A resistência cultural é o maior obstáculo de qualquer programa de privacidade

Depois de anos trabalhando na implementação e na gestão de programas de privacidade em setores como saúde, telecomunicações e varejo, aprendi uma lição que nenhum framework técnico ensina: o desafio jurídico e tecnológico é, em muitos casos, mais simples de resolver do que o desafio cultural.

Frases como “sempre fizemos assim”, “nunca tivemos problemas antes” ou “essas regras só vão atrapalhar o trabalho” são muito mais comuns do que se imagina e não aparecem apenas nos níveis operacionais. Elas surgem em reuniões de liderança, em revisões de contratos e até nos bastidores de projetos de transformação digital. E representam um risco para o programa de privacidade, não tanto porque alguém age de má-fé, mas porque a privacidade, quando não compreendida, vira sinônimo de obstáculo.

A resistência cultural se alimenta principalmente da falta de contexto. Quando as pessoas não entendem por que a privacidade importa (por exemplo, os riscos de um incidente, as obrigações que a LGPD impõe e o impacto reputacional de uma notificação à ANPD) o programa de privacidade se transforma em mais um processo burocrático a ser tolerado, não em uma prática integrada à rotina.

Na prática, a estratégia para superar essa resistência passa por três caminhos que aprendi a combinar.

Primeiro, engajar a liderança, não com apresentações genéricas sobre compliance, mas mostrando os riscos reais (incidentes, sanções, perda de confiança do titular) e o valor estratégico de um programa maduro. Segundo, investir em comunicação e capacitação contínua, com linguagem acessível e exemplos do próprio negócio, não de cartilha. Terceiro, identificar e desenvolver embaixadores do programa dentro das áreas de negócio, com pessoas que entendem o tema e mantêm a cultura viva no cotidiano, entre um treinamento e o próximo.

Aproveitando esse gancho, escrevi um artigo “A Difícil Missão de Conscientizar a Organização em Privacidade e Proteção de Dados” que integrará um livro coletivo com outros especialistas da área. A publicação está prevista para julho, e assim que tiver mais detalhes trago aqui para vocês.

Privacidade