El rápido avance de nuevas herramientas y tecnologías en la agroindustria brasileña y la promulgación de la Ley General de Protección de Datos (LGPD) han generado una nueva exigencia a la industria del sector: prestar mayor atención al uso de la información personal. Desde agosto de 2021, las sanciones y multas de la LGPD entraron en vigor en el país, trayendo consigo la necesidad de que las empresas se adapten a las nuevas disposiciones en materia de tratamiento de datos. El principal propulsor para muchos emprendedores es la multa, que puede alcanzar hasta el 2 % de los ingresos anuales.
Según los expertos, las empresas del agronegocio necesitan aplicar sin demora las normas contempladas por la ley. Uno de los principales problemas, por ejemplo, es cómo se recopila, almacena y maneja la información confidencial de empleados, proveedores y clientes. A pesar de la evolución del sector, muchas empresas y propiedades rurales aún tienen la cultura de utilizar papeles para registrar información importante o se mantienen de manera informal, sin seguir el cumplimiento legal.
Según la Confederación de Agricultura y Ganadería de Brasil (CNA), la llamada agricultura de precisión nació con el objetivo de ayudar en el dinamismo y análisis de datos, colaborando así en la comprensión de las condiciones ideales para el cultivo de los principales productos agrícolas. Pero este proceso también acumula un gran volumen de información personal, lo que deja a las empresas más susceptibles a fugas de datos y a la posibilidad de que se interrumpa toda su operación.
No dejes de leer: Los Grobo Agropecuaria y Agrofina mejoran el perfil de su deuda
La LGPD, como ley que rige en todos los sectores de la economía, aplica plenamente al sector agroindustrial, sin que exista, por el momento, una regulación específica sobre la materia.
"Es necesario que los actores activos en la agroindustria adopten las medidas necesarias para adaptar sus actividades, implementando un proyecto de adaptación", recomienda Paulo Lilla, socio del área de tecnología, protección de datos y propiedad intelectual de Lefosse Advogados.
El primer paso que deben dar las empresas del sector, en opinión de los expertos, es conocer los principales flujos de datos personales, ya sea mediante entrevistas a los responsables de cada área del negocio, juntas generales o llenado de cuestionarios para este propósito.
“Es necesario saber con qué finalidad se recopilan y utilizan estos datos para luego registrarlos en una hoja de cálculo o sistema específico. Durante las entrevistas se debe identificar, entre otros, qué datos personales se procesan, cómo se obtienen, si son sensibles (como etnia o salud) o no, dónde y por cuánto tiempo se almacenan, si son compartidos con terceros, si son transferidos fuera de Brasil y qué medidas de seguridad se utilizan para proteger esos datos”, explica Tania Liberman, socia de Cescon Barrieu en el área de tecnología, protección de datos y propiedad intelectual.
El segundo paso es el análisis de los flujos con la finalidad de mapear los riesgos que pueden afectar al negocio de estas empresas, tanto los relacionados con los datos que tratan de sus empleados, como los datos personales de cualquier tercero, como socios agricultores y proveedores.
Por tanto, es necesario gestionar este proceso a través de la implementación de nuevos procedimientos y políticas internas para reducir los riesgos encontrados.
“Las empresas pueden elaborar y publicar políticas de privacidad y seguridad de la información, organizar capacitaciones sobre buenas prácticas relacionadas con el tratamiento de datos personales para sus empleados, asegurar que sus contratos con terceros contengan obligaciones en cuanto al debido tratamiento de los datos personales, entre otras medidas comunes adoptadas también por otros sectores”, dice Paulo Lilla.
El estándar exige que los datos se traten con precaución desde el principio hasta el final del proceso. “Para que esto suceda es necesario crear un plan para cada etapa de adaptación. De todos modos, hacer el trabajo generará aún más costos y pérdidas en la operación, por lo que se necesita mucha atención antes de ejecutar el servicio”, dice Sylvio Sobreira, director general de SVX Corporate.
Te puede interesar: El problema con las leyes de privacidad de datos en América Latina
Para Heitor de Souza Soares, abogado especialista en derecho agrario y agroindustria de Nelson Williams Advogados, el impacto de la LGPD sobre la agroindustria es gigantesco.
“Solo el 31% de las empresas del segmento agroindustrial están cumpliendo la Ley General de Protección de Datos y el 62% de los requisitos de esta Ley no son cumplidos por las empresas. La agroindustria es el sector con menor cumplimiento de la ley. Como resultado, el sector alcanza solo el 13% en el índice de cumplimiento y recolección del 100% de los datos considerados sensibles, factores considerados preocupantes”, analiza el abogado.
Pero, ¿cómo cambiar las prácticas en los agronegocios? Para los especialistas, el cambio requiere un enfoque en la adopción de la cultura y la conciencia. “Se necesita capacitación y consultoría para el delegado de protección de datos (encargado), programa personalizado, tecnología, equipo especializado y certificado, enlace de evaluación de madurez del RGPD y precio competitivo”, explica Soares.
5G
La principal industria exportadora brasileña está cada vez más vinculada a la tecnología. En las últimas décadas, la agroindustria se ha modernizado y aumentado la productividad gracias al uso de nuevas máquinas y equipos.
Es a través, por ejemplo, del internet de las cosas (que debería cobrar un gran impulso con la llegada del 5G a finales de este año), que diversos equipos y maquinaria se conectan a la red e intercambian información entre sí. O incluso mediante el uso de algoritmos o herramientas de inteligencia artificial para analizar aspectos relevantes para el negocio, como la adecuación de socios comerciales, proveedores y agricultores a prácticas socioambientales adecuadas.
Además, las formas de administración más efectivas han generado ahorros financieros en los procesos, búsqueda de inversionistas y una gobernanza más eficiente. Todo esto permitió, como consecuencia, cultivos más rentables.
“En este sistema observamos que la llamada agricultura de precisión necesitará planificar y ejecutar sus pasos de conformidad con la LGPD, siendo necesario realizar la debida diligencia de sus socios y proveedores, para que los datos personales obtenidos y almacenados durante esta fase no sean de fácil acceso para terceros, ya que su intercambio indebido, además de someter al infractor al pago de una multa, también puede comprometer la seguridad de su actividad empresarial”, asegura Marcos Poliszezuk, socio fundador de Poliszezuk Advogados.
En este entorno de profundos cambios, varios sindicatos ya están exigiendo el cumplimiento de las empresas y cooperativas de productores rurales en la protección de datos de los trabajadores. “Con el inicio de las sanciones, incluyendo la posibilidad de suspensión y prohibir el tratamiento de datos personales, la agroindustria puede tener un impacto considerable”, analiza Fabrício da Mota Alves, socio de Serur Advogados.
}
Add new comment