Com o auxílio da Assespro-PR, empresas paranaenses de tecnologia investem em consultoria para se enquadrarem nas regras da LGPD
Fundamentada em diversos valores, a exemplo do respeito à privacidade, inviolabilidade da intimidade, da honra e da imagem, o desenvolvimento econômico, tecnológico e a inovação, a legislação prevê multas pesadas para quem não cumprir as regras.
No Paraná, a movimentação é intensa nesse sentido, como avalia Josias Pereira Rosa, que assessorou um programa de apoio às empresas de TI para adequação à LGPD promovido pela Associação das Empresas Brasileiras de Tecnologia da Informação no Paraná (Assespro-PR). "Avaliamos os pontos críticos, oferecemos consultoria e fornecemos subsídio a mais de 200 empresas da área para que pudessem escolher as melhores alternativas para a adequação à legislação", explica.
Uma das empresas paranaenses que participa desse processo é a ACOM Sistemas - que desenvolve sistemas inteligentes de gestão de empresas, como o ERP EVEREST. Segundo o seu CCO, Eduardo Ferreira, a ACOM já era adepta às boas práticas de proteção de dados, mas com a LGPD precisou fazer um “pente fino" em todos os seus procedimentos para observar o que já se enquadrava na nova lei e o que deveria ser ajustado.
"No caso da ACOM, por exemplo, enquanto fornecedora de software de gestão, em boa parte dos processos ela é caracterizada como Operadora nos termos da LGPD. Assim, não está diretamente obrigada ao atendimento de requisições dos titulares de dados (pessoas físicas clientes das empresas usuárias do software). Entretanto, pode criar em seu software mecanismos que auxiliem seus clientes no atendimento a essas requisições, tais como prestar informações sobre os dados tratados, bem como a correção e eventual eliminação destes dados", explica o consultor.
Para aprimorar os procedimentos de segurança da informação, é aconselhável também fazer uso de metodologias tradicionais, como a ISO (International Organization for Standardization – em português, Organização Internacional de Normalização) e o CMMI (Capability Maturity Model Integration - em português, Modelo de Capacidade e Maturidade Integrado), que utilizam processos de acordo com a realidade da empresa. Tanto a ISO quanto o CMMI possuem protocolos de normas técnicas e certificações que estabelecem um modelo de gestão de qualidade, normalização e melhores práticas para o desenvolvimento e a manutenção de produtos. As empresas que cumprem tais normas recebem selos de qualidade, o que dá segurança aos clientes quanto ao cumprimento das regras.
Para Ana Lúcia Bittencourt Starepravo, diretora da Integrow e da Assespro-PR, "o investimento na adequação à LGPD será revertido em grandes ganhos operacionais, melhor organização interna, transparência nas relações e confiança mútua em negócios entre empresas e consumidores".
- Nicole Thuler
- Engenharia de Comunicação
.jpg)
