A Lei Geral de Proteção de Dados Pessoais (13.709/2018) foi sancionada em 14 de agosto pelo presidente Michel Temer e traz regras para disciplinar a forma como os dados pessoais podem ser armazenados por empresas ou por pessoas físicas. A medida é semelhante, em aspectos de atualização e modernidade, ao Regulamento Geral de Proteção de Dados (GDPR), em vigor na União Europeia desde 25 de junho deste ano.

De acordo com Leandro Augusto Marco Antonio, sócio-líder de Cyber Security da KPMG no Brasil, o objetivo das duas regulamentações é, principalmente, preservar os dados sensíveis dos cidadãos, ou seja, as informações capazes de identificar ou discriminar alguém. Vale ressaltar que os dados são extremamente valiosos para qualquer companhia, pois possibilitam a análise de tendências e comportamentos dos consumidores, permitindo o direcionamento de estratégias mais assertivas.