A Lei Nº 13.709, foi publicada em 14 de Agosto de 2018 e sancionada em setembro de 2020. A proteção de dados pessoais também consta no rol de direitos e garantias fundamentais (art. 5, LXXIX), a partir da promulgação da Emenda Constitucional n. 115/2022.

As empresas e o setor público devem entender a relevância da proteção e privacidade de dados pessoais, verificar e adequar novas e melhores práticas de coleta, transferência, armazenamento e eliminação dos dados (o ciclo de vida dos dados) em toda instituição para atender as exigências legais da LGPD. Por isso, perceber a proteção de dados dos titulares e clientes é essencial, assim terá aplicação das sanções no caso de não cumprir com a legislação.

A lei objetiva descobrir as vulnerabilidades para evitar o vazamento de dados, aumentar a consciência do titular e das empresas que coletam seus dados, proteger os dados essenciais para identificação dos cidadãos como também, possibilitar maior controle de acesso às informações. Ela permite que o cidadão tenha direito sobre o acesso aos seus dados e orientá-los como seguir em casos de vazamento e/ou compartilhamento e uso de dados indevidos.

A Lei Geral de Proteção de Dados (13.709/2018) tem como principal objetivo proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Também tem como foco a criação de um cenário de segurança jurídica, com a padronização de regulamentos e práticas para promover a proteção aos dados pessoais de todo cidadão que esteja no Brasil, de acordo com os parâmetros internacionais existentes.