Le Brésil discute de règles simplifiées en matière de protection des données pour les PME et les startups

Une consultation a été lancée pour débattre d'une proposition de règles simplifiées et d'exemptions liées à la protection des données pour les petites et moyennes entreprises (PME) et les startups au Brésil.

Dans le cadre proposé lundi (30), l'Autorité nationale de protection des données (ANPD) prévoit d'exempter les petites entreprises de l'obligation de recourir à un délégué à la protection des données. Il suffirait plutôt de disposer d’un canal de communication pour les détenteurs de données. En outre, selon les règles proposées, les PME et les nouvelles entreprises technologiques pourraient également être représentées par des représentants d'entreprises. entités, personnes morales ou personnes physiques, ce qui signifie que les entreprises pourraient externaliser une partie des tâches liées aux données protection.

"Cette alternative réglementaire vise à garantir les droits des détenteurs [de données], tout en équilibrant les règles contenues dans le Règlement général sur la protection des données et taille du responsable du traitement des données", a déclaré Arthur Sabbat, directeur de l'ANPD et rapporteur du proposition.

Les mesures visant à offrir une plus grande flexibilité décrites dans la proposition comprennent également différentes mesures de conformité délais pour les petites entreprises et exemption de l'obligation de conserver des enregistrements du traitement des données à caractère personnel opérations. L'ANPD tiendra une audience publique les 14 et 15 septembre pour débattre de la proposition et recevoir des manifestations de la société autour du projet de résolution.

La discussion autour de l'adaptation des règles actuelles de protection des données pour les petites et moyennes entreprises a commencé à s'accélérer en juin. À l'époque, Sabbat, de l'ANPD, avait déclaré que l'idée était d'introduire des règles « réalisables » pour les PME. Ces entreprises sont souvent détourner le personnel des fonctions commerciales et autres fonctions essentielles vers des fonctions de protection des données, ce qui ne relève pas de la compétence de l'autorité but. L’intention est plutôt d’adapter les règles afin que les entreprises puissent garantir leur conformité à un niveau minimal.

Une enquête de la martech brésilienne RD Station réalisée auprès de plus de 1100 PME de différents segments a révélé que 48% considèrent la conclusion comme complète et objective. l'information sur le sujet constitue le principal obstacle à la conformité, tandis que 20 % mentionnent le manque d'accès aux outils permettant d'adapter leur entreprise aux exigences. Le manque de connaissances techniques de l'équipe juridique apparaît dans 13% des réponses, tandis que le manque de les ressources nécessaires pour s'adapter aux règles de protection des données étaient la principale raison de non-conformité pour 8 % des ceux interrogés.