A Lei Geral de Proteção de Dados (LGPD) entrou em vigor em setembro deste ano, mas quem não cumprir com o determinado poderá ser multado a partir de agosto de 2021. Com a entrada da nova lei, empresas, agências, negócios digitais ou órgãos públicos deverão se adequar a uma série de mudanças e boas práticas no uso e tratamento de dados pessoais, gerenciando as informações dos seus clientes nos mais diversos canais.
E como o agronegócio será impactado pela LGPD? Segundo relatório extraído da ferramenta “Diagnóstico LGPD”, desenvolvida pela Associação Brasileira das Empresas de Software (Abes), em parceria com a consultora EY, dentre os setores avaliados, o agronegócio é o que menos está de acordo com os pontos exigidos pela Lei. O setor, que hoje representa cerca de 21,4% do PIB brasileiro, é o que possui apenas 13% de empresas em conformidade com a proteção de dados.
"A LGPD irá afetar todos os setores da economia, inclusive os que atuam na cadeia do agronegócio, como produtores, consultores, revendedores, entre outros, onde a necessidade de proteção de dados é ainda maior", alerta a advogada Adryeli Costa, sócia do escritório Costa Assessoria Jurídica.
Ela enfatiza que o produtor rural ou empresário do agro fique atento ao mapeamento do fluxo de dados pessoais armazenados e utilizados durante o processo de sua operação, identificando riscos à segurança da informação, bem como se antecipe com a implementação de um plano de ação para se adequar à LGPD.
“Não é somente as tradings que devem identificar a necessidade e obrigatoriedade de um programa efetivo de proteção de dados em conformidade com a LGDP, mas empresas agropecuárias que possuem contratos com terceiros, armazéns, revendas de insumos e etc. A lei abrange qualquer empresa que armazene dados de produção de determinado produtor e possua dados pessoais, uma vez que têm acesso a informações, inclusive, financeiras”, adverte a advogada.
Ela explica que com a informatização cada vez mais veloz do agronegócio, seja pelos mecanismos de precisão ou pelas próprias exigências do Estado, como a Nota Fiscal Eletrônica, por exemplo, as empresas passaram a possuir ainda mais dados armazenados e terão que seguir as diretrizes da LGPD, podendo ser responsabilizadas em seus termos.
Produtor Pessoa Física
Quanto ao produtor pessoa física, que possua armazenados somente dados próprios e da sua produção, Adryeli ressalta que mesmo não sendo obrigado a se adequar às normas da LGPD, deve vê-las como necessárias. É o caso do produtor que não coleta, armazena e compartilha dados de terceiros em razão da agricultura de precisão que pratica, mapeamento da propriedade, informatização da atividade produtiva ou para emissão de documentos, controle financeiro, entre outros.
"A proteção cibernética dessas propriedades é tão importante quanto pelas empresas a ela relacionadas", comenta a advogada, ao lembrar que estudos apontam um aumento de 41% nos casos de ransomwares em pequenas empresas em 2019, porque estas, além de serem geralmente mais vulneráveis, tendem a pagar pelo resgate logo que solicitado.
No agronegócio, esclarece Adryeli, um ataque de hackers e sequestro de dados em momento estratégico pode parar uma colheita, por exemplo, impedindo a emissão de nota fiscal pelo produtor. "Evidentemente que neste caso há grandes chances de pagar pelo resgate dos dados e retorno dos sistemas, do que aguardar uma solução extra para retomar as atividades. Portanto, há necessidade especial de atenção à LGDP no agro, tanto nas grandes empresas da cadeia do setor, até produtores individuais que não tenham acesso a dados de terceiros", diz.
Outra situação que exige atenção sobre como os dados estão sendo manipulados e armazenados, de acordo com a advogada, é com as pequenas e médias empresas e propriedades rurais, onde é comum a existência de um banco de dados de clientes, funcionários e, principalmente, de colaboradores temporários contratados para somente uma safra ou outra. Os dados pessoais normalmente ficam armazenados em planilhas ou livros de registros e são utilizados para várias finalidades.
Essas informações podem ser compartilhadas com terceiros, via e-mails e aplicativos de mensagens, ou armazenadas por tempo indeterminado, sem qualquer controle de segurança ou de acesso. "Agora que a LGPD está em vigor é importante que os produtores rurais se adequem e tratem esses dados de maneira específica, com a devida autorização para uso, evitando multas e aborrecimentos em um futuro próximo", conclui Adryeli Costa.
Da Assessoria
