L’essor des nouvelles technologies a permis de mieux explorer et développer l’univers numérique. Pour cette raison et d’autres facteurs, tels que la récente pandémie qui a encore accéléré ce processus, il existe une tendance mondiale selon laquelle les nouvelles entreprises sont structurées, dès le début, de manière entièrement virtuelle. Ce contexte, ajouté aux récents incidents liés à des fuites et à des utilisations abusives d'informations, a généré des inquiétudes encore plus grandes quant au traitement et à la sécurité des données.
Plusieurs pays ont approuvé et mis en pratique certaines normes et déterminations en matière de traitement des données. En ce sens, la législation européenne, par exemple, appelée Règlement général sur la protection des données (RGPD), valable dans tous les pays de l'Union européenne et de l'Espace économique européen (EEE), a inspiré la production de la législation brésilienne en la matière, la bien- Loi Générale sur la Protection des Données (LGPD) connue.
Influence et pression du marché
Au-delà des cadres existants , le marché lui-même, et notamment les grandes entreprises, exige de ses partenaires, fournisseurs et prestataires de services une conformité totale aux réglementations en matière de protection des données applicables à l'activité, ainsi qu'aux normes techniques de sécurité de l'information, sous peine de souvent ne pas conclure de contrats avec ceux qui ne sont pas conformes.
Le 11 mars 2022, le géant chinois Didi Global Inc., propriétaire de la célèbre application de covoiturage « 99 », a vu la valeur de ses actions chuter de 44 % à la Bourse de New York après que la société a décidé de suspendre les préparatifs pour coter ses actions à la Bourse de Hong Kong, selon Bloomberg.
Cette décision a été motivée par le fait que l’Administration du cyberespace de Chine a informé les dirigeants de Didi que leurs propositions et leurs plans visant à prévenir les atteintes à la sécurité et aux données étaient insuffisants au regard des exigences établies.
Il convient de noter qu'en juin 2021, les autorités chinoises ont ouvert une enquête sur la cybersécurité de l'entreprise et ordonné le retrait de ses services des plateformes de téléchargement d'applications. Aujourd'hui, l'autorité de régulation exerce une pression accrue sur Didi et examine la possibilité d'appliquer des sanctions.
Face à ce scénario, l'entreprise de transport susmentionnée fait face à des jours difficiles, avec : i) une baisse de la valeur de ses actions ; ii) suspension de la vente d'applications dans les magasins virtuels ; iii) le risque d'être condamné à une amende et pénalisé par les organismes de réglementation.
Source : Google
Comprendre la législation sur la protection des données applicable à votre entreprise est essentiel pour toute société. De plus, la mise en œuvre de cette réglementation est devenue une obligation pratique. Cette conformité répond non seulement aux exigences des organismes de réglementation, mais aussi à celles des clients, partenaires et sous-traitants. Dans de nombreux secteurs, elle constitue un facteur déterminant pour la continuité de l'activité.
Les entreprises doivent adopter des techniques robustes de sécurité de l'information et mettre en œuvre un programme de gouvernance des données et de sécurité de l'information. Ce programme devrait être structuré par une équipe multidisciplinaire composée de professionnels certifiés en informatique et de conseillers juridiques spécialisés. Forte de ses connaissances théoriques et de son expérience pratique, cette équipe est en mesure de planifier, d'analyser et de mettre en œuvre des mesures qui renforcent la sécurité de l'entreprise dans son environnement numérique et favorisent son développement.
Un bon exemple, illustrant l'importance de la connaissance des lois sur la protection des données applicables aux entreprises et présenté dans cet article, est celui de la startup Sizebay. Cette dernière a fait appel aux services de Vanzin & Penteado pour adapter sa documentation aux législations américaine et européenne. L'étude de cas est disponible à ce lien : https://www.vp.adv.br/case-study-sizebay-diagnostico-e-implementacao-da-lgpd/
Consultez également nos articles spéciaux sur la LGPD et les autres législations sur la protection des données dans le monde :
- Règlement sur la protection des données dans le monde : https://www.vp.adv.br/a-regulamentacao-da-protecao-de-dados-ao-redor-do-mundo/
- Mise en œuvre de la LGPD : https://www.vp.adv.br/implementacao-da-lgpd-o-que-fazer-antes-de-contratar-uma-assessoria-juridica/
- Guide complet sur la LGPD pour les fintechs : https://materiais.transfeera.com/guia-completo-sobre-lgpd-e-fintechs
- LGPD pour le commerce électronique : https://5884200.hs-sites.com/ebook-lgpd
____________
de Kael Moro et Gerson Vanzin
Publié par:
© 2024 Vanzin & Penteado Advogados Associados.
