O que aconteceu e o que a lei estabelece?
A LGPD distingue agentes de tratamento e estabelece deveres relacionados às instruções, segurança, registros e responsabilização. A redação contratual deve refletir a operação real e não apenas atribuir toda responsabilidade a uma das partes.
Exemplo prático
Uma clínica contrata um sistema de prontuário. O contrato deve esclarecer onde os dados ficam, quais suboperadores participam, como são controlados os acessos, como incidentes serão informados e o que ocorre no encerramento.
Documentos e registros que devem ser preservados
- minuta e anexos técnicos
- descrição do serviço e dos fluxos
- lista de dados e titulares
- medidas de segurança informadas
- subcontratados e local de armazenamento
Providências recomendadas
- identificar papéis e finalidades
- descrever instruções e limites
- definir segurança e confidencialidade
- prever incidentes e cooperação
- disciplinar devolução, retenção e descarte
A prioridade deve ser a adequação preventiva e, quando aplicável, o relacionamento institucional com a ANPD. Em fiscalização, a organização pode apresentar informações e defesa administrativa. Medidas judiciais devem ser consideradas somente diante de conflito concreto e após análise de urgência, documentação e proporcionalidade.
Quando buscar orientação jurídica?
Pode ser útil buscar análise individual antes de contratar sistemas críticos, compartilhar dados sensíveis, usar fornecedores estrangeiros ou aceitar cláusulas que imponham responsabilidade incompatível com o papel da empresa.
Perguntas frequentes
Uma cláusula padrão é suficiente?
Geralmente não. A cláusula deve corresponder ao serviço, aos dados e às responsabilidades reais.
A cláusula torna a empresa adequada à LGPD?
Não. O contrato é uma parte da governança e precisa ser acompanhado de processos e controles efetivos.
Existe garantia de resultado?
Não. A orientação depende dos fatos e documentos e não representa promessa de resultado.
Conclusão
Proteção de dados exige decisões justificadas, documentação e medidas compatíveis com o risco. Organizar o tratamento antes de um problema costuma reduzir incertezas e tornar a resposta mais segura.
Leia também
- Como adequar uma pequena empresa à LGPD sem criar burocracia desnecessária?
- Meus dados foram vazados: o que fazer e como se proteger?
- Ocorreu um vazamento de dados na empresa: o que fazer nas primeiras horas?
- A empresa recebeu um pedido de titular pela LGPD: como responder?
Solicitar análise jurídica
Solicite uma análise jurídica das atividades de tratamento de dados, dos documentos existentes e das medidas de adequação compatíveis com o porte e o risco do negócio.
Solicitar consulta jurídica