Por que as mudanças regulatórias ou legislativas são um risco de máxima relevância para as organizações atualmente?
O impacto de novas leis e regulamentos pode ser direcionado para setores individuais ou aplicado de forma mais universal. Em março de 2023, por exemplo, a Comissão de Valores Mobiliários dos EUA (SEC) propôs novos requisitos de segurança cibernética para os participantes do mercado, como corretores. Outras regulamentações podem ser mais abrangentes: a Diretiva de Sustentabilidade de Relatórios Corporativos da União Europeia, que entrará em vigor em 2025, será aplicada a 50 mil grandes empresas da UE, bem como a multinacionais com receitas anuais superiores a €150 milhões de euros (160 milhões de dólares), exigindo que informem sobre questões como sustentabilidade, diversidade e anticorrupção.
É importante que as organizações monitorem e façam adesão às regulamentações estabelecidas pelos governos para atender a uma ampla variedade de objetivos políticos. Essas políticas, regras e leis podem variar drasticamente entre países e indústrias.
Os custos regulamentares e de conformidade não costumam ser um fardo novo ou imprevisto para as empresas. No entanto, a incerteza sobre as próximas alterações regulatórias tem potencial de afetar a confiança das empresas Aquelas que são ativas em diversas jurisdições devem acompanhar e cumprir uma ampla variedade de leis e regulamentos complexos. A seguir estão alguns exemplos.
Regulamento cibernético
As empresas já enfrentam os custos diretos de serem alvo de ataques cibernéticos. Agora, alguns reguladores também estão iniciando ações contra as empresas que, dentre outras coisas, não notificam as pessoas afetadas pela violação ou que demonstram fazerem esforços razoáveis para proteger os dados que detêm.
Leis de privacidade
Cinco anos após a promulgação do Regulamento Geral sobre a Proteção de Dados (GDPR), a conformidade permanece crítica e as empresas aprimoraram ainda mais seus processos para proteger dados pessoais. Nos EUA, por exemplo, a complexidade aumenta ainda mais devido ao país ser uma união federativa que conta com uma colcha de retalhos de legislação de proteção de dados em todos os seus estados.
Transparência salarial
A União Europeia deve introduzir uma nova legislação que exigirá que os empregadores divulguem as faixas salariais nas listas de empregos, inclusive para os funcionários atuais. Certos estados dos EUA já promulgaram uma legislação semelhante. Isto poderia expor as organizações a ações judiciais quando existe desigualdade salarial que pode ser considerada discriminatória.
Clima e sustentabilidade
Regulamentos que visam limitar o aquecimento global e proteger o meio ambiente continuam a ser introduzidos em todo o mundo.1 No entanto, as empresas enfrentam incertezas relativas ao nível de detalhe e informação exigido pelas regras de divulgação, bem como ao custo do cumprimento delas.
Inteligência artificial
As alterações propostas à Lei de Inteligência Artificial da UE pretendem impor penalidades de até 7% das receitas anuais por violações, um nível que excede até mesmo as penalidades impostas pelo GDPR.
Leis biométricas
O uso da biometria (o reconhecimento automatizado de indivíduos com base em características físicas únicas) por empresas, incluindo organizações de mídia social, levou a uma nova legislação. A Lei de Inteligência Artificial, por exemplo, promete proibir sistemas biométricos que categorizam pessoas, e uma Lei de Illinois poderia levar a indenizações por danos significativos contra empregadores que registrem ou transmitam dados biométricos de funcionários sem consentimento.