IMPRENSA

AS FARMÁCIAS, A LGPD E A COMPLIANCE (Bem Paraná)

Por Frederico E. Z. Glitz; Fernanda Schaefer Rivabem

Publicado em 05/07/2021

Desde o início de 2021, já na vigência da LGPD portanto, grandes redes de farmácias passaram a exigir do consumidor cadastro biométrico para, segundo justificativa apresentada por muitas delas, “confirmar que o consumidor autoriza o tratamento de dados pessoais para obter descontos em medicamentos”. Segundo tais redes, a prática estaria totalmente respaldada pela LGPD. O que se percebe, contudo, é que as justificativas acabam sendo genéricas e potencialmente encobrem os resultados danosos da prática.

Os programas de fidelidade não são proibidos, ao contrário, devem até ser estimulados. No entanto, para estarem em plena conformidade com o CDC precisam realmente apresentar alguma vantagem para o consumidor além, é claro, de informá-lo sobre as contrapartidas.

Assim, exigir o número de CPF em si, não é um grande problema, o que está por trás da solicitação, pode ser. Infelizmente, como prática padrão, os consumidores não são informados sobre o destino e utilização dos dados que estão sendo coletados para garantir o desconto. Isso, como se sabe, por si só, já violaria o CDC e a LGPD. Toda a questão passa, portanto, pelo chamado “consentimento”, exigido pela legislação (art. 11 da LGPD, por exemplo). Se o consumidor não é informado sobre qual é a real finalidade da coleta dos dados e sobre eventual compartilhamento com terceiros (como laboratórios e planos de saúde), como poderia estar consentindo? Além disso, como poderia exercer os direitos de confirmação da existência de tratamento dos dados, acesso e correção deles e bloqueio ou eliminação dos dados desnecessários ou excessivos (art. 18, da LGPD)?

Trata-se aqui de agir em defesa da autodeterminação informativa e da privacidade do consumidor contra uso indevido de dados pessoais e, pior, de dados sensíveis. Mais grave ainda é se a situação envolver crianças e adolescentes (art. 14 LGPD). O tratamento de dados do consumidor por farmácias, na forma que está sendo realizado, coloca-o, infelizmente, em condição hipervulnerável, sendo incapaz de compreender as consequências da “troca” de seus dados por descontos.

Assim, por exemplo, pode ser que o CPF isoladamente analisado não passe de dado que não conduz a nenhuma informação. Entretanto, quando confrontado com outros dados (compartilhamento) e outras fontes (cruzamento) pode conduzir a programas de controle seletivos e discriminatórios. É preciso recordar: a informação contida em dados pessoais não possui apenas grande valor econômico, é também ela extensão da personalidade, o que, por si só, garante-lhe proteção especial.

O direito à privacidade de dados pessoais se manifesta em muitos elementos do direito à saúde, pois os dados de saúde, em sua mais ampla concepção, são capazes de revelar o estado presente, passado e futuro do titular ou até de seus familiares. Por isso, a LGPD veda a coleta automática de dados sensíveis (isso inclui medicamentos adquiridos, dados de receituários, número do plano de saúde e biometria, etc.).

A LGPD também exige que a finalidade do tratamento de dados seja esclarecida ao cliente. Não basta afirmar que é para “dar o desconto”, é preciso explicar o que será efetivamente feito com os dados coletados, qual é a segurança e o sigilo a eles garantidos, com quem serão compartilhados ou quem realizará o cruzamento de informações. E, além disso, é necessário identificar a necessidade e a razoabilidade na coleta de dados para fins de obtenção de desconto em medicamentos, especialmente quando condicionadas ao fornecimento de tantos dados. Não haveria, aqui, o excesso mencionado pela legislação a motivar o controle da coleta?

Como se sabe, o direito à autodeterminação informativa não se exerce unicamente em face do tratamento de dados pessoais, mas sobre o emprego de qualquer informação pessoal. Por isso, a sua proteção como direito fundamental é essencial como garantia da dignidade da pessoa humana.

Mas quão incontornável é, de fato, a situação? Parece se tratar muito mais da necessidade de (re) avaliação e (re) implementação de um completo e rígido programa de compliance e sua efetivação por meio do treinamento de equipe.

Embora tenham se tornado muito populares no mercado, o que se percebe é que muitas vezes estes programas se limitam a produzir um texto padrão de consentimento (que, infelizmente, normalmente é marcado pela generalidade e vagueza), muito vinculado à ideia de combate à atividade de corrupção. É a clássica situação em que se erra por acreditar estar acertando.

O termo compliance significa “cumprimento de normas”. Assim, a implementação de um programa pensado ao tipo de atividade desenvolvida pelas farmácias e implementado in loco (e não genericamente na matriz) faz todo o sentido e diferença. No caso, ainda, das grandes redes a implementação de fiscalização – por meio de clientes ocultos ou criação de canais de ouvidoria – também são importante instrumentos de avaliação e redução dos riscos da atividade.
Por enquanto não se tem uma base de precedentes da Agência Nacional de Proteção de Dados quanto ao tamanho e volume que as multas alcançarão. O que sabe, no entanto, que o consumidor está cada vez mais atento aos seus direitos e o amplo e disseminados acesso aos mecanismos de controle (criados pela LGPD) devem incentivar, desde já, o empresário a não perder tempo ou comprometer a imagem de seu negócio.

Contato

+55 (41) 3328-3603

contato@glitzgondim.adv.br

www.glitzgondim.adv.br

Avenida Iguaçu, 2820, cj. 401 - Água Verde - Curitiba/PR

Brasil - CEP: 80.240-031

    Este site é protegido pelo reCAPTCHA e a Política de Privacidade e Termos de Serviços do Google são aplicadas.

    © Copyright Glitz & Gondim. Todos os direitos reservados.

    Web Design:

    Studio Bild Design e Fotografia