Lei Geral de Proteção de Dados completou três anos de vigência, mas muitas corporações ainda não se adequaram à legislação