O que é o GDPR ?
O Regulamento Geral de Proteção de Dados (GDPR) é um regulamento na União Europeia no domínio da proteção de dados . Substitui a Diretiva de Proteção de Dados 95/46/CE, que foi introduzida em 1995 . O GDPR foi adotado em 14 de abril de 2018 e entrou em vigor em 25 de maio de 2018 . O GDPR regula o tratamento de dados pessoais por controladores e processadores .
Sob o GDPR, todos os controladores de dados devem nomear um Diretor de Proteção de Dados (DPO), e devem implementar processos de gerenciamento de riscos e estabelecer um plano de resposta a incidentes . Estes destinam-se a ajudar as organizações a lidar com violações de dados, proteger os dados pessoais dos cidadãos da UE e aderir aos princípios de minimização de dados e precisão de dados . O GDPR também exige o relatório de incidentes de dados dentro de 72 horas, independentemente da causa .
Sob o GDPR, os dados pessoais devem ser :
- Legítimo e necessário para os fins para os quais está sendo processado .
- Recolhidos com precisão e cuidado .
- Processados de forma transparente, consistente e justa .
- Apagados ou destruídos onde já não são necessários e sujeitos a monitorização regular .
As organizações que processam dados pessoais devem divulgar suas informações de contato para indivíduos cujos dados estão processando . Eles também devem informar os indivíduos sobre seu direito de acessar seus dados pessoais, solicitar a retificação de dados imprecisos, opor-se ao processamento de seus dados e exercer o direito de ser esquecido .
Quais São os Princípios do GDPR ?
O GDPR foi projetado para dar aos indivíduos mais controle sobre seus dados pessoais e simplificar o ambiente regulatório para as empresas . O regulamento estabelece sete princípios :
Legalidade, justiça e transparência : Os dados pessoais devem ser processados de forma legal, justa e transparente . Limitação de finalidade : Os dados pessoais devem ser recolhidos para fins especificados, explícitos e legítimos e não processados de forma incompatível com esses fins . Minimização de dados : Os dados pessoais devem ser adequados, relevantes e limitados ao necessário em relação aos fins para os quais são processados . Precisão : Os dados pessoais devem ser precisos e, quando necessário, mantidos atualizados . Limitação de armazenamento : Os dados pessoais devem ser mantidos em um formulário que permita a identificação dos titulares dos dados por não mais do que o necessário para os fins para os quais os dados pessoais são processados . Integridade e confidencialidade : Os dados pessoais devem ser tratados de forma a garantir a segurança adequada dos dados pessoais, incluindo a proteção contra o tratamento não autorizado ou ilícito e contra a perda, destruição ou danos acidentais, usando medidas técnicas ou organizacionais apropriadas . Responsabilidade : O responsável pelo tratamento será responsável pelo cumprimento dos princípios .
Os indivíduos têm o direito de saber quais dados pessoais estão sendo coletados sobre eles, por que estão sendo coletados, como serão usados, etc, por quanto tempo será mantido e se será compartilhado com terceiros . Também têm o direito de ter dados pessoais inexatos ou incompletos corrigidos ou apagados (‘direito a apagar’)<TAG1>, bem como o direito de aceder e portar os seus dados quando solicitado (‘direito à portabilidade de dados’), entre outros direitos .
As organizações devem garantir que os dados coletados sejam necessários e relevantes e possam demonstrar conformidade com os princípios do GDPR . Eles também devem ter a base legal para coletar e processar esses dados, e devem informar os indivíduos de seus direitos e proteger todos os dados pessoais adequadamente . As empresas também são obrigadas a relatar quaisquer violações de dados que possam ocorrer o mais rápido possível, a fim de cumprir o GDPR .
Para obter mais informações sobre o GDPR e seus princípios, visite o site da Comissão Europeia .
Quais São os Direitos e Obrigações do GDPR ?
O Regulamento Geral de Proteção de Dados (GDPR) é uma nova lei de proteção de dados da UE que entrou em vigor em 25 de maio de 2018 . O GDPR substitui a Diretiva de Proteção de Dados da UE de 1995 . Reforça as regras da UE em matéria de proteção de dados, dando aos indivíduos mais controlo sobre os seus dados pessoais e estabelecendo novos direitos para os indivíduos .
O GDPR aplica-se a qualquer empresa que processe os dados pessoais de cidadãos da UE, independentemente de onde a empresa esteja localizada . As empresas que processam os dados pessoais dos cidadãos da UE devem cumprir o RGPD, a menos que possam demonstrar que cumprem determinadas condições .
O GDPR exige que as empresas obtenham o consentimento explícito dos indivíduos antes de coletar, usar ou compartilhar seus dados pessoais . As empresas também devem fornecer aos indivíduos informações claras e concisas sobre seus direitos sob o GDPR e garantir que os indivíduos possam exercer facilmente seus direitos .
O RGPD impõe multas significativas às empresas que violem as suas disposições, incluindo até 4% da receita anual global de uma empresa ou €20 milhões (o que for maior), o que for maior .
Sob o GDPR, as empresas devem :
- Obter consentimento explícito de indivíduos antes de coletar, usar ou compartilhar seus dados pessoais;
- Fornecer aos indivíduos informações claras e concisas sobre seus direitos sob o GDPR;
- Assegurar que os indivíduos possam exercer facilmente os seus direitos; e
- Cumprir os outros requisitos estabelecidos no GDPR .
Os indivíduos têm o direito de :
- Acessar seus dados pessoais que uma empresa possui;
- Corrigir quaisquer imprecisões em seus dados pessoais mantidos por uma empresa;
- Ter os seus dados pessoais apagados, ou “forgotten”;
- Restringir a forma como os seus dados são utilizados e opor-se a que sejam utilizados;
- Solicitar que seus dados pessoais sejam transferidos para outro controlador ou processador; e
- Retirar o seu consentimento para o uso dos seus dados pessoais .
Os indivíduos também têm o direito de apresentar uma reclamação junto de uma Autoridade de Supervisão (SA) se acreditarem que os seus dados foram processados em violação do RGPD .
O RGPD aplica-se a qualquer empresa que processe os dados pessoais de cidadãos da UE, independentemente de onde a empresa esteja localizada . Todas as empresas devem cumprir o GDPR, a menos que possam demonstrar que atendem a certas condições . Não cumprir o GDPR acarreta penalidades significativas .
Quais São os Requisitos de Segurança e Proteção de Dados sob o GDPR ?
A segurança e proteção de dados é uma preocupação fundamental para qualquer organização que armazene ou processe dados pessoais . Nos termos do Regulamento Geral de Proteção de Dados (GDPR), as organizações devem tomar medidas específicas para proteger os dados pessoais contra acesso, utilização, divulgação ou destruição não autorizados .
As organizações que não protegem adequadamente os dados pessoais podem estar sujeitas a ações de fiscalização pela autoridade supervisora, incluindo multas de até 4% da receita anual global ou €20 milhões (o que for maior) . Além disso, os indivíduos cujos dados pessoais foram mal tratados por uma organização podem apresentar uma reclamação à autoridade supervisora ou solicitar indenização em tribunal .
Para cumprir o GDPR, as organizações devem implementar medidas técnicas e organizacionais para garantir um nível de segurança adequado aos riscos impostos por suas atividades de processamento . Estas medidas devem incluir, mas não se limitam a :
- Criptografia de dados pessoais
- Restringir o acesso a dados pessoais apenas a pessoal autorizado
- Fazer backup regular dos dados
- Implementação de controles de segurança física e de informação
- Sistemas de monitoramento para possíveis violações
- Formação do pessoal sobre procedimentos de segurança e proteção de dados
As organizações também devem considerar a implementação de processos de gerenciamento de riscos especificamente projetados para lidar com os riscos colocados por suas atividades de processamento . Esses processos devem levar em conta a sensibilidade dos dados pessoais que estão sendo processados, o tipo de processamento que está sendo realizado e o potencial de danos em caso de violação .
As organizações devem ter procedimentos para lidar com incidentes de acesso, uso, divulgação ou destruição não autorizados de dados pessoais . Esses procedimentos devem identificar as funções e responsabilidades da equipe na resposta a incidentes e devem fornecer orientações sobre como os riscos potenciais podem ser mitigados .
Por fim, as organizações devem garantir que todos os processadores de dados de terceiros que usam estejam em conformidade com o GDPR . Eles também devem ter procedimentos em vigor para monitorar e fazer cumprir seus contratos com esses processadores .
Quais São os Requisitos de Privacidade e Consentimento para Coletar, Transferir e Processamento de Dados Pessoais sob o GDPR ?
O Regulamento Geral de Proteção de Dados (GDPR) é um conjunto de regulamentos que os estados membros da União Europeia devem implementar para proteger os dados pessoais de indivíduos dentro da UE . O regulamento também é projetado para dar aos indivíduos maior controle sobre seus dados pessoais .
Para cumprir o GDPR, as organizações que coletam, processam ou transferem dados pessoais devem garantir que tenham o consentimento individual para fazê-lo . Eles também devem fornecer ao indivíduo informações claras e concisas sobre seus direitos sob o GDPR, bem como quais dados pessoais estão sendo coletados e por quê .
As organizações também devem tomar medidas para proteger os dados pessoais que coletam de acesso acidental ou não autorizado, destruição, alteração ou divulgação . Eles também devem garantir que os provedores de serviços terceirizados que usam para armazenamento ou processamento de dados pessoais estejam em conformidade com o GDPR .
O não cumprimento do RGPD pode resultar em multas de até 4% da receita anual global de uma organização ou €20 milhões (o que for maior) .
Portanto, as organizações devem tomar as medidas necessárias para garantir a conformidade com o GDPR ao coletar, transferir e processar dados pessoais . Isso inclui a implementação de políticas e procedimentos claros para obter consentimento, fornecer documentação de quaisquer dados pessoais que estejam sendo coletados e armazenados e tomar medidas apropriadas para proteger esses dados .
O que é o Mecanismo de Execução do GDPR ?
O Regulamento Geral de Proteção de Dados (GDPR) foi concebido para dar aos indivíduos o controlo sobre os seus dados pessoais e para criar condições de concorrência equitativas para as empresas . O regulamento é aplicado pela Comissão Europeia, pelas autoridades nacionais de proteção de dados (DPAs) e pela autoridade de supervisão (SA) .
A Comissão é responsável por garantir que o RGPD seja devidamente implementado e aplicado em todos os Estados-Membros da UE . Os DPAs são responsáveis por investigar reclamações e tomar medidas de execução contra empresas que violam o GDPR . As SAs são responsáveis pela supervisão de empresas que processam grandes quantidades de dados pessoais .
O RGPD impõe multas significativas às empresas que violem as suas disposições, incluindo até 4% da receita anual global de uma empresa ou €20 milhões (o que for maior), o que for maior . Além disso, o GDPR dá aos indivíduos o direito de registrar uma reclamação junto ao DPA se acreditarem que seus direitos foram violados .
O GDPR também fornece uma série de outras medidas de execução, como exigir que uma empresa pare de processar dados pessoais ou até mesmo exclua os dados completamente . Além disso, confere às APD o direito de impor proibições temporárias ou definitivas às atividades de tratamento de dados .
O RGPD também introduz um novo conceito de proteção de “data by design”, que exige que as empresas criem medidas de proteção de dados nos seus produtos e serviços desde o início . Desta forma, as empresas são incentivadas a considerar as implicações de privacidade em seu processo de design . Isso tem um impacto significativo na forma como as empresas coletam e usam dados pessoais, bem como na forma como protegem os dados que coletam .
Para além do regime de sanções rigorosas, o novo RGPD introduz também procedimentos alternativos de resolução de litígios (ADR) . Isso permite que os indivíduos busquem reparação por quaisquer violações do GDPR sem ter que se envolver em litígios caros e demorados . Ao fornecer mecanismos de ADR, o GDPR espera incentivar as empresas a resolver disputas de forma mais eficiente e eficaz .
No geral, o GDPR introduz um conjunto abrangente de medidas de aplicação que são projetadas para garantir que as empresas cumpram os requisitos da lei de proteção de dados . É importante que as empresas entendam suas obrigações sob o GDPR e estejam cientes de quaisquer novos desenvolvimentos nessa área .
Qual é o Impacto da Lei Além das Fronteiras da UE ?
O Regulamento Geral de Proteção de Dados (GDPR) criou uma grande agitação desde que foi introduzido pela primeira vez . Não só teve efeitos de longo alcance dentro da União Europeia (EU), como também o seu impacto está a ser sentido para além das suas fronteiras . Aqui, vamos dar uma olhada em como o GDPR está afetando empresas e indivíduos fora da UE .
Para começar, é importante notar que o GDPR se aplica a qualquer empresa que processe ou pretenda processar os dados de indivíduos dentro da UE, independentemente de a empresa estar sediada dentro ou fora da UE . Isso significa que, mesmo que sua empresa esteja sediada na Austrália, por exemplo, mas você tenha clientes ou visitantes de sites da Europa, o GDPR ainda se aplicará a você .
Então, o que isso significa para as empresas fora da UE ? Essencialmente, isso significa que, se você quiser fazer negócios com os europeus, precisará estar em conformidade com o GDPR . O não cumprimento pode resultar em pesadas multas – até 4% da sua receita anual global ou €20 milhões (o que for maior), ou, o que for maior –, por isso não é algo a ser tomado de ânimo leve .
É claro que cumprir o GDPR pode ser caro e demorado, especialmente para pequenas empresas . Mas muitos acreditam que os benefícios a longo prazo superam os custos a curto prazo . Em conformidade com o GDPR, as empresas podem mostrar a seus clientes e funcionários que levam a proteção de dados a sério e estão comprometidas em manter altos padrões quando se trata de lidar com dados pessoais .
Além dos benefícios óbvios da conformidade com o GDPR para as empresas, também pode haver aspectos positivos para indivíduos fora da UE . Por exemplo, o GDPR ajuda a promover padrões globais de privacidade, que protegem os indivíduos de terem suas informações privadas coletadas por empresas ou outras entidades sem o seu consentimento . Isso é especialmente benéfico para aqueles que vivem em países que possuem leis de privacidade robustas . Assim, embora o GDPR possa parecer um fardo esmagador para as empresas à primeira vista, ele pode servir como um modelo útil e fonte de proteção para indivíduos em todo o mundo .
Em suma, o impacto do GDPR está sendo sentido muito além das fronteiras da UE . As empresas em todos os lugares precisam estar atentas às implicações do GDPR se planejarem fazer negócios com os europeus, enquanto os indivíduos podem se beneficiar de suas tentativas de promover padrões globais de privacidade . Em última análise, apenas o tempo dirá o quão profundo e abrangente será o impacto do GDPR .
Quais São As Perguntas Frequentes Sobre o GDPR ?
- O que é o GDPR ?
O Regulamento Geral de Proteção de Dados (GDPR) é uma nova lei de proteção de dados da UE que entrou em vigor em 25 de maio de 2018 . O GDPR substitui a Diretiva de Proteção de Dados da UE de 1995 . Reforça as regras da UE em matéria de proteção de dados, dando aos indivíduos mais controlo sobre os seus dados pessoais e estabelecendo novos direitos para os indivíduos .
- A quem se aplica o GDPR ?
O GDPR aplica-se a qualquer empresa que processe os dados pessoais de cidadãos da UE, independentemente de onde a empresa esteja localizada . Isso inclui empresas sediadas fora da UE que oferecem bens ou serviços a cidadãos da UE ou que coletam e processam os dados pessoais de cidadãos da UE para outros fins .
- Quais são as penalidades por não conformidade com o GDPR ?
As empresas que violarem o RGPD podem estar sujeitas a multas de até 4% da sua receita global anual ou €20 milhões (o que for maior) . Além disso, as empresas podem enfrentar a suspensão de suas atividades comerciais na UE e ser obrigadas a tomar medidas corretivas para garantir a conformidade com o GDPR .
- Quais são as principais disposições do GDPR ?
O GDPR contém várias disposições importantes, incluindo :
- O direito de ser esquecido :
Os indivíduos têm o direito de ter seus dados pessoais apagados em determinadas circunstâncias .
- Direito à portabilidade dos dados :
Os indivíduos têm o direito de receber seus dados pessoais em um formato estruturado, comumente usado e legível por máquina, e têm o direito de transmitir esses dados para outro controlador
- Notificação de violação de dados :
As empresas devem notificar os indivíduos de quaisquer violações de dados pessoais que possam causar riscos ou danos a eles .
- Privacidade por design :
As empresas devem levar em conta a privacidade dos indivíduos ao projetar, desenvolver e implementar produtos e serviços .
- Responsáveis de Proteção de Dados :
As empresas devem nomear um Diretor de Proteção de Dados se processarem grandes quantidades de dados pessoais confidenciais ou monitorarem indivíduos em grande escala .
- Quais medidas as empresas devem tomar para cumprir o GDPR ?
As empresas devem avaliar suas atividades de processamento de dados, atualizar suas políticas e procedimentos internos de acordo com os requisitos do GDPR, fornecer treinamento para o pessoal no manuseio de dados pessoais, nomear um Diretor de Proteção de Dados, quando necessário, revise os acordos contratuais existentes com clientes e fornecedores e garanta que eles tenham os sistemas e controles corretos para detectar e relatar quaisquer violações de dados pessoais .
Recomenda-se também que as empresas procurem a ajuda de um advogado experiente em proteção de dados para garantir a conformidade com o GDPR .
Conclusão
O GDPR é uma lei de proteção de dados complexa e poderosa que teve profundas implicações na forma como as empresas coletam e usam informações pessoais .
Embora a navegação nos novos regulamentos possa não ser fácil, é importante entender os conceitos básicos do GDPR e como sua organização pode permanecer em conformidade com esses padrões em evolução .
Ao fazer isso, você pode proteger sua empresa de penalidades dispendiosas, bem como aumentar a confiança do consumidor em todos os setores .
