RGPD - Proteger os seus dados e proteger a sua empresa

The General Data Protection Regulation (GDPR) is a set of EU rules that govern the collection and processing of personal data. GDPR came in to force on 25th May 2018 and is one of the biggest shake ups in data protection and online privacy that businesses and organisations have had to adjust to.

As regras mais rigorosas significam que todas as empresas e organizações que processam dados pessoais devem efetuar uma auditoria a todos os dados que armazenam e processam, detalhando na auditoria questões como os dados que detêm, como processam esses dados, durante quanto tempo armazenam esses dados e a base legal para armazenar os dados pessoais. As empresas terão de rever as suas políticas, os seus procedimentos e as suas medidas de segurança para garantir que cumprem os requisitos rigorosos do RGPD.

Se lida com dados pessoais de pessoas singulares, tem de saber quais são os seus direitos ao abrigo do regulamento. Os direitos das pessoas relativamente aos seus dados pessoais ao abrigo do GDPR são

1) O direito de ser informado

2) O direito de acesso

3) O direito de retificação

4) O direito ao apagamento

5) O direito de restringir o tratamento

6) O direito à portabilidade dos dados

7) O direito de objeção

8) Direitos em relação à tomada de decisões automatizada

Antes de uma empresa ou organização processar dados pessoais, deve determinar a base legal para o processamento desses dados. Existem 6 bases legais que podem ser aplicadas, que são:

a) Consentimento b) Contrato c) Obrigação legal d) Interesses vitais e) Missão pública f) Interesses legítimos

Se, apesar das políticas, dos procedimentos e da segurança que implementou para proteger os dados pessoais, sofrer uma violação de dados pessoais que resulte num risco para os direitos e liberdades das pessoas, deve comunicar a violação ao Gabinete do Comissário da Informação sem demora injustificada e, o mais tardar, no prazo de 72 horas após ter tido conhecimento da violação.

As empresas que se sentem tentadas a ignorar o RGPD e esperam poder continuar a trabalhar normalmente, devem ter em atenção as potenciais coimas que podem ser aplicadas por violações do RGPD. Ao abrigo do RGPD, podem ser aplicadas coimas até 20 milhões de euros ou 4% do volume de negócios. Para além disso, existem os danos à reputação e a possibilidade de uma ação cível quando os dados pessoais de um indivíduo tiverem sido comprometidos. Em contrapartida, se cumprir os seus deveres ao abrigo do RGPD, poderá ter uma vantagem competitiva, ganhando uma reputação de fiabilidade e profissionalismo.

For a lot of small businesses, GDPR is something they are afraid of, but if you take a systemic approach, get the help you need and do not stick your head in the sand, then there is no need to panic. GDPR was not put in place to punish businesses but to protect all of us.

As informações acima foram fornecidas apenas para fins informativos e não constituem aconselhamento jurídico.