Empresas B2B precisam se adequar à LGPD? - Comunidade Sebrae
Primeira pergunta é: Dados pessoais são tratados em algum dos seus processos?
Para melhor compreensão da temática, precisamos identificar algumas figuras chave nessa relação. Estamos falando do titular e dos agentes de tratamento. De acordo com o art. .º da LGPD:
Com essa compreensão, vamos trabalhar melhor a pergunta inicial, trazendo definições de dados pessoais e tratamento de dados que também estão consignados na lei:
E, no inciso X, conceitua
X - tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Portanto, sua empresa na relação B2B, poderá ser controladora ou operadora, dependendo do seu poder decisório sobre o tratamento, o que vai depender de analise para melhor compreensão das relações que se estabelecem.
Oportuno questionar agora: Você conhece e tem controle de todas as conexões B2B? Ciente da amplitude do termo tratamento, seus serviços de integração com terceiros estão seguros?
Aqui eu oriento você chamar alguém da área técnica para informar se sua empresa utiliza API ou EDI? Intermediários VAN? Quantos intermediários? A tecnologia está adequada? Seus parceiros e fornecedores tem as mesmas preocupações que você quanto à segurança e compliance?
Neste ponto certamente você já identifica a necessidade de demonstrar conformidade.
Por fim e não menos importante, como está a Governança corporativa na sua empresa? Os dados dos seus funcionários e colaboradores estão seguros? Não se esqueça, você é responsável pelos dados pessoais deles. E o processo seletivo como é feito na sua empresa? Lembre-se em todos esses processos transitam dados pessoais (muitas vezes sensíveis) e sua empresa figura como controladora destes dados.
Portanto, não procrastine a tomada de decisão. Sua empresa, mesmo sendo B2B precisa estar em conformidade...