La LGPD para empresas

La LGPD para su empresa, sin complicaciones

La LGPD, la ley brasileña de protección de datos, se aplica a empresas de todos los tamaños que tratan datos de personas: clientes, empleados, proveedores y pacientes. Vea qué cambia en la práctica y dónde entra la tecnología.

Qué cambia para su empresa

  • Saber qué datos personales tiene la empresa, dónde están y para qué se usan.
  • Tener una base legal para cada uso, como un contrato, una obligación legal o el consentimiento.
  • Controlar quién accede a cada dato.
  • Guardar los datos solo el tiempo necesario.
  • Atender las solicitudes de los titulares, como acceso, corrección y eliminación.
  • Comunicar a la ANPD y a los titulares los incidentes de seguridad que puedan causar un riesgo o daño relevante.

Qué puede pasar si no se cumple

La ley prevé sanciones aplicadas por la ANPD, como advertencia, multa y publicación de la infracción, entre otras (art. 52 de la LGPD). Además, una fuga de datos suele traer parada de la operación, pérdida de clientes y daños a la reputación.

Dónde entra la tecnología

Control de acceso

Un usuario por persona, con acceso solo a lo que necesita.

Copia de seguridad protegida

Copia fuera de la red de la empresa y restauración probada.

Registro de accesos

Saber quién accedió a qué, y cuándo.

Protección contra ataques

Firewall, antivirus gestionado, verificación en dos pasos y monitorización continua.

Respuesta a incidentes

Un plan para detectar, contener y comunicar un incidente.

Cómo ayuda Evo PS

Evo PS se ocupa de la parte técnica: infraestructura, seguridad de la información, copias de seguridad y monitorización. La adecuación completa a la LGPD también implica asesoría jurídica y los procesos internos de su empresa.

Preguntas frecuentes

¿Una empresa pequeña debe cumplir la LGPD?

Sí. La ley se aplica a empresas de todos los tamaños. La ANPD tiene reglas simplificadas para los agentes de tratamiento de pequeño porte.

¿La copia de seguridad en la nube lo resuelve?

Ayuda, pero no basta. También hay que controlar el acceso, probar la restauración y proteger contra ataques.

¿Qué hacer si hay una fuga de datos?

Contener el incidente, evaluar el riesgo para los titulares y, cuando haya un riesgo o daño relevante, comunicarlo a la ANPD y a los titulares.

¿Necesito un encargado de datos (DPO)?

La ley prevé la figura del encargado, y las reglas de la ANPD incluyen flexibilizaciones para empresas pequeñas. Confirme su caso con su asesoría jurídica.

Empiece por el diagnóstico gratuito

En pocos minutos verá el impacto de una parada y las protecciones que le faltan a su empresa. Resultado en pantalla, sin registro.

Hacer el diagnóstico gratuito

Este contenido es informativo y no sustituye la asesoría jurídica.