DPDP Act 2023: Data Fiduciary vs Significant Data Fiduciary – Quais os Deveres Extras?

O que é um Data Fiduciary e um Significant Data Fiduciary?

O DPDP Act 2023 introduz dois conceitos-chave: Data Fiduciary (qualquer entidade que determina os meios e fins do tratamento de dados) e Significant Data Fiduciary (SDF) – aquele que, por volume, sensibilidade ou risco, recebe obrigações extras. Pense nisso como a diferença entre dirigir um carro comum e pilotar um caminhão-tanque: as regras de trânsito são as mesmas, mas o caminhão precisa de licenças especiais, inspeções mais rigorosas e um seguro maior.

Critérios para ser considerado SDF

O governo indiano ainda não definiu os critérios exatos, mas a lei prevê que serão baseados no volume de dados processados, na sensibilidade dos dados e no risco de danos aos titulares. Empresas de tecnologia, plataformas de mídia social e instituições financeiras provavelmente se enquadrarão. Se você processa dados de milhões de usuários ou dados biométricos, prepare-se para ser um SDF.

Obrigações adicionais do Significant Data Fiduciary

Além de cumprir todas as obrigações de um Data Fiduciary comum (consentimento, transparência, direitos dos titulares), o SDF deve: realizar avaliações de impacto de proteção de dados (DPIA) anuais; nomear um Data Protection Officer (DPO) baseado na Índia; realizar auditorias independentes periódicas; e implementar medidas de segurança mais robustas. É como ter um personal trainer para sua conformidade – mais caro, mas essencial para evitar multas pesadas.

Consequências do não cumprimento

As multas podem chegar a 250 crore de rúpias (cerca de 30 milhões de dólares) para infrações graves. Além disso, o SDF pode ter suas operações suspensas. Não é brincadeira: a lei indiana está levando a proteção de dados a sério, e ignorar as obrigações extras pode custar caro.

Como se preparar

Se você acha que pode ser um SDF, comece agora: mapeie todos os dados que processa, avalie os riscos e contrate um DPO. A lei ainda não está em vigor, mas o prazo de adequação é curto. Não espere o governo bater à sua porta.

FAQ