LGPD E O 3º SETOR

A Importância da Lei Geral de Proteção de Dados (LGPD) para as Organizações da Sociedade Civil (OSCs)

Desde sua promulgação, a Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, tornou-se um marco para a privacidade e proteção de dados no Brasil. A LGPD veio para mudar a forma como os dados pessoais são coletados, armazenados, tratados e compartilhados por empresas e organizações, incluindo as** Organizações da Sociedade Civil (OSCs)**. Dada a sua atuação em projetos sociais, voluntariado, captação de doações e diversas ações que envolvem dados sensíveis de terceiros, as OSCs precisam se adequar a essa legislação para garantir conformidade e proteção dos dados de seus beneficiários, colaboradores, doadores e voluntários.

Este artigo tem como objetivo conscientizar e orientar as OSCs sobre a importância da conformidade com a LGPD e como podem se adequar para garantir a segurança dos dados pessoais, proteger suas operações e manter a confiança de seus parceiros e da sociedade.

Por que a LGPD é tão importante para as OSCs?

As OSCs têm um papel fundamental na sociedade, atuando diretamente com públicos vulneráveis, beneficiários de projetos sociais, doadores e voluntários. Nesse contexto, o manuseio de dados pessoais é frequente e envolve informações sensíveis, como nomes, endereços, e-mails, condições de saúde e dados financeiros.

A LGPD estabelece que toda pessoa tem o direito à proteção de seus dados pessoais, cabendo às organizações — inclusive as sem fins lucrativos — garantir que esses dados sejam coletados e tratados de forma ética, segura e em conformidade com a lei. Portanto, para as OSCs, adequar-se à LGPD não é apenas uma questão de cumprimento legal, mas uma forma de preservar a confiança, o** comprometimento e a reputação** junto a seus doadores, voluntários e beneficiários.

As consequências de não cumprir a LGPD podem incluir multas significativas, além de** dano à reputação** da organização, o que pode comprometer sua capacidade de atrair recursos e parcerias no futuro.

O que as OSCs devem fazer para se adequar à LGPD?

A adequação à LGPD pode parecer desafiadora, mas há passos claros que as Organizações da Sociedade Civil podem seguir para garantir conformidade. Abaixo estão alguns dos pontos mais críticos que as OSCs precisam observar:

1. Mapeamento de Dados

A primeira etapa para a conformidade com a LGPD é entender quais dados estão sendo coletados, por que são coletados e como são tratados. As OSCs devem realizar um mapeamento detalhado de todos os dados pessoais sob sua custódia, desde informações de doadores até beneficiários de programas.

2. Justificativa Legal para o Tratamento de Dados

A LGPD define diferentes bases legais que justificam o tratamento de dados pessoais. Para cada atividade que envolve dados pessoais, as OSCs precisam identificar a base legal adequada — seja o consentimento do titular, o cumprimento de obrigação legal, ou o** interesse legítimo** da organização.

3. Política de Privacidade e Termos de Consentimento

A transparência é um dos pilares da LGPD. As OSCs precisam revisar ou implementar políticas de privacidade claras, garantindo que todos os indivíduos (doadores, voluntários, etc.) saibam como seus dados estão sendo coletados e usados. Além disso, é crucial obter** consentimento explícito** dos titulares para o uso dos dados, seja por meio de formulários físicos ou eletrônicos.

4. Segurança da Informação

Garantir a segurança dos dados pessoais é uma exigência da LGPD. As OSCs precisam adotar medidas de segurança, como criptografia, controle de acesso e armazenamento seguro, para proteger os dados de acessos não autorizados, perdas e vazamentos. A implementação de uma** governança de dados** é uma ferramenta importante para gerir de forma eficiente e segura o tratamento de dados pessoais.

5. Capacitação da Equipe

A conformidade com a LGPD não se limita a políticas e procedimentos. É fundamental que as OSCs promovam a capacitação contínua de seus colaboradores sobre a importância da proteção de dados e o impacto da LGPD em suas operações diárias. Treinamentos periódicos são necessários para garantir que todos entendam suas responsabilidades.

6. Nomeação de um Encarregado de Proteção de Dados (DPO)

A LGPD exige que algumas organizações nomeiem um Encarregado de Proteção de Dados (DPO), responsável por atuar como ponto de contato entre a organização, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). Esse profissional será responsável por garantir que a organização cumpra com as exigências da lei.

Os Riscos da Não Conformidade com a LGPD para as OSCs

As OSCs que não cumprirem as disposições da LGPD podem enfrentar consequências sérias, que vão desde advertências e multas até a perda de confiança dos seus parceiros e doadores. A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão regulador responsável por fiscalizar o cumprimento da LGPD e pode aplicar penalidades que incluem:

• Multas de até 2% do faturamento da organização, com limite de R$ 50 milhões por infração.
• Suspensão do tratamento de dados até que a OSC se adeque às normas.
• Danos reputacionais, especialmente em setores sociais que dependem fortemente da confiança e do apoio público.

Portanto, a conformidade com a LGPD é uma obrigação legal que visa proteger tanto a organização quanto as pessoas cujos dados são processados. Ignorar essas exigências pode resultar em sanções graves, além de prejudicar o relacionamento com a comunidade e os parceiros.

Benefícios da Adequação à LGPD para as OSCs

Embora a LGPD traga obrigações e desafios, ela também oferece oportunidades significativas para as OSCs:

1. Confiança e Reputação: Adequar-se à LGPD mostra que a OSC valoriza a privacidade e segurança dos dados de seus doadores, beneficiários e voluntários, o que fortalece a confiança na organização.
2. Melhoria na Governança: A adoção de boas práticas de governança e segurança da informação ajuda a organização a gerenciar seus dados de forma mais eficiente e transparente.
3. Atração de Parcerias: Cada vez mais, empresas e doadores buscam organizações que estejam em conformidade com normas legais e éticas. A conformidade com a LGPD pode ser um diferencial competitivo na captação de recursos e parcerias.
4. Mitigação de Riscos: Organizações que adotam políticas de proteção de dados estão melhor preparadas para enfrentar possíveis incidentes de segurança, minimizando impactos negativos em suas operações e imagem.

Conclusão

A Lei Geral de Proteção de Dados (LGPD) é um marco fundamental para a proteção da privacidade e segurança de dados no Brasil. Para as Organizações da Sociedade Civil (OSCs), a conformidade com essa legislação é essencial não apenas para evitar sanções legais, mas também para fortalecer a confiança do público e garantir a continuidade das suas atividades.

Estar em conformidade com a LGPD é uma oportunidade de crescimento, garantindo que as OSCs possam continuar desempenhando seu papel essencial na sociedade de forma ética, transparente e segura.

Se sua organização ainda não iniciou o processo de adequação à LGPD, é hora de começar. Entre em contato conosco para saber como podemos ajudar a garantir que sua OSC esteja em total conformidade com a lei.

Fale Conosco: Estamos prontos para apoiar sua OSC em todos os aspectos relacionados à LGPD e segurança de dados.