Como cumprir o RGPD?

A recolha de dados é essencial para o desenvolvimento bem sucedido de uma empresa. De facto, permite-lhe responder a questões relevantes ou analisar resultados. Mas independentemente das suas necessidades, a empresa deve cumprir o RGPD ou o Regulamento Geral de Proteção de Dados para isso. Mas como é que se cumpre exatamente o RGPD? Descubra neste artigo.

RGPD: O que é?

O RGPD, ou Regulamento Geral de Proteção de Dados, é um regulamento da União Europeia que entrou em vigor a 25 de maio de 2018. Tem como objetivo reforçar e unificar a proteção de dados dos cidadãos da UE, bem como a forma como as empresas e organizações processam e gerem esses dados pessoais.

Princípios fundamentais do RGPD:

• Proteção de dados pessoais: O RGPD define dados pessoais como qualquer informação relativa a uma pessoa singular identificada ou identificável (o “titular dos dados”).
• Consentimento: Reforça as condições necessárias para obter o consentimento claro e explícito das pessoas singulares para o tratamento dos seus dados pessoais.
• Direitos individuais: Concede aos indivíduos vários direitos, tais como o direito de acesso, o direito de retificação, o direito ao apagamento (“direito a ser esquecido”), o direito à limitação do tratamento, o direito à portabilidade dos dados e o direito de oposição.
• Responsabilidade e Transparência: As organizações devem ser transparentes sobre a forma como recolhem, utilizam e protegem os dados pessoais, implementando medidas de segurança adequadas.
• Penalidades:O RGPD introduz sanções financeiras severas para o não cumprimento, de até 4% das vendas anuais a nível mundial ou 20 milhões de euros (o que for maior).

Aplicação e Impacto

O GDPR se aplica a todas as empresas e organizações que processam dados pessoais de residentes da UE, independentemente de onde a empresa esteja localizada. Isso inclui empresas europeias, bem como aquelas localizadas fora da UE, se elas visam ou processam os dados dos residentes da UE.

Que medidas devem ser tomadas para cumprir o RGPD ?

Saber quais os dados a recolher

É essencial saber quais os dados que está a recolher antes de qualquer outra coisa. Entre as informações mais frequentemente solicitadas, podemos mencionar : o nome, o e-mail, o seu endereço IP, o sexo, a idade… dos seus potenciais clientes. Mas também tem a opção de solicitar dados mais pessoais, como a sua religião ou saúde.

Nomear um responsável pela proteção de dados

A nomeação de um delegado de proteção de dados é uma obrigação, nomeadamente para cumprir o RGPD. De facto, o seu papel é supervisionar a estratégia de proteção de dados. Mas não só isso, ele ou ela deve ser capaz de aconselhar com confiança os controladores, monitorizar o processamento de dados, etc.

Edição de um registo RGPD

Um registo RGPD, ou registo de dados, contém a prática de conformidade com o RGPD que uma organização realiza. Normalmente, destaca o fluxo de dados e servirá como prova de conformidade durante uma auditoria.

Fazer um balanço das suas necessidades de recolha de dados

É essencial que defina as suas necessidades em termos de dados. Afinal de contas, só precisa de recolher os dados de que necessita absolutamente. O facto é que a acumulação de dados sensíveis sem qualquer motivo irá alertar a autoridade que monitoriza a sua conformidade.

Comunicação em tempo real de violações de dados

É obrigado a notificar imediatamente a violação de dados para cumprir o RGPD. De facto, este procedimento deve ser iniciado no prazo de 72 horas após tal ato por parte dos responsáveis pelo tratamento de dados ou dos subcontratantes.

Ser transparente sobre os motivos da recolha de dados

Mantenha sempre os seus clientes informados de todos os dados que recolhe sobre eles. No caso de recolher dados sub-repticiamente, isso resultará numa pesada multa por incumprimento.

Incluir um double opt-in para novos registos

O processo de double opt-in é essencial para saber que os seus subscritores consentiram em subscrever a sua lista de correio eletrónico. E mesmo que não seja um requisito para cumprir o RGPD, este sistema é, no entanto, altamente recomendado.

Atualizar a política de privacidade

A sua política de privacidade deve estar actualizada e acessível no seu site. Ela deve ser especificada e estar em conformidade com o RGPD. Por isso, para ter a certeza, procure aconselhamento jurídico antes de a elaborar. Para isso, pode recorrer a um advogado independente em BeFreelancr. E não se esqueça de informar os seus clientes de quaisquer alterações. 

Avalie todos os riscos de terceiros

O risco zero não existe, mas pode minimizá-lo tanto quanto possível. Para fazer isso, é importante realizar uma avaliação contínua com uma pontuação de segurança do UpGuard. Isso dá às organizações a oportunidade de detetar e responder se houver um caso de suas vulnerabilidades de segurança.    

Quais são os riscos envolvidos em não estar em conformidade com o RGPD ?

É importante saber que o RGPD se aplica a agências governamentais, empresas e outras organizações que trabalham em conjunto na UE. E o não cumprimento do RGPD pode resultar em multas devastadoras.

De facto, existem dois níveis de coimas, nomeadamente o nível inferior e o nível superior.

O nível inferior envolve o não cumprimento adequado da proteção de dados nas operações comerciais. Esta pode ascender a 2% ou 10 milhões de euros das vendas anuais a nível mundial da organização’

.

O nível mais baixo envolve o não cumprimento adequado da proteção de dados nas operações comerciais.

O nível mais elevado pode ir até 20 milhões de euros de vendas anuais a nível mundial. Isto aplica-se quando os direitos e liberdades de privacidade de uma pessoa não são respeitados.