国家数据保护局 (ANPD) 最近对 TikTok 的母公司处以 153,7 亿雷亚尔的罚款，原因是该公司在处理儿童和青少年个人数据方面存在违规行为。这一决定对各公司来说是一个重要的警示：在数据保护方面，合规不仅仅局限于政策、程序和控制措施的形式存在。
除了罚款外，ANPD 还责令删除违规收集的个人数据。 而且确定了合规计划的实施方案。 在这方面目标是改进保护平台上儿童和青少年的措施。
在当局查明的违规行为中，以下几点尤为突出： 在没有有效法律依据的情况下进行处理操作，以及为防止对数据主体造成损害而采取的措施不足。 而且国家数据保护局 (ANPD) 发现缺乏能够证明该公司所采取的技术和组织措施有效性的具体证据。
该决定的最相关方面之一恰恰在于评估平台所采用机制的有效性。
巴西《通用数据保护法》（LGPD）在其原则中确立了问责制和透明度，要求数据处理者不仅要采取有效措施确保遵守数据保护法规，还要证明这些措施的有效性。在此背景下，隐私政策、内部程序或正式建立的控制措施仅仅是合规所需结构的一部分。
必须将这些机制有效融入运营流程，使其适应相关风险，并通过证据证明其实际有效性，从而监测其应用情况。这需要持续的治理逻辑：识别风险、建立控制措施、实施控制措施、监测其有效性、记录结果，并在必要时审查措施。
此案例也凸显了数据保护不能仅仅局限于法律或合规领域。企业需要在其产品、服务、流程和用户体验的各个环节中，全面考虑个人数据处理相关的风险。
在国家数据保护局 (ANPD) 分析的案例中，该机构评估了平台所使用的机制等诸多方面。这些机制旨在防止不当处理儿童和青少年的数据，并防止在不符合适用规则的情况下访问或注册此类用户。
因此，讨论的范围已超越法律文件的具体内容，深入到现有控制措施在实际运营中的有效性。对于开发数字产品和服务的公司而言，这一视角强调了从流程和解决方案的设计阶段就融入数据保护的重要性。在此背景下，公司必须采取与已识别风险相称的技术和组织措施。
另一个相关方面是直接参与此案的公众。保护儿童和青少年的个人数据在巴西监管议程中占据越来越重要的地位，尤其是在《儿童和青少年数字法》（ECA Digital）生效以及国家数据保护局（ANPD）加强对数字环境的监管活动之后。
因此，其产品或服务可能被儿童和青少年接触的公司必须专门评估与该群体相关的风险。根据业务活动的性质，这项分析可能包括年龄验证机制、隐私设置、家长控制、广告规则、风险预防措施以及能够证明已实施安全措施有效性的程序。
TikTok 的这项决定强化了监管行动中的一个重要趋势：数据保护合规不仅要落实，而且要能够证明。
实际上，处理个人数据的公司应该能够回答诸如此类的问题：
这些问题有助于将本质上只是文件记录的隐私保护方案转变为有效的治理和风险管理架构。因此，挑战不仅仅在于制定完善的政策，更在于构建一个能够证明数据保护措施与风险相称、公司有效地将这些措施融入运营并持续监控的架构。
TikTok 案例表明，鉴于巴西国家数据保护局 (ANPD) 的作用日趋成熟，证明控制措施有效性的能力在评估组织合规性方面可能会占据越来越重要的地位。
公众号：
© 2024 Vanzin & Penteado Advogados Associados。
