Marco Antonio Silveira, Talita da Silva Carlos Langen
Para comprender el impacto de los datos personales en micro y pequeñas empresas (MPEs), este estudio tuvo como objetivo investigar su grado de cumplimiento de los requisitos establecidos en la Ley General de Protección de Datos/LGPD. El objetivo fue verificar cómo las MPEs se están preparando para cumplir con los requisitos de la LGPD. El enfoque de esta investigación es fenomenológico, cualitativo y cuantitativo. De las tres hipótesis probadas, sólo una fue confirmada, lo que demuestra que la proporción de incumplimiento, considerando el factor “fin del tratamiento de datos personales”, es significativamente superior a la de cumplimiento. Este resultado indica la necesidad de prestar atención a cuestiones relacionadas, ya que los datos personales, la mayoría de las veces, son bastante sensibles e incluso son objeto de protección legal. Con base en los resultados encontrados, es posible afirmar que, si bien las MPEs de la muestra estudiada se preocupan por la protección de datos personales, su preparación aún es incipiente. De manera práctica, se sugiere la adopción del Ciclo de Vida de Datos para mapear los procesos de negocio. Desde un punto de vista teórico, esta investigación buscó abordar la brecha de habilidades tecnológicas y humanas de las empresas ante la complejidad del mundo digital y su regulación, evidenciada por el aumento del comercio digital.
In order to understand the impact of personal data on micro and small companies (MSEs), this research aimed to investigate the degree of compliance of these in relation to the requirements set forth in the Brazilian General Data Protection Law / LGPD. The objective was to verify whether MSEs are preparing to meet the requirements of the LGPD. The approach of this research is phenomenological, of a quali-quanti character. Of the three hypotheses tested, only one was confirmed, showing that the proportion of non-compliance, considering the factor “conclusion of personal data processing”, is significantly higher than compliance. Based on the results found, it is possible to state that the MSEs in the studied sample are concerned with the protection of personal data. However, their preparation is still incipient. In a practical way, it is suggested the adoption of the Data Life Cycle to map the business processes. From a theoretical point of view, this research sought to address the gap in technological and human skills of companies when dealing with the complexity of the digital world and its regulation, evidenced by the increase in digital commerce.
Para compreender o impacto dos dados pessoais em micro e pequenas empresas (MPEs), este estudo se propôs a investigar o grau de conformidade destas em relação às exigências dispostas na Lei Geral de Proteção de Dados/LGPD. O objetivo foi verificar como as MPEs estão se preparando para cumprir os requisitos da LGPD. A abordagem desta pesquisa é fenomenológica, de caráter quali-quantitativa. Das três hipóteses testadas, somente uma foi confirmada, mostrando que a proporção de não conformidades, considerando-se o fator “término do tratamento de dados pessoais”, é significativamente maior do que as conformidades. Esse resultado indica a necessidade de atenção com as questões relacionadas, uma vez que os dados pessoais, na maioria das vezes, são bastante sensíveis sendo, inclusive, objetos de proteção legal. Com base nos resultados encontrados é possível afirmar que, muito embora as MPEs da amostra estudada estarem preocupadas com a proteção dos dados pessoais, o seu preparo ainda é incipiente. De maneira prática, sugere-se a adoção do Ciclo de Vida dos Dados para mapear os processos do negócio. Do ponto de vista teórico, esta pesquisa buscou abordar o gap das competências tecnológicas e humanas das empresas ao lidar com a complexidade do mundo digital e a sua regulação, evidenciado pelo aumento do comércio digital.