Fiscalizacao

Definição Simples (O que é?)

“Fiscalização” é o poder-dever da Autoridade Nacional de Proteção de Dados ANPD de verificar, investigar e supervisionar se as empresas e órgãos públicos () estão a cumprir as regras da LGPD.

É o processo pelo qual a autoridade “vai a campo” (mesmo que digitalmente) para garantir que a lei está a ser seguida e, caso não esteja, aplicar as sanções cabíveis.

Definição Formal (O que diz a Lei?)

A LGPD atribui à ANPD a competência de “fiscalizar e aplicar sanções” (Art. 55-J, IV). O processo de como essa fiscalização ocorre é detalhado no “Regulamento do Processo de Fiscalização e do ” (Resolução CD/ANPD nº 1/2021).

Este regulamento divide a atuação da ANPD em três fases: (coletar dados), Atividade de Orientação (recomendar ajustes) e (instaurar processos e aplicar sanções).

Exemplos Práticos

Reativa (Denúncia): A ANPD recebe um volume significativo de Denúncias de titulares sobre uma mesma empresa. Ela instaura um para fiscalizar as práticas daquela empresa.
Reativa (Incidente): Após a Comunicação de um Incidente de Segurança, a ANPD inicia uma fiscalização para verificar se as Medidas de Segurança adequadas estavam implementadas antes do incidente.
Proativa (Agenda): A ANPD decide, com base na sua Agenda Regulatória, fiscalizar proativamente um setor específico (ex: “aplicativos de delivery” ou “empresas de biometria”) para verificar o nível geral de conformidade.

Ponto de Atenção (Erro Comum)

O equívoco mais comum é a “segurança por obscuridade”: achar que, por ser uma empresa pequena ou “fora do radar”, a fiscalização nunca chegará. A fiscalização da ANPD pode ser reativa (baseada numa única Denúncia bem fundamentada) ou proativa.

Além disso, a fiscalização não vem só da ANPD; ela pode vir indiretamente de Procons, do Ministério Público e, principalmente, de ações judiciais movidas pelos próprios Titulares.

Você Sabia? (Curiosidade)

O processo de fiscalização da ANPD (definido na Resolução nº 1/2021) é desenhado para ser pedagógico antes de ser punitivo, especialmente para . A autoridade pode usar a Atividade de Orientação para enviar um e pedir um “Relatório de Regularização”, dando à empresa a chance de se corrigir antes de ser multada.