← Voltar ao site ANPD

ANPD: como funciona uma fiscalização na prática

Poucas coisas geram tanta ansiedade em uma empresa quanto a palavra "fiscalização". Entender como a ANPD (Autoridade Nacional de Proteção de Dados) conduz um processo administrativo ajuda a tirar o mistério — e a se preparar com antecedência.

Como um processo costuma começar

Na maioria dos casos, a ANPD não "aparece de surpresa". Os processos costumam ter origem em denúncias de titulares, notificações de incidentes de segurança feitas pela própria empresa, ou fiscalização temática de determinado setor (saúde e financeiro costumam ser priorizados).

As fases de um processo administrativo

• Notificação formal à empresa, com prazo para apresentação de esclarecimentos ou documentos.
• Possível medida preventiva, se houver risco iminente aos titulares.
• Instrução do processo, com análise técnica e jurídica das informações apresentadas.
• Decisão, que pode incluir desde advertência até multa, bloqueio ou eliminação de dados.

O que a ANPD costuma pedir primeiro

Documentos que comprovem a existência de um programa de governança: política de privacidade, registro das operações de tratamento, evidência de nomeação do encarregado e, em caso de incidente, o relatório do que foi feito para conter e comunicar o problema.

Como se preparar antes de qualquer notificação

Empresas que já têm a documentação organizada — mesmo que o programa de compliance não seja perfeito — respondem a uma fiscalização em dias. Empresas que precisam "montar tudo do zero" quando a notificação chega enfrentam prazos apertados e risco muito maior de penalidade por omissão, não pelo incidente em si.