Categories: NOTÍCIAS EM GERAL

Rede de farmácias é multada em R$ 572.680,71 por tratamento de dados pessoais de forma irregular

Após vistoria em seis dos seus estabelecimentos, foi constatado a obtenção do consentimento viciado (nos cadastros e recadastramentos), que é aquele obtido do consumidor de forma enganosa, em desprestigio ao princípio da transparência, caracterizando flagrante infração aos artigos 7º e 8º da LGPD.

Conforme enfatizado pelo site Olhar Direito, segundo o Ivo Vinícius Firmo, coordenador de fiscalização, controle e monitoramento de mercado, “Ficou comprovado que o principal objetivo da atualização cadastral é conseguir a autorização para o tratamento de dados, prevalecendo-se da ignorância do consumidor, e não apenas garantir a participação em programas de descontos e benefícios, como era informado aos clientes durante o recadastramento”.

VEJA TAMBEM: Pesquisador faz engenharia reversa no algoritmo da Apple que detecta pedofilia em fotos.

De acordo com a LGPD, o consentimento deve ser livre, claro e inequívoco e ainda conter a possibilidade de revogação pelo titular de dados. Por isso, segundo o Procon, houve o descumprimento da legislação.

Em nota, a Rede de Farmácias afirma: “Somos uma empresa centenária que cumpre integralmente a legislação em todo o país, portanto, discordamos veementemente da autuação de que teríamos descumprido a LGPD no Estado do Mato Grosso.

Orientamos todos os nossos funcionários a informar adequadamente os clientes sobre a captura de consentimento, cuja forma pode ser livremente escolhida pelo cliente dentre as opções ofertadas (SMS, assinatura em formulário próprio etc.)”.

Este caso reforça a importância de implantação do programa de Privacidade e Proteção de Dados de forma eficaz, o que somente é possível de se alcançar com aculturamento e treinamento dos colaboradores, adoção de boas-práticas e monitoramento contínuo, em razão de dever de vigilância que incumbe aos agentes de tratamento.

Ressalta-se que a LGPD é uma legislação que diz o que deve ser feito, porém, não como deve-se operacionalizar. Assim, os controladores e operadores de dados pessoais devem analisar com cautela as disposições legais, visando atender a legislação.

Autores:
Elizeu Miguel Campos Melo
Membro do Comitê de Conteúdo
Andréa Cavalcante Gouveia
Coordenadora do Comitê de Conteúdo

Arte:
Andréa Cavalcante Gouveia
Coordenadora do Comitê de Conteúdo

Revisão:
Mirian Esquarcio Jabur
Vice-diretora do Comitê de Conteúdo

Autorizado por:
Davis Alves, Ph.D
Presidente da ANPPD

Anielle Martinelli, DPO
Diretora do Comitê de Conteúdo

Fonte: LinkedIN News

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Campanha de phishing com IA compromete centenas de organizações via Railway

Pesquisadores da Huntress identificaram uma campanha massiva de phishing que usa infraestrutura da Railway e…

21 horas ago

Mazda expõe dados de funcionários e parceiros após falha em sistema logístico

A Mazda informou que um acesso externo não autorizado a um sistema ligado à gestão…

21 horas ago

Falha crítica no telnetd do GNU InetUtils permite RCE como root sem autenticação

A CVE-2026-32746, com CVSS 9.8, afeta o telnetd do GNU InetUtils até a versão 2.7…

6 dias ago

GlassWorm ressurge e compromete mais de 430 repositórios, pacotes e extensões em nova ofensiva supply chain

A campanha GlassWorm voltou com escala muito maior e já atingiu 433 componentes em GitHub,…

6 dias ago

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

3 semanas ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

1 mês ago