57% dos municípios não cumprem lei de proteção de dados, mas ainda não foi aplicada qualquer coima