08-07-2026 | FCR Law, Noticias
En un entorno empresarial cada vez más global, regulado y dinámico, el rol de compliance se ha convertido en un pilar fundamental para la sostenibilidad y la reputación de las organizaciones. Esto es especialmente cierto en industrias altamente complejas como el transporte aéreo, donde las compañías operan en múltiples jurisdicciones, interactúan con diversos actores y enfrentan desafíos regulatorios y operacionales de gran escala.
En esta entrevista conversamos con la Chief Compliance Officer del grupo LATAM, Rogeria Gieremek, quien cuenta con una sólida trayectoria en el mundo del compliance corporativo. Desde Brasil, donde reside, Rogeria lidera la estrategia de compliance del grupo de aerolíneas más importantes de la región, impulsando una cultura de integridad en una organización con presencia internacional.
A lo largo de esta conversación, Rogeria reflexiona sobre su trayectoria profesional, los principales riesgos y desafíos que enfrenta hoy la industria aérea, y cómo el compliance puede contribuir estratégicamente al desarrollo sostenible del negocio.
¿Cómo ha sido tu trayectoria profesional y qué te motivó a desarrollarte en el ámbito del compliance?
Mi trayectoria profesional vino del mundo del Derecho, que me encanta desde niña. Después de trabajar por casi 25 años como abogada corporativa (siempre lidiando con temas preventivos), en 2009 descubrí el compliance, el cual de inmediato me encantó.
Hasta 2011 me desempeñé en ambos frentes de trabajo, hasta que fui invitada a desarrollar un departamento independiente de compliance en la multinacional para la cual trabajaba hacía 10 años. En ese momento, decidí que esa sería mi vida.
La posibilidad de servir a una empresa y, al mismo tiempo, hacer algo muy bueno para la sociedad fue un motivador muy potente para mí. Todos los días me despierto con ganas de hacer más y mejor, ¡siempre!
A lo largo de tu carrera has acumulado una amplia experiencia en el área. En perspectiva, ¿cuáles han sido los hitos o aprendizajes más importantes que han marcado tu desarrollo como líder de compliance?
De verdad que se aprende algo nuevo todos los días trabajando en compliance, pero lo que más me marcó fue la necesidad de analizar cada hecho de manera objetiva, porque muchas veces algo parece extremadamente grave y termina siendo algo muy sencillo; lo contrario también: algo puede mostrarse bastante liviano y, después, se percibe que lo que parecía algo simple al inicio podría tener el potencial de convertirse en algo más grave.
Entonces, en cualquier caso, se deben investigar los temas en detalle y con mucha seriedad, sin ideas preconcebidas y con la mente abierta. La escucha activa y el análisis a los detalles son claves para una revisión comprensiva. Es importante permitir que todas las personas expliquen su postura de hechos detalladamente y que la documentación completa sea recopilada y revisada. Y eso hace total diferencia en los análisis.
Actualmente te desempeñas como Chief Compliance Officer del grupo LATAM Airlines. ¿Cómo describirías el rol del compliance en una organización tan compleja y global como una aerolínea?
Independientemente de ser una aerolínea o una escuela, compliance es hacer lo correcto, ¡siempre! No hay otra opción. Una vez establecido ese criterio general, viene todo lo demás. Obviamente que organizaciones complejas demandan programas robustos y muy bien estructurados. Pero, en primer lugar, viene la formación de la cultura de compliance. Una vez alcanzado este hito, todo lo demás viene como consecuencia directa.
El sector aéreo opera en múltiples jurisdicciones y bajo regulaciones muy diversas. ¿Cuáles son los principales desafíos que implica gestionar un programa de compliance en un entorno globalizado?
Nadie logra hacer nada solo. Siempre es necesario tener una estructura de apoyo en los diversos países, con conocimiento de las leyes y de los hábitos locales, para permitir esa gestión de manera eficaz.
Los sistemas informáticos y la Inteligencia Artificial son poderosos aliados en esa tarea, para facilitar el intercambio de informaciones e impresiones sobre los diversos temas de compliance conforme la geografía.
La relación con terceros —como proveedores, socios comerciales y agentes— suele ser un punto crítico en muchos programas de cumplimiento. ¿Cómo se aborda este riesgo dentro de LATAM?
Hay que tener procesos suficientemente robustos para la contratación de terceros, que incluyan, pero no se limiten, a la realización de due diligence previo, la documentaciónn e información adicional solicitada a ellos, un firme control respecto a los Third Party Intermediaries (o sea, aquellos terceros que tienen poder de representación del contratante de cara al poder público), entre otros. Ese seguimiento riguroso es necesario para asegurar que se contraten, como regla general, solamente terceros serios que respeten las leyes y los programas de compliance aplicables.
En los últimos años, la tecnología y la digitalización han transformado profundamente la industria. ¿Qué impacto han tenido estos cambios en la gestión del compliance?
La automatización digital de todo lo que sea posible, en forma responsable, puede ser una herramienta muy potente para el compliance. Por ejemplo, redacción de documentos, ofrecer acceso ordenado y fácil a normas y políticas para que cualquier empleado o colaborador pueda consultar, cruce de datos de proveedores con empleados para mitigar potenciales conflictos de interés no declarados, entre otros.
Otro aspecto clave de una empresa es su cultura organizacional. ¿Qué estrategias consideras más efectivas para fortalecer una cultura de integridad dentro de una compañía con miles de colaboradores y presencia internacional?
Todo lo que implica un cambio cultural debe ser planificado a largo plazo. La estrategia adoptada es siempre hablar de compliance por parte de la alta administración (tone at the top), tener publicaciones y campañas periódicas sobre el tema, así como desarrollar programas en los que puedan participar más colaboradores como embajadores de compliance.
En tu experiencia, ¿qué rol juega el liderazgo de la alta dirección en el éxito de un programa de compliance?
El rol del liderazgo es fundamental. Un programa de compliance que no tenga un efectivo tone at the top es débil. Todos los empleados y colaboradores deben conocer las políticas y procedimientos internos de una organización. De los líderes se espera aún más: la expectativa es que lideren basados en los conceptos de integridad y que defiendan siempre que la única opción en la toma de decisiones es hacer lo correcto.
En un entorno empresarial cada vez más dinámico y regulado, ¿cómo logra el área de compliance equilibrar el control de riesgos con la necesidad de mantener la agilidad del negocio?
Control de riesgos y agilidad a veces no son incompatibles. Sin embargo, con esfuerzo sí es posible realizar tareas complejas con rapidez, seguridad jurídica y cumplimiento a las normas internas. La Inteligencia Artificial actúa como auxiliar en esos procesos, permitiendo una verificación, no solamente de una muestra, sino de la totalidad de transacciones, mediante parámetros preestablecidos, asegurando eficiencia.
Mirando al futuro, ¿qué tendencias o riesgos emergentes crees que marcarán la agenda del compliance en la industria aérea en los próximos años?
En los últimos 20 años, la agenda de compliance viene ampliándose de manera muy clara, inicialmente añadiendo los conceptos de privacidad y protección de datos, ESG (medioambiente, social y gobernanza) y, más recientemente, los de Inteligencia Artificial. Todo eso como una sumatoria, manteniéndose el scope anterior. Así es que, para el futuro, todos esos temas van a mantenerse cada vez más presentes, sobre todo respecto a la IA generativa.
A partir de tu experiencia profesional, ¿qué consejos les darías a quienes están comenzando o desean desempeñarse en el mundo del compliance?
Mis consejos son: estudie mucho y siempre, desarrolle habilidades de comunicación y de escuchar activamente. Además, es importante mantenerse actualizado en los temas relativos a la Inteligencia Artificial generativa y sus aplicaciones. Hablar inglés y otros idiomas es crítico para entender en profundidad las leyes internacionales y su potencial impacto extraterritorial.
08-06-2026 | FCR Law, Opinión
Por Carolina Coelho, Sr. Director Compliance LATAM & Japan en BioMarin Pharmaceutical, Brasil.
En muchos contextos corporativos, el concepto de Compliance aún se reduce con frecuencia a la adhesión estricta a leyes, normas y políticas internas. Cumplir reglas, en este sentido, sería sinónimo de actuar correctamente. Sin embargo, esta visión, aunque esencial, es insuficiente. El verdadero papel del profesional de Compliance va más allá de la aplicación literal de las normas: exige una interpretación crítica, anclada en principios más amplios de ética e integridad.
Las normas no surgen en el vacío. Se crean para abordar riesgos específicos, muchas veces en contextos determinados y, por ello, tienen limitaciones intrínsecas. Cuando se aplican de forma mecánica, sin considerar su propósito, pueden generar distorsiones e incluso resultados contrarios a los que pretendían evitar.
Es aquí donde el Compliance evoluciona de una función técnica a una función interpretativa. El profesional no debe limitarse a preguntar “¿esto está permitido?”, sino también “¿esto es correcto?”. Este cambio de perspectiva implica comprender el espíritu de la norma y evaluar si su aplicación práctica, en un escenario determinado, preserva la integridad del sistema y promueve la justicia.
Esto no significa, en absoluto, relativizar principios fundamentales. Existen límites no negociables —como aquellos relacionados con el soborno, la corrupción o el fraude— cuya violación jamás encuentra justificación. Sin embargo, existe una amplia gama de situaciones en las que reglas, creadas para contextos específicos, se aplican indistintamente, generando dilemas éticos relevantes.
Un ejemplo ilustrativo puede observarse en políticas rígidas relacionadas con interacciones con profesionales de la salud existentes en la industria farmacéutica. Aunque son esenciales para mitigar riesgos de influencia indebida, su aplicación excesivamente restrictiva puede, en determinados casos, limitar el acceso a información científica relevante o dificultar la colaboración en investigaciones legítimas. El resultado puede ser paradójico: en nombre del cumplimiento, se compromete el avance científico o el interés del paciente.
En este contexto, el papel de Compliance es justamente equilibrar los riesgos, siempre guiado por principios. Se trata de reconocer que la letra de la norma no agota su interpretación y que las decisiones verdaderamente responsables requieren análisis contextual, criterio y valentía institucional.
El Compliance, en su esencia, no es un ejercicio de cumplimiento automático, sino de juicio ético. Los profesionales del área están siendo cada vez más llamados a actuar como guardianes de la integridad, no solo como aplicadores de reglas. Esto exige madurez, independencia y, sobre todo, un compromiso continuo con el propósito mayor de las organizaciones: actuar de manera justa, transparente y responsable.
Al final, la pregunta que debe guiar nuestras decisiones no es solo si estamos “en cumplimiento”, sino si realmente estamos haciendo lo correcto.
Carolina Coelho, Sr. Director Compliance LATAM & Japan en BioMarin Pharmaceutical, Brasil
Si tienes dudas, escríbenos a contacto@compliancelatam.legal.
11-01-2023 | Noticias
El Estado de São Paulo extenderá la exención del ICMS prevista para operaciones realizadas en el Sistema de Compensación Energía Eléctrica (SCEE) en el ámbito de la generación distribuida (GD).
A partir de la modificación propuesta, la exención se garantizará a más modalidades de GD, además de extenderse a proyectos de minigeneración con potencia de hasta 5MW. De acuerdo con la legislación vigente, la exención está garantizada sólo para proyectos de generación de energía de hasta 1MW de potencia, y con créditos de energía con origen en la propia unidad consumidor u otro propiedad del mismo propietario.
El SECS parte de la producción de energía eléctrica por parte de los consumidores atendidos por el concesionario de distribución de energía eléctrica.
electricidad local procedente de fuentes renovables (en particular solar, eólica y biomasa). Luego le inyectan el energía en la red de distribución y, por otro lado, puede consumir energía sin recarga regular (ya que es compensación), hasta la suma de la cantidad de energía inyectada a la red, pudiendo también acumular créditos para el consumo en meses posteriores.
Si bien no se trata de una operación de movimiento de mercancías (situación imprescindible para la exigencia de la ICMS), considerando que se trata de producción propia para consumo, los Estados adoptan el entendimiento de que tal situación estaría sujeta al ICMS. Por lo tanto, los Estados y el DF entienden que el Sistema de Compensación implica una salida y una entrada de energía, gravable por ICMS.
Por otra parte, los Estados suscribieron un Acuerdo, en el ámbito del Consejo Nacional de Política del Tesoro (CONFAZ), para permitir exención del ICMS a unidades consumidoras con micro y mini proyectos de generación distribuidos, con potencia instalada de hasta 1 MW.
Desde 2017, el Estado de Minas Gerais ha extrapolado los límites de la exención previstos en el Acuerdo, lo que hizo su los beneficios se vuelven temporalmente inconstitucionales. Sin embargo, con la Ley Complementaria nº 160, fue posible que tales beneficios hasta entonces considerados inconstitucionales (es decir, no basados en la Convención) fueran validado y rehabilitado. Además, se empezó a permitir que otros Estados de la misma región geopolítica adherirse a los beneficios otorgados por otros Estados.
Los estados de Rio de Janeiro y Espírito Santo ya “copiaron” este beneficio de MG (Ley nº 8.922/2020 y Ley nº 11.253/2021, respectivamente). En esa estela, el gobernador del Estado de São Paulo también optó por sumarse y el La Legislatura de São Paulo ya autorizó la extensión del beneficio, a través del Decreto Legislativo n° 2.531/2022. El beneficio aún debe pasar por el procedimiento de validación de CONFAZ.
Con la extensión del beneficio, el límite de capacidad instalada del proyecto de generación de energía para efectos de exención pasará de 1 MW a 5 MW. Asimismo, para proyectos de generación a base de energía solar, el beneficio incluirá también estructuras con múltiples unidades consumidoras, así como para modalidades de generación autoconsumo compartido y remoto.
Ejemplos de consumidores de múltiples unidades de consumo son condominios, centros comerciales, conglomerados comerciales e industriales. En el caso de la generación compartida, hay una reunión de diferentes consumidores, personas físicas o empresas, a través de consorcio, cooperativa, condominio o edificio civil voluntario o cualquier otra forma de asociación civil, instituido con el propósito de generar electricidad para la participación en el SECS.
Por último, el autoconsumo a distancia se caracteriza por la generación de energía eléctrica en una ubicación distinta a las unidades en el que tendrá lugar el consumo real, pero realizado por unidades de consumo bajo la misma propiedad, ya sea personas físicas o jurídicas (en este último caso, consumo entre casa matriz y sucursales). En la redacción actual, como ya se ha mencionado DA#10726358 v1 anterior, incluso se prevé el uso de créditos provenientes de otra unidad del mismo titular. Con este nuevo pronóstico, el alcance se hizo aún mayor.
Con tales cambios, no sólo habrá una expansión de los proyectos de generación sujetos a exención, sino también muchas otras modalidades de GD podrán disfrutar del beneficio.
En todo caso, se acoge con satisfacción la perspectiva de ampliar el beneficio, ya que es un estímulo para la generación de energía limpia y la ampliación de la representatividad de las fuentes renovables de generación de energía en la matriz energética Brasileño.
Ni siquiera se podría sugerir la tributación de la microgeneración o minigeneración distribuida, ya que la producción de algo para en sí mismo no implica la transferencia de propiedad o la circulación de mercancías y, por lo tanto, no implica un hecho imponible ICMS. Varios contribuyentes han acudido al Poder Judicial para impugnar tal cargos, obteniendo respuestas favorables.
El Tribunal de Justicia del Estado de Mato Grosso, por ejemplo, juzgó en febrero de este año la medida cautelar de una acción directa de inconstitucionalidad, en la que dejó claro que las operaciones en el ámbito de la DG no deben sufrir cualquier incidencia del ICMS, y ni siquiera es necesario discutir los límites de la exención tributaria.
Por unanimidad, el Órgano Especial de ese tribunal siguió el voto de la jueza ponente María Aparecida Ribeiro, según el cual “En el caso de la electricidad producida por la unidad consumidora con micro o mini generación, aunque hay circulación física de bienes cuando se inyecta la producción excedente (que no se puede almacenar) en la red del distribuidor local, nada indica que haya circulación legal per se”, concluyendo que es “inaplicable
la incidencia del ICMS”.
Este precedente está en línea con las declaraciones del STF que involucran el concepto de movimiento de mercancías. Así que es posible que se vean más decisiones como esa.
Para mayor información contactar a:
Eloy Rizzo | Socio de Compliance & Investigaciones | erizzo@demarest.com.br
29-12-2022 | Noticias
A favor de la sustentabilidad y las exigencias del mundo moderno, ver la seguridad alimentaria, desde hace un tiempo se crean nuevos estándares de producción y consumo como proyección de futuro y oposición a los productos convencionales. En esta realidad, tenemos los llamados bioinsumos.
¿Qué son los bioinsumos?
Insumos biológicos son cualquier producto, proceso o tecnología de origen vegetal, animal o microbiano, destinados a ser utilizados en la producción, almacenamiento y procesamiento de productos agrícolas, cubriendo los sistemas de:
- Producción agrícola;
- Ganado;
- acuicultura;
- Bosques.
En definitiva, los bioinsumos pueden afectar positivamente la producción agrícola, proporcionando mejores mecanismos de crecimiento, desarrollo y respuesta en el metabolismo de animales, plantas y microorganismos.
El Programa Nacional de Bioinsumos y otros incentivos
En Brasil, la adhesión a los bioinsumos está creciendo. Según el Ministerio de Agricultura, Ganadería y Abastecimiento (MAPA), la producción de bioinsumos para la agricultura ha crecido a una tasa promedio anual de 30% en el país, superior al promedio mundial que ronda el 18%.
Buscando incentivar este escenario y facilitar la adhesión al uso de bioinsumos en el país, las instancias gubernamentales han comenzado a investigar el tema, crear programas y discutir marcos regulatorios.
Por ejemplo, en mayo de 2020, el Decreto N° 10.375 estableció el Programa Nacional de Bioinsumos (PNB), que tiene como objetivo ampliar y fortalecer el uso de bioinsumos en beneficio del sector agropecuario.
Regulación de Bioinsumos en el futuro
Entre las competencias del PNB está la de editar un manual de buenas prácticas para las unidades productoras de bioinsumos, por lo tanto consideradas biofábricas, a ser promovidas en las diferentes regiones del país, con prioridad a la pequeña y mediana producción. Sin embargo, dicho manual aún no ha sido publicado.
Además, actualmente, no existe una legislación específica para los bioinsumos. Algunas disposiciones legales se pueden encontrar en la normativa vigente que trata sobre control biológico, biofertilizantes – agricultura orgánica y productos para uso veterinario. En la normativa que prevé plaguicidas agrícolas (Decreto 4047/02), por ejemplo, los bioinsumos son tratados como “productos fitosanitarios” para la agricultura orgánica.
Así, considerando la multiplicidad de funciones de los bioinsumos, la falta de regulación específica y la necesidad de mejorar su marco legal, estipular reglas modernas, claras y específicas para la producción y comercialización de Bioinsumos, se encuentran en trámite dos importantes proyectos de ley:
- Proyecto de ley No. 658/2021, que fue presentado y se encuentra en trámite en la Cámara de Diputados; es el
- Proyecto de ley No. 3668/2021, que fue presentado y está pendiente en el Senado.
Los dos PL caminan a paso lento. Teniendo en cuenta que 2022 es un año atípico debido a las elecciones y la Copa del Mundo, no es posible estimar o predecir cuándo se aprobarán los proyectos, si es que lo hacen. Y no se sabe qué texto prevalecerá, considerando que tales PL tratan del mismo tema.
La creciente producción de bioinsumos y el manejo en finca son realidades. Caminos sin retorno. Pero dependiendo del texto que se apruebe, las empresas del sector y los productores rurales deberán prepararse para un posible aumento de costos y burocracia -si la nueva normativa establece la obligación de obtener registro de productos y nuevas licencias para la actividad y contratación de gestores técnicos-.
Para mayor información contactar a:
Eloy Rizzo | Socio de Compliance & Investigaciones | erizzo@demarest.com.br
04-11-2022 | Noticias
¿Dónde se encuentran los incentivos fiscales para las empresas y los criterios ESG (ambientales, sociales y de gobernanza) en Brasil? Para responder a esta pregunta, es necesario retroceder algunas casas y observar la escena mundial.
Han pasado algunos años desde que el mundo estableció una serie de objetivos para combatir el cambio climático y los desequilibrios sociales, catalizados recientemente por la pandemia de Covid-19, que expuso aún más las vulnerabilidades.
Una de las guías para este objetivo es la Agenda 2030 para el Desarrollo Sostenible de las Naciones Unidas, que plantea varios puntos estratégicos para la transformación e incluso cita los impuestos como una métrica a considerar como parte de la contribución a los ODS (Objetivos de Desarrollo Sostenible) [1].
El hecho es que la necesidad de enfrentar los desafíos es urgente y debe provenir de diferentes frentes y prácticas ambientales, sociales y de gobernanza, es decir, ESG. Lo que inserta este tema, inclusive, como parte de las estrategias comerciales y una forma de estructurar y mitigar riesgos para las empresas, instituciones financieras, mercado financiero, convirtiéndolo en un tema imperativo para posicionarse y actuar en el corto y largo plazo.
ESG se ha convertido en un poderoso indicador de cómo una empresa ve su papel en la sociedad y cómo honra este compromiso con las buenas prácticas, siendo los incentivos fiscales una fuerza esencial para reasignar el capital hacia resultados más sostenibles socialmente.
El beneficio fiscal es muy importante para romper la inercia del mercado porque muchas de estas prácticas no se implementan porque en ocasiones son económicamente inviables. Entonces, al final del día, hay que darle un empujón y el beneficio fiscal tiene que ver con eso.
En la misma línea, la legislación ambiental busca cada vez más incluir beneficios fiscales para promover negocios sustentables y premiar las buenas prácticas, y no solo castigar conductas que no se ajusten a la legislación.
Los incentivos fiscales asociados a las prácticas ESG es un tema que necesita ser evaluado y considerado porque, además de ser decisivo para estimular el desarrollo económico del país, es una forma de atraer inversión internacional, ya que los inversionistas extranjeros lo están buscando.
La 25.ª Encuesta de CEO, publicada en enero de 2022, mostró que el 38 % de los líderes ejecutivos brasileños están preocupados por la desigualdad social y el 36 % por el cambio climático como una amenaza para el crecimiento de sus negocios, pero se necesita más.
También es de interés de Brasil adaptarse y adherirse a estas reglas, ya sea para mejorar su imagen en el escenario internacional, que es un factor que pesa mucho en la atracción de inversiones, o para mostrar a la competencia internacional que estos no son aspectos que puedan impedir que el país avanzar
Brasil tiene espacio para ser un actor destacado en el mercado mundial de carbono y, de esa manera, permitir que las empresas busquen nuevas oportunidades de negocios sostenibles.
Transparencia y legislación
El segmento de incentivos fiscales para temas ambientales, sociales y de gobernanza ha evolucionado recientemente.
Si bien aún no existe una regulación específica sobre este tema, existen iniciativas que, de alguna manera, ya están relacionadas con las prácticas y el tema ESG. Entre ellos se pueden mencionar:
— Los incentivos fiscales a las energías renovables son aplicables a IRPJ, CSLL, ICMS, PIS y Cofins;
— Exención ICMS en operaciones con elementos tales como turbinas eólicas, calentadores solares, generadores fotovoltaicos
y otros;
— La discusión en el Congreso Nacional sobre incentivos fiscales para corregir las desigualdades sociales;
— La promoción de agendas a favor de una regulación ESG que brinde mayor transparencia sobre cómo las empresas e instituciones financieras han sido estructuradas e implementadas medidas para contener riesgos relacionados con aspectos ESG, por parte de la Comisión de Valores y Bolsa (CVM), del Banco Central y la Federación Brasileña de Bancos (Febraban);
— Leyes de incentivos fiscales para empresas que inviertan en proyectos sociales, como la Ley Rouanet, que fomenta el deporte, promueve la producción audiovisual y fomenta la investigación.
El cambio más grande que debe darse aún choca con la política tributaria del país, la cual se basa en un sistema complejo y poco amigable para la implementación de beneficios de esta naturaleza. Es como si el país viviera del “tirón a tirón” para usar una expresión popular. La mayoría de las veces se miran los beneficios fiscales, pero sin planes concretos y prácticos. Porque el tema no es simplemente otorgar beneficios fiscales para plantar árboles, por ejemplo. Se necesita planificación, con metas claras de hacia dónde quiere ir el país y qué pretende desarrollar.
En este contexto, la reforma tributaria, un tema que cobra fuerza en el escenario de la disputa electoral y que debe darse en un futuro postelectoral, necesita ir más allá y considerar no solo la cuestión de buscar el equilibrio en la carga tributaria, sino también considerar prácticas medidas que impliquen la concesión de incentivos fiscales vinculados a prácticas ASG.
[1] En 2015, la ONU propuso a sus países miembros una nueva agenda de desarrollo sostenible para los próximos 15 años, la Agenda 2030, que comprende los 17 Objetivos de Desarrollo Sostenible (ODS).
Por Douglas Mota, socio del área tributaria de Demarest Advogados y Fernanda Stefanelo, socia de las áreas Ambiental y ESG de Demarest.
Para mayor información contactar a:
Cláudia Massaia | Abogada Senior en el área de Compliance & Investigaciones | cmassaia@demarest.com.br
12-09-2022 | Noticias, Sin categoría
En Brasil, el instrumento normativo disponible sobre el procesamiento de datos personales, incluso en medios digitales, por una persona física o por una persona jurídica de derecho público o privado, con el objetivo de proteger los derechos fundamentales de libertad, privacidad y libre desarrollo de la personalidad de la persona física es la Ley General de Protección de Datos Personales (Ley Nº 13.709/18 o “LGPD”), que entró en vigor el 18 de septiembre de 2020[1] y que se inspiró fuertemente en el Reglamento General de Protección de Datos yuropeu (GDPR).
Con el fin de garantizar el cumplimiento de su objetivo, la ley impone ciertas obligaciones que deben observar los controladores y operadores (agentes de tratamiento)[2][3] cuando estos agentes (i) realizan la operación de tratamiento en Brasil; (ii) el propósito del procesamiento de datos personales es la provisión de bienes o servicios a los interesados que se encuentran en Brasil; o (iii) los datos personales sujetos al procesamiento se han recopilado en el territorio nacional, lo que significa que el interesado se encontraba en Brasil en el momento de la recopilación de sus datos.
De acuerdo con la LGPD, el titular es la persona física a quien los datos personales que se procesan y procesan es toda operación realizada con datos personales, tales como los referidos a la recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de información, modificación, comunicación, transferencia, difusión o extracción.
Cabe señalar que la LGPD establece la buena fe como parámetro para el tratamiento de los datos personales, así como algunos principios generales a observar por los agentes del tratamiento, tales como: (a) la finalidad; b) adecuación; c) la necesidad; d) libre acceso; e) transparencia; y f) la no discriminación.
Cabe destacar que el tratamiento de datos personales y datos[4] personales sensibles solo puede [5] llevarse a cabo si se basa en una de las hipótesis legales establecidas, respectivamente, en los artículos 7 y 11 de la LGPD. Por lo tanto, siempre que un agente de tratamiento desee llevar a cabo el tratamiento de un dato personal, deberá identificar, sobre la base de la finalidad del tratamiento, cuál es la base jurídica aplicable al caso concreto. La LGPD también discute, en la Sección III, cómo deben procesarse los datos personales de niños, niñas y adolescentes.
Para procesar datos personales, el agente de procesamiento deberá (i) garantizar que el propósito determine el procesamiento de datos personales para fines legítimos, específicos, explícitos e informados para el interesado, sin la posibilidad de un procesamiento adicional de manera incompatible con dichos fines; (ii) dar fe de la compatibilidad del procesamiento de datos personales para los fines informados al titular, de acuerdo con el contexto del procesamiento; (iii) establece la limitación del tratamiento de datos personales al mínimo necesario para el cumplimiento de sus fines, con el alcance de los datos pertinentes, proporcionales y no excesivos en relación con los fines del tratamiento de datos; (iv) garantizar, a los interesados, la consulta facilitada y gratuita sobre la forma y duración del tratamiento, así como sobre la exhaustividad de sus datos personales; y (v) garantizar, a los interesados, la obtención de información clara, precisa y de fácil acceso sobre la realización del tratamiento y los respectivos agentes del tratamiento.
Es importante señalar que el responsable u operador que, debido al ejercicio de la actividad de tratamiento de datos personales, cause al otro daño patrimonial, moral, individual o colectivo, en violación de la legislación de protección de datos personales, está obligado a repararlo y que, con el fin de garantizar una indemnización efectiva al interesado: (i) el operador es solidariamente responsable de los daños causados por el procesamiento cuando no cumple con las obligaciones de la legislación de protección de datos o cuando no ha seguido las instrucciones legales del controlador, en cuyo caso el operador es tratado con el controlador, excepto en casos de exclusión; y (ii) los controladores que están directamente involucrados en el procesamiento cuyo daño se ha producido al interesado responden de manera conjunta y solidaria, excepto en casos deexclusión.
A su vez, los agentes de tratamiento no serán responsables (casos de exclusión) solo cuando demuestren que no han realizado el tratamiento de los datos personales que se les han asignado; que, aunque hayan tratado los datos personales que se les han asignado, no se ha producido ningún incumplimiento de la legislación de protección de datos; o que el daño se debe a la culpa exclusiva del interesado o de un tercero.
La LGPD también establece una serie de derechos que los interesados pueden aplicar al controlador; la necesidad de designar a una persona a cargo del agente para que actúe como canal de comunicación entre el agente y la autoridad y entre el agente y los titulares, excepto en los casos previstos en la RESOLUCIÓN CD / ANPD No. 2, DE 27 DE ENERO de 2022; requisitos específicos para permitir una transferencia internacional de datos personales; el deber de adoptar medidas de seguridad, técnicas y administrativas capaces de proteger los datos personales de accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o cualquier forma de tratamiento indebido o ilícito; y la obligación de informar a la ANPD y al titular de los datos personales de la ocurrencia de un incidente de seguridad que pueda causar un riesgo o daño significativo a los titulares.
Además, los agentes encargados del tratamiento de datos, por violaciones de las normas establecidas en la LGPD, están sujetos a las siguientes sanciones administrativas aplicables por la Autoridad Nacional de Protección de Datos: (i) advertencia, con indicación de un plazo para la adopción de medidas correctoras; (ii) multa simple de hasta el 2% (dos por ciento) de los ingresos de la persona jurídica privada, grupo o conglomerado en Brasil en su último año fiscal, excluyendo impuestos, limitada en total a R$ 50.000.000,00 (cincuenta millones de reales) por infracción; (iii) multa diaria; iv)la aplicación de la infracción una vez debidamente autorizada y confirmada su aparición; (v) bloqueo de los datos personales a que se refiere la infracción hasta su regularización; vi)y la liminación de los datos personales a los que se refiere la infracción; vii) la utilización parcial delfuncionamiento de la base de datos a que se refiere la infracción durante un período máximo de 6 (seis) meses, prorrogable por el mismo período, hasta la regularización de la actividad de tratamiento por parte delcontrol r; (viii) suspensión del ejercicio de la actividad de tratamiento de datos personales a la que se hace referencia en la infracción por un plazo máximo de 6 (seis) meses, prorrogable por el mismo periodo; y (ix) prohibición parcial o total del ejercicio de actividades relacionadas con el tratamiento de datos.[6]
Finalmente, vale la pena mencionar que, al igual que con la intimidad y la vida privada de las personas, el derecho a la protección de datos personales fue incluido por la Enmienda Constitucional No. 115 de 2022[7], en la Constitución brasileña, incluso en los medios digitales como un derecho fundamental, ratificando la relevancia del tema para la sociedad y el mercado, en general.
Referencias:
http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm -ace ssado el 9 de septiembre de 2022
https://www.in.gov.br/en/web/dou/-/resolucao-cd/anpd-n-2-de-27-de-janeiro-de-2022-376562019 -ace ssado el 9 de septiembre de 2022
http://www.planalto.gov.br/ccivil_03/constituicao/constituicao.htm – consultado el 9 de septiembre de 2022
[1] En 1 de agosto 2021, los artículos 52, 53 y 54 de la Ley General de Protección de Datos (LGPD) entraron en vigor, relativos a las sanciones administrativas.
[2] Según la LGPD, “controlador” es cualquier persona física o jurídica que toma decisiones con respecto al procesamiento de datos personales.
[3] Según la LGPD, “operador” es cualquier persona física o jurídica que lleva a cabo el procesamiento de datos personales en nombre del controlador.
[4] Personal dado es el información relacionada con una persona física identificada o identificable.
[5] Los datos personales sensibles son el datos personales sobre origen racial o étnico, convicciones religiosas, opiniones políticas, afiliación a un sindicato u organización de carácter religioso, filosófico o político, facilitados en relación con la salud o la vida sexual, datos genéticos o biométricos, cuando estén vinculados a una persona física.
[6] Sanciones suspensión parcial de la base de datos, suspensión del ejercicio de la actividad de tratamiento y prohibición del ejercicio de se aplicará sólo después de que al menos una (1) de las sanciones ya se haya impuesto de multa simple, multa diaria, publicidad de la infracción, bloqueo de datos personales hasta la regularización y supresión de los datos personales de los que se trata la infracción.
[7] http://www.planalto.gov.br/ccivil_03/constituicao/Emendas/Emc/emc115.htm#art1 – asen septiembre 9, 2022
Para mayor información contactar a:
Tatiana Campello | Socia en el área de Privacidad, Tecnología y Ciberseguridad de Demarest | tcampello@demarest.com.br
Cecilia Cunha | Asociada en el área de Privacidad, Tecnología y Ciberseguridad de Demarest | cacunha@demarest.com.br
