La Ley General de Protección de Datos (LGPD), Ley nº 13.709, de 14 de agosto de 2018, es una legislación brasileña que establece lineamientos para la recolección, almacenamiento, procesamiento e intercambio de datos personales, imponiendo mayor control y protección de esta información. La LGPD tiene un impacto directo en varios sectores de la economía, incluido el sector bancario, que es conocido por manejar una gran cantidad de datos personales y confidenciales de sus clientes.
Primero, es importante comprender que la LGPD clasifica la información personal en dos categorías: datos personales y datos confidenciales. Los datos personales son cualquier información relativa a una persona física identificada o identificable. Los datos sensibles son datos personales que revelan el origen racial o étnico, creencias religiosas, opiniones políticas, datos sobre salud o vida sexual, datos genéticos o biométricos.
En el sector bancario, tanto los datos personales como los datos confidenciales se recopilan y procesan de forma regular. Por ejemplo, al abrir una cuenta bancaria, el banco recopila datos personales como nombre, dirección, número de CPF, entre otros. Además, al solicitar un préstamo, el banco puede recopilar datos sensibles, como información sobre la situación financiera del cliente.
De acuerdo con la LGPD, el tratamiento de datos personales sólo puede realizarse en las siguientes situaciones: con el consentimiento del titular; para cumplir con una obligación legal o reglamentaria; para la realización de trámites contractuales o preliminares relacionados con el contrato; para el ejercicio regular de derechos en procedimientos judiciales, administrativos o arbitrales; para protección de crédito; y para servir a los intereses legítimos del controlador o de un tercero.
En el caso del sector bancario, el procesamiento de datos a menudo se lleva a cabo para cumplir con una obligación legal o reglamentaria, para ejecutar un contrato o para proteger el crédito. Sin embargo, en muchos casos, el banco necesita obtener el consentimiento del interesado para poder tratarlos. El consentimiento debe ser libre, informado e inequívoco, y el interesado tiene derecho a revocarlo en cualquier momento.
La LGPD también establece que el interesado tiene derecho a acceder a sus datos personales, rectificar los datos incompletos, inexactos o desactualizados, anonimizar, bloquear o eliminar los datos innecesarios, excesivos o tratados en violación de la ley, la portabilidad de los datos a otro proveedor de servicios o productos, la eliminación de los datos personales tratados con el consentimiento del interesado, la información de las entidades públicas y privadas con las que el responsable haya realizado un uso compartido de los datos, la información sobre la posibilidad de no prestar el consentimiento y sobre las consecuencias de la negativa, y la revocación del consentimiento.
p>Para asegurar el cumplimiento de la LGPD, los bancos deben implementar medidas técnicas y administrativas para proteger los datos personales del acceso no autorizado y situaciones de destrucción, pérdida, alteración, comunicación o difusión indebida o accidental. Esto puede incluir el cifrado de datos, la anonimización de datos, la implementación de políticas de seguridad de la información, la realización de auditorías periódicas, entre otras medidas.
En caso de violación de datos, la LGPD prevé la aplicación de sanciones administrativas, que pueden ir desde advertencias hasta multas de hasta el 2% de los ingresos de la empresa, con un límite de R$ 50 millones por violación. Además, la empresa puede estar obligada a publicar la ocurrencia de la infracción en los medios de comunicación y a informar de la infracción al interesado.
Por lo tanto, la LGPD representa un hito en la protección de datos personales en Brasil y tiene un impacto significativo en el sector bancario. Para cumplir con la ley, los bancos deben revisar sus políticas y prácticas para recopilar, almacenar, procesar y compartir datos, e implementar medidas para garantizar la protección de los datos personales de sus clientes.
