Regulamento de Dosimetria e Aplicação de Sanções Administrativas

Órgão: Autoridade Nacional de Proteção de Dados

Status: Encerrada

Publicação no DOU:  16/08/2022  Acessar publicação

Abertura: 16/08/2022

Encerramento: 15/09/2022

Contribuições recebidas: 2504

Responsável pela consulta: Autoridade Nacional de Proteção de Dados

Contato: normatizacao@anpd.gov.br

Resumo

A Agenda Regulatória da Autoridade Nacional de Proteção de Dados (ANPD), aprovada para o biênio 2021-2022 por meio da Portaria nº 11, de 27 de janeiro de 2021, prevê, dentre as ações a serem priorizadas pela Autoridade para o período, o estabelecimento de normativos para aplicação do art. 52 e seguintes da Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais - LGPD)

Assim, o normativo proposto busca regulamentar a aplicação de sanções pela ANPD, em atenção ao disposto nos artigos 52 e 53 da LGPD, com vistas a instrumentalizar o exercício da competência sancionadora da Autoridade.

Com o normativo, a ANPD visa construir um modelo de aplicação de sanções que:

(i) induza o comportamento adequado conforme a LGPD, recompensando os regulados virtuosos, ou seja, aqueles que cumprem a regulação, oferecendo orientação e promovendo a conscientização, e crie espaços para construção de soluções negociais e atingimento da plena conformidade;

(ii) veja o processo completo de constrangimento regulatório da ANPD, capaz de lidar com as mais diversas informações, sejam elas entregues pela sociedade ou captadas pela ANPD;

(iii) dê à ANPD um espaço flexível e amplamente transparente para o emprego ágil de meios e ferramentas, sempre vinculados ao escopo de sua atuação;

e (iv) seja capaz de fornecer segurança jurídica aos administrados, dando previsibilidade de sua atuação, amparada em um processo administrativo que assegure o contraditório, a ampla defesa e o direito de recurso.

Nesse sentido, a minuta da Resolução submetida à consulta pública complementa o Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador, aprovado pela Resolução CD/ANPD nº 1, de 28 de outubro de 2021, ao estabelecer regras claras, em especial os parâmetros e critérios, para a aplicação de sanções administrativas, quando as atividades de monitoramento e prevenção não se mostrarem suficientes para incentivar os agentes de tratamento a agir em conformidade com a LGPD.

Ao mesmo tempo, busca-se prevenir problemas como a reincidência do cometimento de infrações pelo agente regulado e a ausência de normativo com diretrizes mínimas para escalonamento e aplicação de sanções administrativas.

Nesse sentido, a ANPD busca, por meio da edição de norma de aplicação de sanções, promover a eficácia da LGPD por meio da fixação de metodologia para a aplicação das sanções previstas, para conferir segurança jurídica tanto para regulados quanto para reguladores, bem como garantir que as decisões de natureza sancionatória adotadas pela ANPD sejam efetivas, isonômicas, transparentes, objetivas e consistentes.

Assim, seguindo o disposto no art. 55-J, § 2º da LGPD e no art. 51, inciso V e parágrafo único de seu Regimento Interno, bem como buscando uma participação social mais efetiva, a ANPD entende que a consulta pública deste normativo é essencial para coletar contribuições da sociedade que visem aprimorar o modelo de aplicação de sanções da Autoridade.

Documentos: Voto Diretora Relatora

Relatório de Análise de Impacto Regulatório

Conteúdo

- Clique no balão ou no parágrafo que deseja contribuir -

Contribuir em:
Realize o login para contribuir e ver as contribuições
Envie sua contribuição
Informe o título da contribuição
Informe o resumo da contribuição (até 2000 caracteres)
Escolha o arquivo da contribuição. Somente PDF.
 
Contribuições recebidas
PRESIDÊNCIA DA REPÚBLICA
AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS

RESOLUÇÃO CD/ANPD nº XXX, de XX de XXXX de 20XX


O CONSELHO DIRETOR DA AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS, no uso das atribuições que lhe foram conferidas pelo art. 55-J, IV, e §2º da Lei nº 13.709, de 14 de agosto de 2018, Lei Geral de Proteção de Dados Pessoais (LGPD), pelo art. 2º, IV, e art. 29 do Anexo I do Decreto nº 10.474, de 26 de agosto de 2020, e previstas no Regimento Interno da Autoridade Nacional de Proteção de Dados, aprovado pela Portaria nº 1, de 8 de março de 2021,


CONSIDERANDO o que consta nos autos do Processo nº 00261.000358/2021-02; e

CONSIDERANDO a deliberação tomada no Circuito Deliberativo nº 06 /2022,

RESOLVE:

1

Art. 1º  Aprovar o Regulamento de Dosimetria e Aplicação de Sanções Administrativas, na forma do Anexo a esta Resolução.

2

Art. 2º  O Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador no âmbito da Autoridade Nacional de Proteção de Dados, aprovado pela Resolução CD/ANPD nº 1, de 28 de outubro de 2021, publicada no Diário Oficial da União de 29 de outubro de 2021, passa a vigorar com as seguintes alterações:

3

"Art. 32. .............................................................................................

4

§ 1º Poderão ser adotadas outras medidas não previstas neste artigo, se compatíveis com o disposto nos arts. 30 e 31.

5

§ 2º  O não atendimento de medida preventiva enseja a progressão da atuação da ANPD para, a seu critério, adotar outras medidas preventivas ou para a atuação repressiva, com a adoção das medidas compatíveis, e será considerado agravante caso seja instaurado o processo administrativo sancionador.

6

§ 3º  As medidas dispostas neste Capítulo IV não se confundem com as medidas preventivas a que se refere o art. 26, inciso IV do Anexo I do Decreto nº 10.474, de 2020." (NR)

"Art. 58. .............................................................................................

7

§ 2º  O recurso administrativo deverá ser dirigido à autoridade que proferiu a decisão, que exercerá o juízo de admissibilidade, e deverá ser protocolizado na forma indicada na intimação.

8

§ 3º   O recurso devolverá ao Conselho Diretor o conhecimento da matéria impugnada."(NR)

9

"Juízo de Admissibilidade

10

Art. 60.  No juízo de admissibilidade, a autoridade que proferiu a decisão analisará o conhecimento do recurso, verificará eventual reconsideração e declarará os efeitos em que o recurso será recebido, se a decisão for mantida." (NR)

11

"Art. 61. .............................................................................................

12

§ 1º Caberá recurso contra a decisão que não conhecer do recurso administrativo, que deverá ser encaminhado à deliberação do Conselho Diretor.

13

§ 2º A reforma da decisão sobre admissibilidade do recurso administrativo ensejará, na mesma decisão, a deliberação sobre o mérito do recurso originalmente interposto." (NR)

14

"Efeito suspensivo

15

Art. 62-A. O recurso administrativo poderá ter efeito suspensivo, limitado a` parte da decisão contestada, quando requerido pelo recorrente e houver fundado receio de prejuízo de difícil ou incerta reparação.

16

Parágrafo único. A decisão que rejeitar a concessão de efeito suspensivo poderá ser revista pelo Diretor Relator, nos próprios autos.? (NR)

17

Art. 3º  Ficam revogados os seguintes dispositivos do Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador no âmbito da Autoridade Nacional de Proteção de Dados, aprovado pela Resolução CD/ANPD nº 1, de 28 de outubro de 2021, publicada no Diário Oficial da União de 29 de outubro de 2021:

18

I - §4º do art. 35; e

19

II - §3ºdo art. 36.

20

Art. 4º  Esta Resolução entra em vigor na data de sua publicação.

WALDEMAR GONÇALVES ORTUNHO JUNIOR

Diretor-Presidente

ANEXO

REGULAMENTO DE DOSIMETRIA E APLICAÇÃO DE SANÇÕES ADMINISTRATIVAS

CAPÍTULO I
DISPOSIÇÕES GERAIS

21

Art. 1º  Este Regulamento tem por objetivo estabelecer parâmetros e critérios para aplicação de sanções administrativas pela Autoridade Nacional de Proteção de Dados (ANPD), bem como as formas e dosimetrias para o cálculo do valor-base das sanções de multa.

22

Art. 2º  Para fins deste Regulamento adotam-se as seguintes definições:

23

I - infração: descumprimento de obrigação estabelecida na Lei nº 13.709, de 14 de agosto de 2018 (LGPD), e nos regulamentos expedidos pela ANPD;

24

II - infração permanente: quando o infrator, mediante ação ou omissão, pratica a infração ao mesmo dispositivo normativo, prolongando a conduta no tempo;

25

III - infrator: aqueleque comete infração;

26

IV - medidas corretivas: medidas determinadas pela ANPD com a finalidade de corrigir a infração e reconduzir o infrator à plena conformidade, devendo ser aplicada conjuntamente com a sanção de advertência, nos termos deste Regulamento;

27

V - política de boas práticas e de governança: normas e processos internos, que assegurem o cumprimento abrangente da legislação de proteção de dados pessoais, estabelecidos e implementados pelo agente de tratamento mediante a adoção de:

28

a) regras de boas práticas e de governança, nos termos do art. 50, caput e § 1º, da LGPD; ou

29

b) programa de governança em privacidade, nos termos do § 2º do art. 50 da LGPD;

30

VI - reincidência específica: repetição de infração pelo mesmo infrator ao mesmo dispositivo legal ou regulamentar, no período de cinco anos contado do trânsito em julgado do processo administrativo sancionador, até a data do cometimento da nova infração;

31

VII - reincidência genérica: cometimento de infração pelo mesmo infrator, independentemente do dispositivo legal ou regulamentar, no período de cinco anos contado do trânsito em julgado do processo administrativo sancionador até a data do cometimento da nova infração, excluído o caso de reincidência específica; e

32

VIII - trânsito em julgado: atributo de decisão definitiva proferida em processo administrativo sancionador, tornando-a imutável e indiscutível dentro do processo em que foi proferida.

CAPÍTULO II
DA APLICAÇÃO DAS SANÇÕES

Seção I

Das Sanções

33

Art. 3º  As infrações sujeitarão o infrator às seguintes sanções administrativas:

34

I - advertência;

35

II - multa simples;

36

III - multa diária;

37

IV - publicização da infração;

38

V - bloqueio dos dados pessoais a que se refere a infração;

39

VI - eliminação dos dados pessoais a que se refere a infração;

40

VII - suspensão parcial do funcionamento do banco de dados a que se refere a infração;

41

VIII - suspensão do exercício da atividade de tratamento dos dados pessoais a que se refere a infração; e

42

IX - proibição parcial ou total do exercício de atividades relacionadas a tratamento de dados.

43

§ 1º  As sanções previstas nos incisos VII, VIII e IX do caput deste artigo somente serão aplicadas:

44

I - após já ter sido imposta ao menos uma das sanções de que tratam os incisos II, III, IV, V e VI do caput deste artigo para o mesmo caso concreto; e

45

II - se verificada a insuficiência da sanção anteriormente aplicada para garantir a conformidade do autuado à legislação de proteção de dados.

46

§ 2º Se for o caso, antes da aplicação das sanções de que trata o § 1º deste artigo, a autoridade competente conferirá prazo para a manifestação do principal órgão regulador setorial, com competências sancionatórias, ao qual se submete o controlador.

47

§ 3º É facultado ao infrator apresentar alegações finais à ANPD após a manifestação do órgão regulador.

48

§ 4º A sanção poderá ser aplicada após o decurso do prazo de que tratam os §§2ºe 3º deste artigo, com ou sem a manifestação do órgão regulador.

49

§ 5º O disposto nos incisos I e IV a IX, do caput deste artigo poderá ser aplicado às entidades e aos órgãos públicos, sem prejuízo do disposto na Lei nº 8.112, de 11 de dezembro de 1990, na Lei nº 8.429, de 2 de junho de 1992, e na Lei nº 12.527, de 18 de novembro de 2011.

50

Art. 4º  As sanções serão aplicadas após procedimento administrativo mediante decisão fundamentada da autoridade administrativa, assegurado o direito à ampla defesa, ao contraditório e ao devido processo legal, nos termos da Lei nº 9.784, de 29 de janeiro de 1999, da LGPD, do Regimento Interno da Autoridade Nacional de Proteção de Dados e do Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador, aprovado pela Resolução CD/ANPD nº 1, de 28 de outubro de 2021.

51

Art. 5º  As sanções serão aplicadas de forma gradativa, isolada ou cumulativamente, de acordo com as peculiaridades do caso concreto.

52

§ 1º  A aplicação de sanção não exclui a possibilidade de adoção de outras medidas administrativas pela ANPD.

53

§ 2º  O não cumprimento da sanção aplicada ou a ausência de regularização da conduta no prazo estipulado ensejará a progressão da atuação da ANPD para a aplicação de sanções mais graves, sem prejuízo da adoção das demais medidas legais cabíveis.

54

Art. 6º  A intimação da sanção será realizada conforme o previsto no Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador, aprovado pela Resolução CD/ANPD nº 1, de 2021, e deverá conter, no mínimo, quando aplicável:

55

I - o prazo e as condições de aferição ou de demonstração do cumprimento das medidas aplicadas, incluindo, se for caso, os dados, a categoria dos dados ou os elementos do banco de dados abrangidos; e, se for o caso,

II - o valor da multa simples ou da multa diária e a indicação do prazo para pagamento.

Seção II
Dos Parâmetros e Critérios para Definição das Sanções

56

Art. 7º  Na definição da sanção, devem ser considerados os seguintes parâmetros e critérios:

57

I - a gravidade e a natureza das infrações e dos direitos pessoais afetados;

58

II - a boa-fé do infrator;

59

III - a vantagem auferida ou pretendida pelo infrator;

60

IV - a condição econômica do infrator;

61

V - a reincidência específica;

62

VI - a reincidência genérica;

63

VII - o grau do dano;

64

VIII - a cooperação do infrator;

65

IX - a adoção reiterada e demonstrada de mecanismos e procedimentos internos capazes de minimizar o dano, voltados ao tratamento seguro e adequado de dados, em consonância com a LGPD;

66

X - a adoção de política de boas práticas e governança;

67

XI - a pronta adoção de medidas corretivas; e

68

XII - a proporcionalidade entre a gravidade da falta e a intensidade da sanção.

Seção III
Da Classificação das Infrações

69

Art. 8º  As infrações são classificadas, segundo a gravidade e a natureza das infrações e dos direitos pessoais afetados, em:

70

I - leve;

71

II - média; ou

72

III - grave.

73

§ 1º A infração será considerada leve quando não verificada nenhuma das hipóteses relacionadas nos §§ 2º ou 3º deste artigo.

74

§ 2º A infração será considerada média quando verificada uma das seguintes hipóteses, desde que não seja classificada como grave:

75

I - envolver tratamento de dados pessoais em larga escala; ou

76

II - afetar significativamente interesses e direitos fundamentais dos titulares.

77

§ 3º  A infração será considerada grave quando:

78

I - verificada uma ou mais hipóteses estabelecidas no § 2º deste artigo e cumulativamente, pelo menos, uma das seguintes:

79

a) o infrator auferir ou pretender auferir vantagem econômica em decorrência da infração cometida;

80

b) a infração implicar risco à vida ou à integridade física dos titulares;

81

c) a infração envolver tratamento de dados sensíveis ou de dados pessoais de crianças e adolescentes e de idosos;

82

d) o infrator realizar tratamento de dados pessoais sem amparo em uma das hipóteses legais previstas na LGPD;

83

e) o infrator prevalecer-se da fraqueza ou ignorância do titular, tendo em vista sua idade, saúde, conhecimento ou condição social;

84

f) o infrator realizar tratamento com efeitos discriminatórios ilícitos ou abusivos; ou

85

g) verificada a má-fé do infrator ou a adoção sistemática de práticas irregulares;

86

II - constituir obstrução à atividade de fiscalização.

87

§ 4º  O tratamento de dados pessoais em larga escala será caracterizado quando abranger número significativo de titulares, considerando-se, ainda, o volume de dados envolvidos, bem como a duração, a frequência e a extensão geográfica do tratamento realizado.

88

§5º O tratamento de dados pessoais que possa afetar significativamente interesses e direitos fundamentais será caracterizado, dentre outras situações, naquelas em que a atividade de tratamento puder impedir o exercício de direitos ou a utilização de um serviço, assim como ocasionar danos materiais ou morais aos titulares, tais como discriminação, violação à integridade física, ao direito à imagem e à reputação, fraudes financeiras ou roubo de identidade.

Seção IV
Da Aplicação de Advertência

89

Art. 9º  A ANPD poderá aplicar a sanção de advertência quando:

90

I - a infração for leve ou média e não caracterizar reincidência específica; ou

91

II - houver necessidade de imposição de medidas corretivas.

92

Parágrafo único. A sanção de advertência poderá ser aplicada ainda que se tenha verificado o atendimento, pelo infrator, das medidas preventivas a ele impostas durante a atividade de fiscalização.

Seção V
Da Aplicação de Multa Diária

93

Art. 10.  A sanção de multa diária será estabelecida de forma motivada, visando a assegurar o cumprimento, em prazo certo, de uma sanção não pecuniária ou de uma determinação estabelecida pela ANPD, observado o limite total previsto para a aplicação da multa simples, bem como os seguintes parâmetros:

94

I - a classificação da infração; e

95

II - o grau do dano, nos termos do Apêndice I deste Regulamento.

96

§ 1º A sanção de multa diária poderá ser aplicada na hipótese do caput deste artigo ou quando o infrator:

97

I - após notificado do cometimento de irregularidades que tenham sido praticadas, deixar de saná-las no prazo assinalado;

98

II - praticar obstrução à atividade de fiscalização, desde que a aplicação da multa diária seja necessária para desobstrui-la;

99

III - praticar infração permanente; ou

100

IV - descumprir cláusulas de Termo de Ajustamento de Conduta.

101

§ 2º  A sanção de multa diária incide a partir:

102

I - do primeiro dia de atraso no cumprimento da sanção não pecuniária ou da determinação estabelecida pela ANPD, após a ciência oficial acerca da intimação da decisão que a estipulou, independentemente de nova intimação; ou

103

II - do dia seguinte ao da ciência oficial acerca da intimação da decisão que a estipulou até o cumprimento da obrigação.

Seção VI
Da Aplicação de Multa Simples

104

Art. 11.  A ANPD aplicará a sanção de multa simples quando:

105

I - o infrator não tenha atendido as medidas de orientação, preventivas ou corretivas a ele impostas;

106

II - a infração for classificada como grave; ou

107

III - pela natureza da infração e as circunstâncias do caso concreto, da atividade de tratamento ou dos dados pessoais, não for possível ou adequado aplicar outra sanção.

108

Art. 12.  No cálculo do valor-base da multa simples, devem ser considerados os seguintes aspectos:

109

I - a classificação da infração;

110

II - o faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil referente ao último exercício anterior disponível ao da aplicação da sanção, excluídos os tributos; e

111

III - o grau do dano, nos termos do Apêndice I deste Regulamento.

112

§ 1º  Nos casos em que o infrator seja uma pessoa física ou uma pessoa jurídica sem faturamento, devem ser considerados para o valor-base da multa simples apenas os incisos I e III do caput deste artigo.

113

§ 2º  Para fins de apuração do disposto no inciso II do caput, o faturamento compreende:

114

I - a receita bruta de que trata o art. 12 do Decreto-Lei nº 1.598, de 26 de dezembro de 1977;

115

II - a receita bruta de que trata o §1º do art. 3º da Lei Complementar nº 123, de 14 de dezembro de 2006, para pessoas jurídicas de direito privado que optam pelo Simples Nacional; ou

116

III - somatório de recursos recebidos, para pessoas jurídicas de direito privado sem fins lucrativos, nos termos da legislação vigente.

117

§ 3º  Nos casos em que o infrator não apresentar documentação inequívoca e idônea ou o valor for apresentado de forma incompleta, a ANPD arbitrará o faturamento, podendo considerar:

118

I - o valor máximo de faturamento previsto nos incisos I e II do art. 3º ou no § 1º do art. 18-A, conforme o caso, da Lei Complementar nº 123, de 14 de dezembro de 2006, no caso dos optantes pelo Simples Nacional;

119

II - o valor máximo de faturamento previsto no art. 4º, § 1º, I, da Lei Complementar nº 182, de 1º de junho de 2021, no caso de startups;

120

III - o faturamento do grupo econômico referente ao ramo de atividade empresarial em que ocorreu a infração;

121

IV - o faturamento total do grupo econômico, caso não disponível a informação de que trata o inciso III; ou

122

V - nos demais casos, o limite de faturamento correspondente ao valor máximo de multa de R$ 50.000.000,00 (cinquenta milhões de reais).

123

§ 4º  Excluem-se do faturamento os tributos de que trata o inciso III do § 1º do art. 12 do Decreto-Lei nº 1.598, de 1977.

124

Art. 13. Para a definição do valor da multa simples, será utilizada, para cada infração cometida, a metodologia descrita no Apêndice I deste Regulamento, observando-se os limites mínimos previstos no Apêndice II.

125

Parágrafo único. O valor da multa simples:

126

I - não poderá ser inferior ao dobro da vantagem auferida ou pretendida, quando estimável, observado o limite máximo previsto no inciso II; e

127

II - será de até 2% (dois por cento) do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a R$ 50.000.000,00 (cinquenta milhões de reais) por infração.

128

Art. 14.  O valor da multa simples será acrescido nos percentuais abaixo, caso incidam as seguintes circunstâncias agravantes:

129

I - 10% (dez por cento) para cada caso de reincidência específica, até o limite de 40% (quarenta por cento);

130

II - 5% (cinco por cento) para cada caso de reincidência genérica, até o limite de 20% (vinte por cento);

131

III - 20% (vinte por cento) para cada medida de orientação ou preventiva descumprida no processo de fiscalização ou do procedimento preparatório que precedeu o processo administrativo sancionador, até o limite de 80% (oitenta por cento); e

132

IV - 30% (trinta por cento) para cada medida corretiva descumprida, até o limite de 90% (noventa por cento).

133

§1º Na hipótese de incidência de mais de um dos incisos deste artigo, deverão ser somados os percentuais relativos a cada fator.

134

§2º Na hipótese de haver registros computáveis a título de reincidência específica além do suficiente para a incidência do percentual máximo de agravamento previsto no inciso I deste artigo, os excedentes ingressarão na categoria de reincidência genérica, para o acréscimo previsto no inciso II.

135

Art. 15.  O valor da multa simples será reduzido, nos percentuais abaixo, caso incidam as seguintes circunstâncias atenuantes:

136

I - nos casos de cessação da infração:

137

a) 75% (setenta e cinco por cento), se previamente à instauração de procedimento preparatório pela ANPD;

138

b) 50% (cinquenta por cento), se após a instauração de procedimento preparatório e até a instauração de processo administrativo sancionador; ou

139

c) 30% (trinta por cento), se após a instauração de processo administrativo sancionador e até a prolação da decisão de primeira instância no âmbito do processo administrativo sancionador;

140

II - 20% (vinte por cento), nos casos de implementação de política de boas práticas e de governança ou de adoção reiterada e demonstrada de mecanismos e procedimentos internos capazes de minimizar os danos aos titulares, voltados ao tratamento seguro e adequado de dados, até a prolação da decisão de primeira instância no âmbito do processo administrativo sancionador;

141

 III - 20% (vinte por cento), nos casos em que o infrator tenha comprovado a implementação de medidas capazes de reverter ou mitigar os efeitos da infração sobre os titulares de dados pessoais afetados, previamente à instauração de procedimento preparatório ou processo administrativo sancionador pela ANPD; e

142

IV - 5% (cinco por cento), nos casos em que se verifique a cooperação ou boa-fé por parte do infrator.

143

§ 1º Para efeitos dos incisos I e III deste artigo, não serão consideradas atenuantes a cessação da infração e a adoção de medidas capazes de reverter ou mitigar os efeitos da infração decorrentes do mero cumprimento de determinação administrativa ou judicial.

144

§ 2º Na hipótese de incidência de mais de um dos incisos deste artigo, deverão ser somados os percentuais relativos a cada fator.

145

§ 3º Cabe ao infrator o ônus de comprovar perante a ANPD o cumprimento dos requisitos previstos neste artigo.

146

Art. 16.  Incidirão sobre o valor-base da multa as circunstâncias agravantes constantes do art. 14 e, sobre este resultado, as atenuantes estabelecidas no art. 15 deste Regulamento, observados, em qualquer caso, os limites mínimos previstos no Apêndice II.

Seção VII
Do Pagamento da Sanção de Multa

147

Art. 17.   A multa deverá ser paga no prazo de até trinta dias, contados a partir da ciência oficial acerca da intimação da decisão de aplicação de sanção.

148

Parágrafo único. Quando não houver pagamento da multa no prazo do caput, o seu valor deve ser acrescido dos seguintes encargos:

149

I - juros de mora, contados do primeiro dia do mês subsequente ao do vencimento, equivalentes à taxa referencial do Sistema Especial de Liquidação e Custódia (Selic), para títulos federais, acumulada mensalmente, até o último dia do mês anterior ao pagamento, e de 1% (um por cento) no mês do pagamento; e

150

II - multa moratória de 0,33% (trinta e três centésimos por cento) por dia de atraso, até o limite de 20% (vinte por cento), calculada a partir do primeiro dia subsequente ao do vencimento do prazo para pagamento da sanção administrativa imputada definitivamente, até o dia em que ocorrer o seu pagamento, nos termos da legislação federal aplicável.

151

Art. 18.  O infrator que renunciar expressamente ao direito de recorrer da decisão de primeira instância, fará jus a um fator de redução de 25% (vinte e cinco por cento) no valor da multa aplicada, caso faça o recolhimento no prazo para pagamento definido no caput do art. 17.

152

Art. 19.  O pagamento realizado após a intimação da decisão de aplicação da sanção não prejudica o direito de interposição de recurso administrativo.

153

Parágrafo único.  Em caso de provimento do recurso administrativo, o valor da multa paga será restituído com correção pelos juros correspondentes à taxa Selic ou de outro índice que vier a substituí-lo, conforme a legislação em vigor.

Seção VIII
Da Publicização da Infração

154

Art. 20.  Considerando a relevância e o interesse público da matéria, a ANPD poderá aplicar ao infrator a sanção de publicização, que consiste na divulgação da infração pelo próprio infrator, após devidamente apurada e confirmada a sua ocorrência.

155

§1º A sanção de publicização deverá indicar o teor, o meio, a duração e o prazo para o seu cumprimento.

156

§2º Os ônus relacionados à publicização da infração serão suportados exclusivamente pelo infrator.

157

Art. 21.  A sanção de publicização da infração não se confunde com a publicação de decisão de aplicação de sanção administrativa no Diário Oficial da União ou com os demais atos realizados pela ANPD para fins de atendimento ao princípio da publicidade administrativa.

Seção IX
Do Bloqueio dos Dados Pessoais

158

Art. 22.  O bloqueio consiste na suspensão temporária de qualquer operação de tratamento com os dados pessoais a que se refere a infração, mediante a sua guarda, até a regularização da conduta pelo infrator.

159

§1º O infrator deverá informar o bloqueio dos dados, de maneira imediata, aos agentes de tratamento com os quais tenha realizado uso compartilhado de dados, para que repitam idêntico procedimento, exceto nos casos em que esta comunicação seja comprovadamente impossível ou implique esforço desproporcional.

160

§2º Para efetuar o desbloqueio dos dados pessoais, o infrator deverá comprovar junto à ANPD a regularização de sua conduta.

Seção X
Da Eliminação dos Dados Pessoais

161

Art. 23.  A ANPD poderá determinar a eliminação dos dados pessoais a que se refere a infração.

162

Parágrafo único. A sanção de eliminação consiste na exclusão de dado ou de conjunto de dados armazenados em banco de dados.

Seção XI
Da Suspensão Parcial do Funcionamento do Banco de Dados

163

Art. 24.   A suspensão parcial do funcionamento do banco de dados constitui medida que visa a suspender a continuidade do funcionamento de banco de dados em desacordo com a legislação de proteção de dados pessoais.

164

§1º A sanção de suspensão parcial do funcionamento do banco de dados será aplicada pelo período máximo de seis meses, prorrogável por igual período, até a regularização da atividade de tratamento pelo controlador, levando em consideração a complexidade para regularização e a classificação da infração.

165

§2º Para a determinação do prazo, a ANPD deverá considerar o interesse público, o impacto aos direitos dos titulares de dados pessoais, a gravidade da infração e a complexidade para regularização da atividade de tratamento pelo infrator.

166

§3º A regularização da atividade de tratamento deverá ser comprovada pelo infrator, para o restabelecimento do funcionamento do banco de dados parcialmente suspendido.


Seção XII
Da Suspensão do Exercício de Atividade de Tratamento dos Dados Pessoais

167

Art. 25.   A ANPD poderá determinar a suspensão do exercício de atividade de tratamento dos dados pessoais a que se refere a infração, com o fim de assegurar o cumprimento das normais regulamentares e legais.

168

§1º A sanção a que se refere o caput será aplicada pelo período máximo de seis meses, prorrogável por igual período.

169

§2º Para a determinação do prazo, a ANPD deverá considerar o interesse público, o impacto aos direitos dos titulares de dados pessoais e a classificação da infração.

Seção XIII
Da Proibição Parcial ou Total do Exercício de Atividades Relacionadas a Tratamento de Dados

170

Art. 26.   A proibição do exercício de atividades relacionadas a tratamento de dados pessoais consiste no impedimento parcial ou total das operações de tratamento de dados pessoais.

171

Art. 27.  A sanção de proibição do exercício de atividades relacionadas a tratamento de dados pessoais poderá ser aplicada, nos casos em que:

172

I - houver reincidência em infração punida com suspensão parcial do funcionamento do banco de dados ou suspensão do exercício da atividade de tratamento dos dados pessoais;

173

II - ocorrer tratamento de dados pessoais com fins ilícitos ou sem amparo em hipótese legal; ou

174

III - o infrator perder ou não atender as condições técnicas e operacionais para manter o adequado tratamento de dados pessoais.

Seção XIV
Da Substituição de Sanções

175

Art. 28.  A ANPD poderá afastar a metodologia de dosimetria de sanção de multa ou substituir a aplicação de sanção por outra constante neste Regulamento, nos casos em que se constatar prejuízo à proporcionalidade entre a gravidade da infração e a intensidade da sanção, observado o disposto neste Regulamento e nas demais normas aplicáveis.

176

Parágrafo único. A decisão de que trata o caput deve ser fundamentada, indicando explicitamente a desproporcionalidade constatada, o interesse público a ser protegido, os critérios de conveniência e oportunidade adotados e os parâmetros de substituição da sanção.


CAPÍTULO III
DAS DISPOSIÇÕES FINAIS

177

Art. 29. As disposições constantes deste Regulamento aplicam-se também aos processos administrativos em curso quando de sua entrada em vigor.

178


APÊNDICE I AO REGULAMENTO DE DOSIMETRIA E APLICAÇÃO DE SANÇÕES ADMINISTRATIVAS

179

Metodologia para aplicação de sanção de multa

1.  OBJETIVO

180

Este Apêndice descreve a metodologia de cálculo do valor das sanções de multa simples aplicáveis por infrações à Lei nº 13.709, de 14 de agosto de 2018, e aos regulamentos expedidos pela Autoridade Nacional de Proteção de Dados (ANPD).

2. REFERÊNCIAS

181

2.1. Lei nº 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados Pessoais;

182

2.2. Lei nº 9.784, de 29 de janeiro de 1999, que regula o processo administrativo no âmbito da Administração Pública Federal;

183

2.3. Resolução CD/ANPD nº 1, de 28 de outubro de 2021, que aprova o Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador no âmbito da ANPD;

184

2.4. Portaria nº 1, de 8 de março de 2021, que aprova o Regimento Interno da ANPD.

3. FÓRMULA DE CÁLCULO

185

O valor das sanções de multa simples é determinado pela seguinte fórmula:

186

V multa = [ V base × (1+ Agravantes )] × (1- Atenuantes )

Onde:

187

Vmulta = valor da multa;

188

Vbase = valor-base da multa;

189

Agravantes  = soma dos percentuais, na forma decimal, das circunstâncias agravantes; e

190

Atenuantes  = soma dos percentuais, na forma decimal, das circunstâncias atenuantes.

4. APLICAÇÃO DA FÓRMULA DE CÁLCULO

191

Para facilitar o entendimento, propõe-se dividir didaticamente a metodologia do cálculo da multa simples em 4 (quatro) etapas:

192

Etapa 1 - determinação da alíquota-base;
Etapa 2 - determinação do valor-base da multa;

Etapa 3 - determinação do valor da multa; e

Etapa 4 - adequação aos limites mínimo e máximo da multa.

Etapa 1

193

4.1 Determinação da alíquota-base (Abase)

194

Para definição da alíquota-base para fins de dosimetria da sanção de multa, a ANPD deverá, primeiramente, classificar a infração em leve, média ou grave, conforme os critérios previstos no Regulamento de Dosimetria e Aplicação de Sanções Administrativas.

195

De acordo com a classificação da infração, determinam-se as alíquotas mínimas e máximas, conforme Tabela 1 a seguir:

196

Tabela 1 - Alíquotas mínima e máxima para definição do valor base de multa

Classificação

Percentual do faturamento

A1

A2

Leve

0,08% (oito centésimos por cento)

0,15% (quinze centésimos por cento)

Média

0,13% (treze centésimos por cento)

0,50% (cinquenta centésimos por cento)

Grave

0,45% (quarenta e cinco centésimos por cento)

1,50% (um inteiro e cinquenta centésimos por cento)

197

Após definição do intervalo de alíquotas, determina-se o grau do dano por meio de uma escala de 0 a 3, conforme Tabela 2 abaixo.

198

Tabela 2 - Valores para Grau do dano

Valor

Grau do Dano

3

A infração ocasiona lesão ou ofensa a direitos ou interesses difusos, coletivos ou individuais, que, dadas as circunstâncias extraordinárias do caso, têm impacto irreversível ou de difícil reversão sobre os titulares afetados, de ordem material ou moral, ocasionando, entre outras situações, discriminação, violação à integridade física, ao direito à imagem e à reputação, fraudes financeiras ou roubo de identidade; ou

Danos decorrentes de litigância de má-fé, tais como, entre outras hipóteses previstas na legislação processual, alteração da verdade dos fatos, uso do processo para conseguir objetivo ilegal, resistência injustificada ao andamento do processo, atuação temerária em qualquer ato do processo ou impedimento da atuação da ANPD.

2

A infração ocasiona lesão ou ofensa a direitos ou interesses difusos, coletivos ou individuais, que, dadas as circunstâncias do caso, geram impactos aos titulares, de ordem material ou moral, que não se enquadram nos critérios indicados na descrição do grau de dano 0, 1 ou 3; ou

Dano decorrente do envio de informações intempestivas ou descumprimento intempestivo com prejuízo direto para o processo de fiscalização ou administrativo sancionador ou para terceiros e que não decorra de litigância de má-fé.

1

A infração ocasiona lesão ou ofensa a direitos ou interesses de um número reduzido de titulares, com impacto de ordem material ou moral limitado, que pode ser revertido ou compensado com relativa facilidade; ou

Envio ou disponibilização de informações ou descumprimento de determinação fora dos prazos ou condições estabelecidos pela ANPD, sem prejuízo direto para o processo de fiscalização ou administrativo sancionador ou para terceiros e que não decorra de litigância de má-fé.

0

A infração não ocasiona danos ou somente ocasiona danos com impactos insignificantes aos titulares, que decorrem de situações previsíveis ou corriqueiras e que não justificam a necessidade de compensação.

199

Após a definição do parâmetro grau do dano, determina-se a alíquota-base da sanção de multa, respeitando-se o intervalo de alíquotas de multa entre o mínimo e o máximo.

200

A base = A 2 - A 1 3 × GD + A 1

201

Onde:

202

A2= alíquota máxima em função da classificação da infração;

203

A1 = alíquota mínima em função da classificação da infração;

204

GD = grau do dano causado pela infração; e

205

Abase = alíquota-base.

206

Etapa 2

207

4.2 Determinação do valor-base (Vbase)

208

O valor-base da multa será calculado pela multiplicação da alíquota-base pelo faturamento bruto, excluídos os tributos.

209

V base = A base × Faturamento - Tributos

210

Onde:

211

Vbase = valor-base da multa;

212

Abase = alíquota-base;

213

Faturamento  = faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil referente ao último exercício anterior disponível ao da aplicação da sanção; e

214

Tributos  = tributos incidentes sobre o faturamento da pessoa jurídica de direito privado.

215

Para os casos em que o infrator seja uma pessoa física ou uma pessoa jurídica sem receita, o valor-base da multa será calculado segundo fórmula a seguir, considerando-se faixas de valores absolutos, em reais, de acordo com a classificação da infração, segundo a Tabela 3, e o parâmetro de grau do dano, a ser considerado conforme a Tabela 2:

216

V base = V 2 - V 1 3 × GD + V 1

217

Onde:

218

Vbase = valor-base;

219

V2 = valor máximo em função da classificação da infração;

220

V1 = valor mínimo em função da classificação da infração; e

221

GD = grau do dano causado pela infração.

222

Tabela 3 - Valores mínimo e máximo para definição do valor base de multa para pessoas físicas e pessoas jurídicas de direito privado sem faturamento

Classificação

Valor (em R$)

V1

V2

Leve

1.500,00 (mil e quinhentos reais

3.500,00 (três mil e quinhentos reais)

Média

3.000,00 (três mil reais)

7.000,00 (sete mil reais)

Grave

6.750,00 (seis mil setecentos e cinquenta reais)

15.750,00 (quinze mil setecentos e cinquenta reais)

223

Etapa 3

224

4.3 Determinação do valor da multa (Vmulta)

225

Sobre o valor-base da multa aplicam-se as circunstâncias agravantes e atenuantes, conforme previsto no Regulamento de Dosimetria e Aplicação de Sanções Administrativas.

226

V multa = [ V base × (1+ Agravantes )] × (1- Atenuantes )

227

Onde:

228

Vmulta= valor da multa;

229

Vbase = valor-base da multa;

230

Agravantes  = soma dos percentuais, na forma decimal, das circunstâncias agravantes; e

231

Atenuantes  = soma dos percentuais, na forma decimal, das circunstâncias atenuantes.

232

Etapa 4

233

4.4 Adequação aos limites mínimo e máximo da multa (Vfinal)

234

Para os casos em que a vantagem auferida seja estimável, verifica-se se o valor da multa resultante é ao menos o valor do dobro da vantagem auferida, nos termos do art. 13, parágrafo único, I, do Regulamento de Dosimetria e Aplicação de Sanções Administrativas. Caso o valor da multa seja menor, realiza-se a sua adequação para que o valor final da multa seja o dobro do valor da vantagem auferida.

235

Por fim, adequa-se, quando necessário, o montante da multa aos valores mínimos de multa a serem aplicados previstos no Apêndice II e ao limite máximo de 2% (dois por cento) do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a R$ 50.000.000,00 (cinquenta milhões de reais) por infração, de modo que:

236

V final = V multa ,     se V min = V multa = V max V min ,     se V multa < V min V max ,     se V multa > V max

237

Onde:

238

V min  = valor mínimo de multa a ser considerada conforme Apêndice II ou o dobro da vantagem auferida, o que for maior;

239

V max  = valor máximo de multa a ser considerado, respeitando-se o limite máximo de 2% (dois por cento) do faturamento bruto da pessoa jurídica ou R$ 50.000.000,00 (cinquenta milhões de reais), o que for menor; e

240

V final  = valor final de multa a ser aplicada.

241

Assim, o valor final da multa, por infração, terá como limite mínimo, o maior valor entre: a) o dobro da vantagem auferida, quando estimável; e b) o mínimo previsto no Apêndice II. Por sua vez, o limite máximo será o menor valor entre: a) R$ 50.000.000,00 (cinquenta milhões de reais); e b) 2% (dois por cento) do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos.

APÊNDICE II AO REGULAMENTO DE DOSIMETRIA E APLICAÇÃO DE SANÇÕES ADMINISTRATIVAS
242

Valores mínimos a serem observados para adequação da sanção de multa simples, conforme descrito no Apêndice I.

243

Tabela 1 - Valores mínimos de multa simples para pessoas físicas ou pessoas jurídicas de direito privado sem faturamento

GRADAÇÃO

VALOR (em R$)

Leve

1.000,00 (mil reais)

Média

2.000,00 (dois mil reais)

Grave

4.000,00 (quatro mil reais)

244

Tabela 2 - Valores mínimos de multa simples para as pessoas jurídicas de direito privado não enquadradas na Tabela 1

GRADAÇÃO

VALOR (em R$)

Leve

3.000,00 (três mil reais)

Média

6.000,00 (seis mil reais)

Grave

12.000,00 (doze mil reais)

Participe!

Para participar deve estar logado no portal.

Acessar

Contribuições Recebidas

2504 contribuições recebidas
Para ver o teor das contribuições deve estar logado no portal