O que é GDPR e por que você deve se preocupar

Tudo o que você precisa saber sobre o GDPR. Seja no seu aplicativo de condicionamento físico, fazendo compras on-line, solicitando um cartão de crédito ou apenas enviando seu currículo, a legislação europeia altamente antecipada, chamada GDPR, trará mudanças que você precisa estar ciente.

O que é GDPR?

o Regulamento Geral de Proteção de Dados (GDPR) é um quadro legislativo da União Europeia que entrará em vigor no dia 25 de maio. O objetivo é oferecer aos usuários mais controle sobre seus dados pessoais e, ao mesmo tempo, atualizar e harmonizar a legislação existente nesta área para todos os 28 estados membros da UE (incluindo o Reino Unido).

Ao contrário de outros tipos de legislação européia – como diretivas, os regulamentos tornam-se imediatamente aplicáveis ​​como lei em todos os estados membros simultaneamente, sem a necessidade de serem debatidos pelos parlamentos nacionais.

O que são dados pessoais?

De acordo com a UE, dados pessoais são quaisquer informações relacionadas a um indivíduo vivo identificado ou identificável. Informações diferentes, coletadas em conjunto, podem levar à identificação de uma pessoa em particular, também constituem dados pessoais.

Quem é afetado pelo RGPD?

O GDPR diz respeito principalmente aos direitos dos clientes localizados na União Europeia, mas também às empresas que operam dentro da UE e cujas atividades envolvem a coleta, o processamento ou o armazenamento de dados pessoais.

No entanto, mesmo que você não viva em um dos 28 estados membros da União Europeia (incluindo o Reino Unido), o GDPR poderá em breve trazer algumas mudanças para você também. Essa legislação deve estabelecer novos padrões globais para oferecer aos consumidores um controle mais eficaz sobre seus dados que, provavelmente, serão replicados de formas semelhantes em outras partes do planeta. Isso influenciará a maneira pela qual as autoridades locais e nacionais e grandes empresas como Apple, Facebook, Google ou Amazon lidarão com questões como privacidade e proteção de dados globalmente.

O que as empresas terão que fazer por você para cumprir o RGPD

De acordo com a nova legislação da UE, as empresas terão que use linguagem simplese informe exatamente quem eles são quando solicitam seus dados, por que eles estão sendo processados, por quanto tempo serão armazenados e quem receberá suas informações.

As empresas também terão que obtenha seu consentimento claro para processar seus dados, e crianças menores de 16 anos precisarão da aprovação dos pais em alguns casos. E, a propósito, se eles concedem, eles também são capazes de retirá-lo. Portanto, sempre que seu consentimento for necessário, e será necessário na maioria das vezes, os termos deverão ser publicados de forma clara e, mais importante, de uma maneira que permita aos usuários realmente lê-los.

Eles terão que permite facilmente acessar seus dados ou até mesmo transferi-los para outra empresa ou provedor. Por exemplo, você é membro de uma rede de mídia social online. Você decide que uma nova rede de mídia social rival é mais adequada aos seus objetivos e faixa etária. Você pode solicitar à sua rede de mídia social on-line atual que transfira seus dados pessoais, incluindo suas fotos, para a nova rede de mídia social.

As empresas terão que te dar o direito de ser esquecido, o que significa que você pode entrar em contato com o diretor de proteção de dados de qualquer empresa – algumas empresas podem encontrar nomes mais sofisticados para eles – e pedir para excluir todos os seus dados irrelevantes. São os seus dados, e você é o proprietário dos mesmos – MAS apenas se não comprometer a liberdade de expressão ou a capacidade de pesquisar. Então, será complicado …

As empresas terão que dar-lhe o direito de optar por não receber mensagens de marketing direto que estão usando seus dados. As empresas devem coletar, processar ou armazenar suas informações pessoais para a finalidade em que foram coletadas e para a finalidade para a qual você consentiu. Se esse objetivo não existir mais, ou se as informações fornecidas por você não forem mais corretas ou verdadeiras, essas informações deverão ser excluídas.

Obviamente, a grama nem sempre é mais verde, pois as empresas também têm a liberdade de, visivelmente, definir suas próprias regras – modeladas nesta parte da legislação; portanto, se você se recusar a dar consentimento para alguns dados, poderá ver sua capacidade de operar em certos sites reduzidos. Mas, por outro lado, você poderá pelo menos pedir às empresas que parem de bombardear você com anúncios por e-mail se você for, digamos, um comprador único de ingressos para algum concerto que você gostaria de assistir há dez anos.

O que acontece se uma empresa não cumprir o GDPR?

É útil saber que qualquer violação de dados deverá ser anunciada em menos de 72 horas e todas as empresas deverão alertar seus usuários e clientes. As multas, para os casos de não conformidade, são bastante graves, pois podem atingir 20 milhões de euros ou 4% da receita global da empresa, o que for maior e que, para empresas como Google ou Amazon, para citar apenas dois, significa bilhões! Para empresas menores, isso pode significar o fim.

Como exercer seus direitos no âmbito do RGPD

De acordo com a UE, Para exercer seus direitos, você deve entrar em contato com a empresa ou organização que processa seus dados pessoais, também conhecido como controlador. Se a empresa / organização tiver um DPO (Data Protection Officer), você poderá atender sua solicitação no DPO. A empresa deve responder às suas solicitações sem demora injustificada e, o mais tardar, em um mês. Se a empresa / organização não pretender atender à sua solicitação, deve indicar o motivo. Você pode ser solicitado a fornecer informações para confirmar sua identidade (como clicar em um link de verificação, inserir um nome de usuário ou senha) para exercer seus direitos.

Esses direitos se aplicam em toda a UE, independentemente de onde os dados são processados ​​e de onde a empresa está estabelecida. Esses direitos também se aplicam quando você compra bens e serviços de empresas não pertencentes à UE que operam na UE.

Portanto, mudanças, grandes e pequenas, estão a caminho, e gostaríamos de saber se você e como você foi afetado pelo GDPR e como as empresas cumpriram suas novas obrigações no seu caso particular.