L’avvento delle nuove tecnologie ha consentito di esplorare e sviluppare meglio l’universo digitale. A causa di questo e di altri fattori, come la recente pandemia che ha ulteriormente accelerato questo processo, c’è una tendenza globale che fa sì che le nuove imprese siano strutturate, fin dall’inizio, in modo del tutto virtuale. Questo contesto, sommato ai recenti incidenti legati alla fuga di informazioni e all’uso improprio delle informazioni, ha generato una preoccupazione ancora maggiore riguardo al trattamento e alla sicurezza dei dati.
Diversi Paesi hanno approvato e messo in pratica alcuni standard e determinazioni sul trattamento dei dati. In questo senso, la legislazione europea, ad esempio, denominata Regolamento generale sulla protezione dei dati (GDPR), valido in tutti i paesi dell’Unione Europea e dello Spazio Economico Europeo (SEE), ha ispirato la produzione della legislazione brasiliana in materia, il ben noto nota legge generale sulla protezione dei dati (LGPD).
Influenza e pressione del mercato
Oltre a quadri quelli esistenti, il mercato stesso, in particolare le grandi aziende, richiede ai suoi partner, fornitori e prestatori di servizi, conformità completi di norme sulla protezione dei dati applicabili all'azienda, nonché di standard tecnici di sicurezza delle informazioni, pena spesso la mancata sottoscrizione di contratti con chi non si adegua.
L’11 marzo 2022, il colosso cinese Didi Global Inc., proprietario della famosa app di trasporti “99”, ha registrato un calo del 44% del valore delle sue azioni alla Borsa di New York, dopo che la società ha deciso di sospendere i preparativi per quotare le proprie azioni alla Borsa di Hong Kong, in conformità con la Bloomberg.
Il motivo di questa decisione è dovuto alla Cyberspace Administration of China (Amministrazione del cyberspazio della Cina) hanno informato i dirigenti di Didi delle proposte e dei piani per prevenire la sicurezza e le fughe di dati non sono riusciti a soddisfare i requisiti stabiliti.
È opportuno ricordare che, nel giugno 2021, le autorità cinesi hanno sottoposto l'azienda a un'indagine sulla sicurezza informatica e ne hanno ordinato la rimozione dei servizi dagli app store. Ora, l'organismo di regolamentazione ha intensificato la pressione su Didi e sta valutando l'applicazione di possibili sanzioni.
Di fronte a questo scenario, la suddetta azienda di trasporti si trova ad affrontare giornate impegnative, con: i) una caduta del valore delle sue azioni; ii) sospensione della vendita delle applicazioni nei negozi virtuali; iii) rischio di essere multati e penalizzati dagli organismi di regolamentazione.
Fonte: Google
Comprendere le leggi sulla protezione dei dati applicabili alla propria attività è un requisito essenziale per qualsiasi azienda. Inoltre, l'implementazione di tali normative è diventata un obbligo pratico. Questa conformità non solo soddisfa le richieste degli organismi di regolamentazione, ma anche i requisiti di conformità di clienti, partner e fornitori. In molti settori, rappresenta un fattore determinante per la continuità dell'attività aziendale.
Le aziende devono adottare solide tecniche di sicurezza informatica e implementare un programma di Data Governance e Sicurezza delle Informazioni. Tale programma dovrebbe essere strutturato da un team multidisciplinare, composto da professionisti IT certificati e consulenti legali specializzati. Grazie alle conoscenze teoriche e all'esperienza pratica, questo team è in grado di pianificare, diagnosticare e implementare misure che rafforzino la sicurezza aziendale nell'ambiente digitale e ne promuovano lo sviluppo.
Un buon esempio nel contesto discusso in questo articolo, riguardo all’importanza della conoscenza delle leggi sulla protezione dei dati applicabili all’azienda, è il caso della Startup Sizebay, quando si è rivolta a Vanzin & Penteado per adattare i suoi documenti a quelli nordamericani ed europei. Il caso studio è disponibile a questo link - https://www.vp.adv.br/case-study-sizebay-diagnostico-e-implementacao-da-lgpd/
Consulta anche i nostri articoli speciali sulla LGPD e altre normative sulla protezione dei dati in tutto il mondo:
- Regolamento sulla protezione dei dati nel mondo: https://www.vp.adv.br/a-regulamentacao-da-protecao-de-dados-ao-redor-do-mundo/
- Attuazione della LGPD: https://www.vp.adv.br/implementacao-da-lgpd-o-que-fazer-antes-de-contratar-uma-assessoria-juridica/
- Guida LGPD completa per Fintech: https://materiais.transfeera.com/guia-completo-sobre-lgpd-e-fintechs
- LGPD per il commercio elettronico: https://5884200.hs-sites.com/ebook-lgpd
____________
di Kael Moro e Gerson Vanzin
Pubblicato da:
© 2024 Vanzin & Penteado Advogados Associados.
