Autoridade que fiscaliza o cumprimento da Lei Geral de Proteção de Dados ainda não regulamentou metodologia para aplicação das penas – o que deveria ter acontecido até agosto de 2021