Justiça do Trabalho determina incompatibilidade de vínculo simultâneo como CLT e PJ

A 8ª Turma do Tribunal Superior do Trabalho rejeitou examinar recurso de uma empresa de saúde de Curitiba contra decisão que julgou inválido o contrato de prestação de serviços como pessoa jurídica (PJ) firmado com uma médica pediatra que também era empregada do estabelecimento.

Com isso, os valores pagos por meio de notas fiscais serão integrados ao salário. Segundo o colegiado, ficou evidente a atuação da empregadora para fraudar a legislação trabalhista.

O relator do agravo, ministro Sérgio Pinto Martins, assinalou que o Supremo Tribunal Federal decidiu que a pejotização, por si só, não implica fraude à legislação trabalhista, deixando assim margem para a análise caso a caso.

A situação analisada é diferente dos casos de pejotização pois na prestação de serviços, tanto a relação regida pela CLT quanto a da pessoa jurídica, havia pessoalidade, onerosidade, habitualidade e subordinação jurídica — ou seja, as duas eram, na prática, regidas pelo modelo da CLT.

Ficou comprovada a intenção de fraude à legislação trabalhista com a finalidade de evitar a integração da verba ao salário.

Na linha do precedente, adquiri maior importância a consultoria jurídica para empresas e empregadores que decidem realizar contratações de colaboradores por meio de contratos civis de prestação de serviço, ante os detalhes que caracterizam a relação de trabalho e afastam o entendimento do STF acerca da validade da contratação de prestador de serviço por meio de pessoa jurídica constituída pelo colaborador.

FRAUDES BANCÁRIAS

https://www.instagram.com/p/C38MowNOJ_u/?utm_source=ig_web_copy_link&igsh=MzRlODBiNWFlZA==

Domicílio Judicial Eletrônico

A partir de 1º de março, empresas de médio e grande porte deverão aderir ao Domicílio Judicial Eletrônico. O prazo para cadastro é de 90 dias, após o qual as pessoas jurídicas serão automaticamente registradas, ficando sujeitas a penalidades e perda de prazos processuais.
O sistema foi desenvolvido pelo Conselho Nacional de Justiça para centralizar todas as comunicações processuais, e será inaugurado pela Justiça do Trabalho. A ferramenta tem por objetivo conferir maior celeridade aos processos, assim como reduzir o custo de seus trâmites.

Decisão de Suspensão do Processo TRT15 – Recurso da P.T.A. Bastos Sociedade de Advogados

Vice Presidência do Tribunal Regional do Trabalho da 15ª Região decide em sede de agravo de instrumento suspender a tramitação do processo em virtude da aplicação do Tema 1046 da lavra do Supremo Tribunal Federal em incidente de recursos repetitivos, o qual determinou a suspensão de todas as ações trabalhistas que discutam a validade de norma coletiva regularmente firmada. Recurso patrocinado pelo escritório P.T.A. Bastos Sociedade de Advogados.

Segue abaixo na íntegra:

RECURSO DE REVISTA
Lei 13.467/2017

Recurso de: 

O Supremo Tribunal Federal, por meio da decisão do Ministro Gilmar Mendes, proferida no ARE 1.121.633/GO, com repercussão geral reconhecida, determinou a suspensão de todos os processos pendentes, individuais ou coletivos, que tramitem no território nacional e que versem sobre a ‘Validade de norma coletiva de trabalho que limita ou restringe direito trabalhista não assegurado constitucionalmente’, conforme decisão publicada no DJE nº 167 em 01/08/2019, reconhecendo expressamente a necessidade de ‘revisão das teses firmadas nos temas 357 e 762 sob o ângulo da repercussão geral’ (Tema 1046).

A SBDI-I do Tribunal Superior do Trabalho, ao analisar questão de ordem no processo E-RR-819-71.2017.5.10.0022, decidiu que a determinação de suspensão dos processos que tratam de matéria relativa ao Tema 1046 abrange também as matérias compreendidas nos Temas 357 e 762 (redução do intervalo intrajornada e majoração da jornada de trabalho no regime de turnos ininterruptos de revezamento, por negociação coletiva; validade de norma coletiva que permite a supressão de horas ‘in itinere’ mediante comprovação de compensação), ante a determinação do STF.

Por fim, em 19/12/2019, o Ministro Gilmar Mendes entendeu que a matéria em debate na ADPF nº 381/DF é correlata ao tema 1046, determinando a suspensão inclusive dos processos que versam sobre a aplicação do art. 62, I, da CLT aos motoristas profissionais externos do setor de transporte de cargas.

No presente caso, o recurso de revista interposto pela reclamada versa sobre matéria idêntica à questão jurídica acima delineada.

Assim sendo, em cumprimento à deliberação judicial proferida nos termos do artigo 1035, parágrafo 5º, do CPC, determina-se a SUSPENSÃO do presente processo até o julgamento do Tema 1.046.

Recurso de: 

Em cumprimento ao determinado no recurso da reclamada, o processo deverá ser suspenso até o julgamento do Tema 1.046.

Publique-se e intimem-se.

Campinas-SP, 22 de maio de 2020.

TEREZA APARECIDA ASTA GEMIGNANI

Desembargadora do Trabalho

Vice-Presidente Judicial

Decisão importante em processo judicial patrocinado pelo escritório PTA Bastos Sociedade de Advogados

Juiz flexibiliza termos de parcelamento de dívida trabalhista, para possibilitar o pagamento em parcelas e em período maior do que originalmente previsto.

Veja abaixo na íntegra:

D E S P A C H O

São notórios os efeitos econômicos decorrentes da pandemia do CODIV-19 (art. 374, I, do CPC), sendo certo, que o foi reconhecido estado de calamidade pública pelo Decreto Legislativo 6, de 20 de março de 2020.

Os prazos processuais estão suspensos desde o dia 20/3/2020 até pelo menos até 30/4/2020, nos termos da Resolução 313/2020 do CNJ e Portaria Conjunta GP-VPA-CR n.º 3/2020 de 24/3/2020.

Nos termos do artigo 393, do Código Civil, o devedor não responde pelos prejuízos resultantes de força maior.

A Medida Provisória 927/2020 reconhece no parágrafo único do artigo 1º que o estado de calamidade constitui a hipótese de força maior prevista no artigo 501, da CLT.

Outrossim, amparado na realidade ora vivenciada, diversas medidas estão sendo tomadas no sentido de postergar o vencimento de dívidas. A resolução 152 do Comitê Gestor do Simples Nacional determinou a postergação do recolhimento do Simples Nacional. Bancos estão anunciando a prorrogação de vencimentos de dívidas de pessoas físicas e jurídicas. A MP 927/2020 suspendeu a exigibilidade do FGTS por três meses.

O esforço do Juízo continua em garantir a efetividade dos atos jurídicos e das execuções.

Entretanto as exigências do bem comum em tantos momentos implicam na observância da equidade (LINDB, art. 5º; CLT, art. 8º), quanto mais diante do quadro que se nos apresenta.

Nosso diploma processual, de aplicação supletiva e subsidiária (CPC, art. 15), autoriza a apresentação de questionamento aos atos executivos no curso do cumprimento de sentença, por simples petição, com base em fato superveniente (ibidem, art. 525, § 11 c/c. os arts. 528, 533, § 3º e 537, § 1º).

Permite-se, ainda, atrair para a execução, matéria afeta ao conhecimento, inclusive para a sua suspensão por motivo de força maior (CPC, arts. 313, VI, 917, VI, e 921, I), o que nos conduz a raciocinar pela disciplina própria (CC, art. 393), transitando pelas afins (ibidem, art. 317) de mesma base dogmática.

Nesses termos é que o pedido será analisado.

Não só a parte reclamada, mas a sociedade em geral, especialmente os trabalhadores, sofrem os efeitos da crise econômica decorrente da pandemia. Não é razoável que a parte reclamante, mais hipossuficiente, fique sem receber a última parcela de seu crédito. Suspender o pagamento, da forma proposta, transferiria apenas para a parte reclamante os efeitos econômicos da crise.

Outrossim, embora seja notória a paralisação das atividades da reclamada, as medidas governamentais para enfrentamento da crise econômica anunciadas até o momento permitem a adoção de diversas medidas pelas empresas, como suspensão de contratos de trabalho, suspensão da exigibilidade de recolhimento de FGTS, suspensão de pagamento de tributos, acesso a linha de créditos com juros subsidiados. Por outro lado, na melhor das possibilidades, o trabalhador conseguirá se habilitar para receber R$ 600,00. Ou seja, a parte reclamada tem acesso há melhores mecanismos para o enfrentamento de seus problemas econômicos.

Levando em conta o acima exposto indefiro o pedido da reclamada. Porém, autorizo a quitação da última parcela em duas vezes. Metade do valor no dia 16/4/2020 e a outra metade no dia 30/5/2020, sem o acréscimo de multa ou juros.

Campinas, 14 de abril de 2020.

Rafael Marques de Setta

Juiz do Trabalho

5 tendências em privacidade e proteção de dados para 2020

2019 pareceu terminar com algumas dúvidas sobre a vigência da LGPD, já que o Projeto de Lei 5.762/19, apresentado pelo Deputado Federal Fernando Bezerra, permitirá que durante o próximo ano se discuta a possível prorrogação do início de vigência da Lei. Além disso, o projeto pode ainda receber emendas, que poderiam alterar os parâmetros adotados quando da aprovação e sanção da MP 869/18.

Apesar disso, há muitas certezas no cenário para 2020; são elas:

Aumento dos crimes cibernéticos
Apesar da maior percepção global sobre os riscos cibernéticos, as vulnerabilidades dos sistemas só parecem aumentar. Enquanto algumas empresas podem investir em defesas cibernéticas sofisticadas, com redundâncias e atendimento técnico permanente, a realidade das pequenas e médias empresas é muito diferente.

Prova disso é que mais de 58% dos ataques de malwares ocorrem justamente em pequenos negócios. De março a junho de 2019 ocorreram 15 bilhões de tentativas de ataques cibernéticos no Brasil. Para 2020 a previsão é de alta, com números muito maiores nos próximos anos.

Essa tendência se verifica também quando observamos a falta de prontidão do mercado para atualização frente a ameaças conhecidas, como alguns sistemas que sequer receberam patches de segurança para riscos notórios como Emotet e Wannacry. Estima-se que mais de 1 milhão de equipamentos ainda permanecem conectados à internet sem estarem protegidos.

Como já discutido, os cibercriminosos estão cada vez mais equipados, e quanto mais sofisticados os sistemas se tornam, maior a diferença de proteção entre empresas pequenas e grandes – isso sem contar com as futuras ameaças em IoT contra defesas menos robustas do pequeno empresário. Existem de fato soluções para segurança cibernética, mas as ações criminosas e os incidentes digitais continuarão a aumentar.

O profissional multidisciplinar
Por enquanto, os números do mercado dão conta que 75% das empresas ainda não começaram a se preparar para a vigência da Lei Geral de Proteção de Dados Pessoais. Parte disso decorre da dificuldade das pequenas e médias empresas em se adaptar aos critérios da Lei, inclusive de assumir investimento fixo em Tecnologia de Informática, para que possam contar com níveis mínimos de segurança digital.

Como essas empresas dificilmente terão orçamento e disponibilidade para buscar tal adaptação por meio de uma complexa assessoria envolvendo área jurídica e técnica, fica evidente que as soluções passarão por saídas menos onerosas, principalmente investindo em profissionais polivalentes que consigam exercer mais de uma atividade durante a implementação de um sistema de segurança da informação.

Temos desde consultores jurídicos aptos para garantir certificação junto a organismos internacionais, como a ISO/IEC 29100, até profissionais que estão buscando uma segunda formação de cunho técnico, qualificando-se para atuar como programadores ou técnicos de TI.

Para as empresas, esse profissional será cada vez mais importante, pois quanto maior a diversidade, melhor será a segurança cibernética – já que ela dependerá da troca de informações entre diferentes entidades, empresas e setores, discutindo-se as últimas ameaças e as melhores práticas do mercado. Esse profissional com diversas aptidões se tornará cada vez mais fundamental e permitirá muitas vezes uma assessoria multidisciplinar.

O avanço cultural necessário como ferramenta para exigir segurança cibernética
Embora o mundo digital favoreça uma cultura mais fluida, a verdade é que até agora, no Brasil, a sociedade como um todo não tinha cultivado verdadeira preocupação com assuntos ligados à privacidade digital. Ainda que as pessoas repitam sem parar que dados são o novo petróleo, parece não estar tão óbvio para a população todo o risco decorrente da superexposição digital.

Mas isso está mudando, porque mesmo os brasileiros sendo muito entusiasmados para participação em redes sociais e uso de aplicativos, já se tem uma maior percepção sobre direitos e obrigações dos stakeholders para garantias mínimas de segurança das informações. Também começam a notar os abusos cometidos contra titulares de direitos sobre dados pessoais pelas empresas. Quanto maior a participação de mercado, maior será a percepção dos consumidores quanto a eventuais abusos.

Nos Estados Unidos, onde as empresas do mercado digital gozaram por muito tempo de certa complacência das autoridades e da regulamentação, a realidade já se alterou bastante. Há exemplos abundantes, de discursos em premiações artísticas a debates no Congresso. O povo americano está aumentando a pressão sobre as empresas digitais.

Então é certo que teremos maior cobrança por parte da população, que passou a questionar eventuais desrespeitos aos seus direitos, e inclusive eventuais ameaças não verificadas, como ocorreu em 2019 com o FaceApp, que depois de um início promissor passou a levantar diversas dúvidas sobre a segurança e respeito à privacidade por parte dos usuários. Essa tendência deverá ser ainda mais forte a partir de agora.

O avanço educacional para permitir e garantir segurança cibernética (e empregos)
Se o treinamento em diversas habilidades diferentes permitirá ao profissional do futuro maior proficiência e empregabilidade, não podemos deixar de observar que é no campo da educação que os avanços serão mais necessários, sendo essa tendência importante como motor de desenvolvimento. A segurança cibernética depende de pessoas e, portanto, deve ser objeto de atenção global. O ensino desses preceitos será fundamental, já que as próximas gerações dependerão do mundo digital para viver e sobreviver.

Até bem pouco tempo, Israel era o único país do mundo em que jovens do ensino médio dispunham de segurança cibernética como matéria eletiva, e parte do estímulo dessa iniciativa decorria da grande influência militar sobre a questão. Agora o cenário está mudando rapidamente, pois todos os países do mundo perceberam que não só suas defesas cibernéticas dependem de funcionários altamente treinados, mas também que o profissional do futuro precisará ter ferramentas necessárias para lidar com riscos cibernéticos diariamente.

Estão surgindo dezenas de programas para educação dos jovens em cibersegurança, como a Cyber Security Challenges, de iniciativa da Academia Australiana de Computação da Universidade de Sydney, implementado em fevereiro de 2019, que busca preparar os professores do ensino médio para transmitir conceitos de segurança e informar os alunos sobre as oportunidades em carreiras nessa área. Igualmente a Universidade de Rhode Island, nos Estados Unidos, está oferecendo para alunos do ensino médio cursos, antes exclusivos a estudantes graduados, sobre os fundamentos da segurança cibernética. Também nesse sentido é importante mencionar a Northport High School, localizada no Estado de Nova Iorque, que envolve quatro anos de curso para alunos do ensino médio na Academia de Tecnologia da Informação, com aulas de ciência de computação e segurança cibernética.

Estima-se que em 2021, só nos EUA, o setor de tecnologia vai sofrer com um déficit de 3,5 milhões de vagas não preenchidas, um grande contraste com outros setores da economia, principalmente se considerarmos que em 2016 eram 100.000 empregos disponíveis na área de cibersegurança.

Essa tendência passa pela alta demanda de profissionais com essas habilidades e, evidentemente, o Brasil não fica de fora desse setor que cresce de maneira tão robusta. Para aderir a tal tendência global, o país precisa focar rapidamente na educação dos jovens, pois os empregadores e as oportunidades não irão esperar para sempre. Inclusive, deve-se considerar priorizar cursos técnicos, como tem sido feito em outros países, pois jovens com diploma do ensino médio, mas treinados adequadamente no campo da segurança cibernética, poderão disputar tais oportunidades.

As Lições da Implementação da GDPR, Inclusive quanto ao Consentimento como Última Opção do Mercado
Ainda, como ponto muito importante, temos como tendência bastante clara que o mercado brasileiro está observando de perto a aplicação da legislação europeia de proteção de dados, assim como a conduta das empresas e a atuação das respectivas agências nacionais de proteção de dados.

Como ainda não temos parâmetros claros para aplicação da LGPD, até porque a Agência Nacional brasileira sequer foi criada de fato, tudo que acontece do outro lado do Atlântico é observado com atenção, sendo certo que a primeira tendência observada é a percepção de que as empresas não devem buscar de imediato o consentimento dos titulares para fins de tratamento de dados.

Isso ocorrerá porque, sendo negado o consentimento por usuários, o tratamento daqueles dados específicos passam a ser ilegais, o que ocorreu com bastante frequência na  implementação da GDPR.

Com essa estratégia, as empresas do ramo buscarão justificar o tratamento dos dados em quaisquer das exceções previstas na LGPD, notadamente indicando que o tratamento se deu para atender o legítimo interesse do controlador, deixando para pedir o consentimento dos titulares apenas em última análise. O futuro dirá se essa estratégia será considerada legítima pelo Judiciário brasileiro e pelos órgãos de controle, mas é certo que ela está sendo implementada já nesse ano, e continuará com força em 2020.

Fonte: Revista PEGN

Como a LGPD irá criar novas demandas profissionais

As empresas estão ganhando dinheiro usando os dados pessoais de toda população. Parece óbvio, certo? Há menos de um ano de vigência da Lei Geral de Proteção de Dados Pessoais, a ficha caiu. E é justo pausar para considerar como é fundamental para quase todas as empresas que atuam na presente realidade, em um mundo cada vez mais digital, a busca incessante pelo tratamento e a utilização de trilhões de bytes em dados online para transformá-los em lucro.

Contudo, da mesma forma que empresas de todos os tamanhos e atividades buscam explorar financeiramente os dados pessoais, a maioria delas ainda age com resistência à inexorável aplicação de parâmetros para defesa da privacidade dos titulares dos dados. Em vez disso, insistem em agir como se os dados estivessem à disposição para serem utilizados livremente de acordo com seus interesses comerciais, corporativos e negociais.

As empresas usam os dados online – sejam decorrentes de posts, avaliações de produtos, número de acessos a sites, volume de likes que certos influenciadores digitais ou toda a demais gama de informações disponíveis – na expectativa de atingir o propagado Kaizen. Desta forma, assim como as corporações buscam utilizar o que se percebe como valorosos bens para atingir os objetivos de seus acionistas, deveriam também estar atentas aos reflexos inevitáveis da proteção de dados, notadamente os aspectos positivos para a empresa e à sociedade como um todo.

Vantagem competitiva
Assim como a reputação digital é considerada como capital corporativo, motor e estímulo maior para que, antes da vigência da LGPD, as empresas invistam na adequação aos princípios básicos de proteção dos dados, é crucial ressaltar que a incorporação de políticas de governança para proteção de dados deve ser vista não só como vantagem competitiva para empresas, mas como verdadeira mudança de paradigma para todo o ambiente empresarial.

Além disso, poucos observam que, no mundo digital, além da percepção pública sobre o respeito à privacidade dos cidadãos, a implementação de um programa de proteção de dados trará importantes repercussões para todos os stakeholders.

Nesse sentido, é importante reconhecer a capacidade disruptiva da aplicação e implementação da proteção de dados pessoais, pois implicará na transformação em como o tratamento de dados é percebido pela sociedade. E um dos aspectos que deveria ser festejado é a repercussão junto ao mercado de trabalho.

Mesmo agora, enquanto a maioria dos empresários ainda aguarda e planeja o melhor momento para buscar se adaptar aos novos critérios de privacidade e proteção de dados, já se percebe grande movimento decorrente dessa nova realidade. E aqui não nos referimos apenas a consultores, advogados, técnicos em tecnologia da informação ou especialistas em compliance, mas de toda gama de profissionais e prestadores de serviços.

Novas demandas do mercado
Essa realidade é facilmente perceptível, bastando observar a quantidade de eventos, cursos, seminários e congressos disputados em que se discute a proteção de dados em todas suas esferas e para diferentes áreas de atuação. O volume de discussões sobre o tema e o grande afluxo de interessados decorrem justamente da percepção de que o respeito à privacidade e o tratamento de dados pessoais seguindo aqueles parâmetros fixados pelas legislações brasileira e global marcarão a atuação corporativa nos próximos anos.

Isso porque, para que a proteção dos dados pessoais ocorra de forma eficaz, todos os profissionais envolvidos no tratamento dos dados deverão ser suficientemente treinados. Novos trabalhadores também terão que ser incorporados ao negócio, pois a LGPD incorpora elementos ao tratamento de dados – como prontidão para responder às demandas por informações, a inversão do ônus da prova e a implementação de um sistema de segurança das informações sob responsabilidade das empresas – que implicarão em acréscimo significativo na ativação de profissionais atuando em tal área.

Como o mercado está inserido numa realidade digital bastante dinâmica, não bastará às empresas apenas oferecer treinamentos esporádicos aos seus colaboradores, até pelos riscos de ataques cibernéticos cada vez maiores. É fundamental a atuação conjunta de todas as áreas, inclusive algumas ainda não adaptadas a tais demandas. Essa necessidade permitirá a criação de novos postos de trabalho e de oportunidades para prestadores de serviços.

Em tempo real
Quando a agência responsável pela fiscalização do tratamento de dados, a ANPD, tiver orçamento próprio, será implementado um sistema para troca de informações e prestação de esclarecimentos em tempo real. Isso quer dizer que as empresas deveriam já estar em fase de desenvolvimento de um sistema de governança para segurança da informação.

Considerando que a expectativa mundial sobre o futuro do trabalho é cada vez mais preocupante, já que a automação de várias atividades antes desempenhadas por pessoas é uma realidade que se impõe, seria saudável que as corporações, percebendo essa nova realidade trazida pela proteção dos dados, concentrassem esforços para treinamento e contratação de trabalhadores para lidar com as demandas, que são cada vez maiores e decorrentes da plena observância dos preceitos da privacidade das pessoas. Essa atitude, por sua vez, traria efeitos positivos sobre o mercado de trabalho.

A transparência é hoje uma exigência do consumidor, que, cada vez mais, cobra e fiscaliza padrões éticos antes de escolher qual produto ou serviço irá adquirir. A empresa que garantir o cumprimento dos preceitos da LGPD estará criando não somente novos postos de trabalho, mas fortalecendo seu compromisso com a sociedade.

* Paulo de Tarso Andrade Bastos Filho é advogado especialista em compliance, que atua na implementação de programas de governança nas áreas de tratamento de dados pessoais, livre concorrência , tributário e anticorrupção.

Fonte: Revista PEGN

10 PONTOS FUNDAMENTAIS QUE SUA EMPRESA PRECISA SABER SOBRE A PROTEÇÃO DE DADOS

Proteção de Dados Pessoais já é uma realidade global. No Brasil ainda não a vemos como palpável, porque, apesar da aprovação da MP 869/18, a vigência da LGPD ainda demorará mais de doze meses. Mesmo que existam lacunas, já que vários itens ainda dependem da atuação e da regulamentação da Agência Nacional de Proteção de Dados (ANPD), fica cada vez mais concreto o futuro do tratamento de dados baseado na existência mínima de parâmetros para proteção.

Nesse sentido, e com base em regras mínimas de governança que as empresas passam a ser obrigadas a observar, trago como sugestão 10 pontos fundamentais para cumprir com as exigências legais:

Incluir a necessidade de proteção dos dados pessoais no plano de negócio
Se você quer empreender ou já está empreendendo, saia na frente. Ter que buscar adaptação aos parâmetros de tratamento de dados mais avançados em plena operação vai ser mais difícil e mais custoso.

Considere desde o começo um investimento fixo em TI, aconselhamento jurídico e técnico e eventual desenvolvimento de plataforma capaz de interagir com o sistema da ANPD que será desenvolvido. Considere, ainda, uma verba para outros possíveis gastos que possam surgir relacionados ao tratamento de dados.

Compliance é a única solução 
É preciso investir tempo e dinheiro – e não há alternativa. Para aqueles agentes de tratamento de dados que estiverem planejando burlar ou se esquivar da aplicação das normas de privacidade ou proteção de dados (ou ainda torcendo para a LGPD “não pegar”), não percam seu tempo. Use esse tempo planejando como melhor se adequar.

Parcerias devem sempre ser consideradas 
O Ponemon Institute é uma cross section das 500 maiores empresas do mundo. Não é à toa que tais empresas investem num veículo para aprimorar a segurança cibernética, criando laços entre todos os segmentos e interessados na privacidade e proteção de dados.

Para as empresas menores é ainda mais fundamental procurar parceiros do segmento, assim como a integração entre setores diferentes, seja para trocar ideias, baratear os custos ou aprimorar regras de segurança.

Evite atalhos
Aquelas promessas de solução mágica tendem a não funcionar para instituir governança corporativa efetiva. Alterar acordos de confidencialidade e contratos de prestação de serviços, usando termos aparentemente modernos, como Advanced Analytics e SAAS (Software as a Service), não garante aderência a nenhuma norma ou regulamento. Para observância de padrões mínimos, os empreendedores e operadores que atuam com tratamento de dados terão muito trabalho duro pela frente.

Treinamento é chave
As pessoas são os elos mais fracos de um sistema de governança de proteção de dados. Investir nelas faz muito sentido e é muito mais barato que os custos com multas legais, indenizações e perda reputacional com um incidente envolvendo dados pessoais.

A segurança cibernética e do sistema de governança depende principalmente do envolvimento de todos os agentes de tratamento. Para se envolver de forma eficiente, as pessoas precisam estar preparadas.

Planeje o futuro do seu produto
Com regras mais restritas na obtenção do consentimento para tratamento dos dados, é fundamental ter uma ideia bastante consistente de quais dados poderão se tornar vitais para o modelo de seu negócio. Ter que obter o consentimento dos titulares depois de desenvolver uma aplicação para dados ainda não autorizada poderá inviabilizar ótimos projetos.

Aprimoramento constante
A governança de dados demanda proatividade – tanto no sentido de buscar se adaptar às Leis sempre em alteração quanto para aprimorar o sistema de segurança em geral. Os desafios vão sempre crescer e é preciso estar em movimento constante.

Atualmente, as empresas contam com defesas estáticas, como antivírus e firewalls, previamente definidos. Enquanto isso, os novos golpes estão sendo desenvolvidos por cyber criminosos através do uso de inteligência artificial (AI). Ou seja, a dinâmica de atuação dos ataques será cada vez mais eficaz, com ações planejadas e capacidade de rápido aprimoramento.

Diminua a incerteza
Governança implica em querer saber. A tática do avestruz não vai funcionar frente às pressões da população, a atuação da ANPD e do Ministério Público, além do litígio fomentado pelos particulares e as entidades de classe. Não se pode perder de vista qualquer potencial descumprimento ou ilicitude, até porque o ônus da prova será dos agentes de tratamento de dados.

Prontidão
Deve-se sempre lembrar que os prazos para as empresas são exíguos, na medida em que essas deverão estar prontas para prestar esclarecimentos aos titulares sobre eventual tratamento de dados. Há também a necessidade de observar os princípios da Lei em informar eventuais incidentes de segurança imediatamente aos interessados e às autoridades. Não haverá tempo para adaptar-se à LGPD durante incidentes para aqueles que não se prepararam para a vigência da Lei.

Seja aberto e cristalino
Quanto maior a transparência e honestidade do agente de tratamento de dados ao determinar como os dados pessoais serão tratados, melhor será para a empresa, inclusive face aos princípios da LGPD quanto à obtenção específica de consentimento.

Na esfera internacional, vale observar o exemplo dos legisladores americanos que, ao estabelecerem os parâmetros de consentimento através do Gramm-Leach-Bliley Act, indicaram modelos para consentimento de dados com grande especificidade – inclusive em relação a tempo de tratamento, objetivo no tratamento, possíveis parceiros que terão acesso aos dados, ações de marketing que poderão ser realizadas com tais dados, entre muitos outros detalhes previstos.

* Paulo de Tarso Andrade Bastos Filho é advogado especialista em compliance, que atua na implementação de programas de governança nas áreas de tratamento de dados pessoais, livre concorrência , tributário e anticorrupção.

Fonte: Revista PEGN

Governança de dados é fundamental para pequenas empresas

Como já se sabe, a Lei Geral de Proteção de Dados implicará na adaptação a parâmetros mais restritos de tratamento de dados em território nacional – e ainda pairam muitas dúvidas sobre o seu texto final, que depende do trâmite da Medida Provisória 869/2018 perante o Legislativo.

Contudo, independentemente da regulamentação da LGPD, é evidente que aquele empresário descuidado quanto aos impactos da norma enfrentará enorme desvantagem perante o mercado. Inclusive, os efeitos da chamada MP da Liberdade Econômica (Medida Provisória n° 881/2019) se tornarão inúteis quando o empreendedor desconsiderar os riscos, legais e reputacionais, de não estabelecer uma política de governança em proteção de dados.

Apesar da existência de manuais e cartilhas, pequenos e médios empresários ainda têm muitas dúvidas sobre suas responsabilidades e as possíveis soluções para a implementação de um sistema de governança em proteção de dados.

Existe ainda um longo caminho a ser percorrido pela sociedade para, ao mesmo tempo, diminuir os riscos de ataques cibernéticos, impor maior respeito à titularidade dos dados pessoais e não sufocar as inovações. É importante que as startups não sejam atingidas por regras muito restritivas ou desproporcionais que possam afetar os esforços dos empreendedores brasileiros.

Conforme definição da Organização Internacional para Padronização (ISO) e da Comissão Eletrotécnica Internacional (IEC), a maioria dos Sistemas de Informação padecem de fragilidades inerentes à sua atividade, à medida em que não foram inicialmente projetados tendo a segurança dos dados como um dos seus objetivos principais.

Empresas menores, principalmente aquelas em que o modelo de negócio está ligado a Big Data, estarão bastante expostas, tendo que se adaptar aos novos ventos rapidamente, sem esperar pela efetiva vigência de leis e normas que as obriguem a tal.

Ao implementar um sistema de governança, é importante focar no planejamento e desenvolvimento de novos negócios, pois algumas utilidades e aplicações dos dados podem ser prejudicadas se a sua necessidade não for corretamente considerada e prevista, inclusive nos casos em que houver necessidade de consentimento específico de tratamento para fins comerciais.

As empresas, e principalmente suas áreas comerciais, devem observar com afinco o plano de segurança cibernética, garantindo respeito às regras internas de governança para evitar comprometimento à integridade dos dados e o acesso indevido a eles.

Para isso, as regras internas de tratamento de dados, incluindo acesso e manuseio comercial, devem ser transparentes e levadas ao conhecimento de todos por meio de treinamento específico dos funcionários e colaboradores. Afinal, dúvidas sobre as obrigações ou os deveres podem facilitar a ocorrência de incidentes, que passam a ser muito custosos para a empresa – seja pelas multas, sanções, indenizações ou a perda reputacional decorrente de um incidente de segurança cibernética.

Diante desse cenário, será imprescindível que o esforço seja concentrado desde o gestor executivo da empresa até os prestadores autônomos. Isso permitirá que o aumento da proteção dos dados seja efetivo, reduzindo riscos cibernéticos e criando um ambiente propício para o desenvolvimento e crescimento do país. Para empreendedores, sugere-se a leitura e análise dos padrões de segurança da informação indicados pela norma de certificação ISO/IEC 27000.

* Paulo de Tarso Andrade Bastos Filho é advogado especialista em compliance, que atua na implementação de programas de governança nas áreas de tratamento de dados pessoais, livre concorrência , tributário e anticorrupção.

Fonte: PEGN