividades relacionadas ao processamento, considerando-se como um grau significativo de negligência, sendo, então, a maior multa já aplicada pela Autoridade Belga.
Fonte: FieldFisher
BL Consultoria e Advocacia Digital
Escritório jurídico voltado para o mundo conectado que busca auxiliar empresas e startups a desenvolverem seus projetos (Pesquisa, Desenvolvimento e Inovação) de forma ética e eficiente com atuação especializada em Direito Digital e Análise Regulatória para novas tecnologias. Estamos localizado em dois endereços: em São Paulo-SP, na Av. Paulista, 575 – conjunto 1903 – Bela Vista, CEP 01311-911 e em Campinas-SP, na Rua Antônio Lapa, 280 – 6o andar, Cambuí. Para mais informações ou consultoria jurídica com nossos advogados, agende uma reunião pelo link ou ligue +55 11 3090 5979.