DPDP Act 2023: Multa de 250 Crore (30 milhões de dólares)

Imagine acordar e descobrir que sua empresa foi multada em 30 milhões de dólares por não proteger dados pessoais. Parece pesadelo? Com o DPDP Act 2023, isso pode virar realidade. A lei indiana de proteção de dados pessoais não brinca em serviço: as multas chegam a 250 crore (cerca de 30 milhões de dólares). Mas afinal, a quem se aplicam essas multas? Vamos direto ao ponto.

Quem pode ser multado?

O DPDP Act 2023 se aplica a qualquer entidade que processe dados pessoais de cidadãos indianos, dentro ou fora da Índia. Isso inclui empresas, organizações governamentais e até indivíduos que coletam dados para fins comerciais. A multa máxima de 250 crore é para infrações graves, como vazamento de dados ou não obtenção de consentimento adequado.

Featured Snippet Bait: As multas do DPDP Act 2023 se aplicam a qualquer entidade que processe dados pessoais de indianos, incluindo empresas estrangeiras, com penalidades de até 250 crore por violações graves.

Critérios para aplicação das multas

As multas são proporcionais à gravidade da infração. Violações como não implementar medidas de segurança adequadas ou não notificar vazamentos podem custar caro. A lei também prevê multas menores para infrações menos graves, mas o teto de 250 crore é o que assusta.

Para entender melhor, consulte o texto oficial da lei: DPDP Act 2023 no site do MeitY.

Como se preparar?

Se sua empresa coleta dados de indianos, é hora de agir. Revise suas políticas de privacidade, implemente medidas de segurança e garanta que o consentimento seja explícito. Lembre-se: ignorar a lei é como ignorar um elefante na sala – ele vai te esmagar.

E não se esqueça: a lei também exige a nomeação de um Data Protection Officer (DPO) em alguns casos. Se você ainda não tem um, está na hora de contratar.

FAQ

O DPDP Act 2023 se aplica a empresas fora da Índia?

Sim, a lei tem efeito extraterritorial. Qualquer empresa que processe dados de cidadãos indianos, mesmo estando no exterior, está sujeita às multas.

Qual o valor mínimo de multa?

A lei não especifica um valor mínimo, mas as multas podem variar de acordo com a gravidade da infração. O teto máximo é de 250 crore.

Preciso de um DPO mesmo sendo uma pequena empresa?

Depende do volume e da natureza dos dados processados. A lei exige DPO para processadores de dados significativos. Consulte um advogado para saber seu caso.