O que \u00e9 GDPR (Regulamento Geral de Prote\u00e7\u00e3o de Dados)<\/h2>\n
O Regulamento Geral de Prote\u00e7\u00e3o de Dados (GDPR), acordado pelo Parlamento Europeu e Conselho em Abril de 2016, substituir\u00e1 a Diretiva de Prote\u00e7\u00e3o de Dados 95\/46 como a lei prim\u00e1ria que regula a forma como as empresas protegem os dados pessoais dos cidad\u00e3os da UE.<\/p>\n
As empresas que j\u00e1 est\u00e3o em conformidade com a Diretiva devem garantir que estejam em conformidade com os novos requisitos do GDPR antes dele entrar em vigor em 25 de maio de 2018. As empresas que n\u00e3o obtiverem conformidade com o GDPR antes do prazo estar\u00e3o sujeitas a penalidades r\u00edgidas e multas.<\/p>\n
Os requisitos do GDPR aplicam-se a cada estado membro da Uni\u00e3o Europeia, com o objetivo de criar uma prote\u00e7\u00e3o mais consistente dos dados pessoais e dos consumidores em todos os pa\u00edses da UE. Alguns dos principais requisitos de privacidade e prote\u00e7\u00e3o de dados do GDPR incluem:<\/p>\n
- \n
- Exigir o consentimento dos indiv\u00edduos para processamento de dados<\/li>\n
- Tornar an\u00f4nimo os dados coletados para proteger a privacidade<\/li>\n
- Fornecer notifica\u00e7\u00f5es de viola\u00e7\u00e3o de dados<\/li>\n
- Manipular com seguran\u00e7a a transfer\u00eancia de dados entre fronteiras<\/li>\n
- Exigir que determinadas empresas nomeiem um oficial de prote\u00e7\u00e3o de dados para supervisionar a conformidade com o GDPR.<\/li>\n<\/ul>\n
Simplificando o que \u00e9 GDPR: ele determina um conjunto de padr\u00f5es de refer\u00eanci<\/strong>a para as empresas que lidam com os dados dos cidad\u00e3os da UE para melhor salvaguardar o processamento e o movimento dos dados pessoais dos cidad\u00e3os.<\/p>\n
O que o GDPR envolve?<\/h2>\n
Basicamente, o GDPR protege os dados do usu\u00e1rio de praticamente todos os modos conceb\u00edveis. Ele opera com o entendimento de que a coleta e o processamento de dados fornecem o mecanismo b\u00e1sico em que a maioria das empresas opera, mas se esfor\u00e7a para proteger esses dados a cada passo, dando ao consumidor o controle absoluto sobre o que acontece com ele.<\/p>\n
Para estar em conformidade com o GDPR, uma empresa deve n\u00e3o apenas manusear os dados do consumidor com cuidado, mas tamb\u00e9m fornecer aos consumidores maneiras de controlar, monitorar, verificar e, se desejado, excluir qualquer informa\u00e7\u00e3o que deseje.<\/p>\n
![\"resumo-gpdr\"](\"https:\/\/linksexperts.com.br\/blog\/wp-content\/uploads\/2018\/04\/resumo-gpdr.png\")
<\/p>\nFonte: Codestring<\/a>.<\/p>\n
As empresas que desejam permanecer em conformidade devem implementar processos (e em muitos casos, adicionar pessoal) para garantir que, quando os dados s\u00e3o tratados, permane\u00e7am protegidos. Para cumprir esse requisito, o GDPR promove a pseudonimiza\u00e7\u00e3o, anonimato e criptografia<\/strong>.<\/p>\n
Tornar os dados an\u00f4nimos \u00e9 fazer a criptografia ou remo\u00e7\u00e3o de informa\u00e7\u00f5es identific\u00e1veis ??para que nunca possam ser vinculadas a um usu\u00e1rio. A pseudonimiza\u00e7\u00e3o est\u00e1 entre a identifica\u00e7\u00e3o e o anonimato.<\/p>\n
Com a pseudonimiza\u00e7\u00e3o, os componentes de dados s\u00e3o tornados an\u00f4nimos e separados, mas podem ser agrupados juntos. Por exemplo, um sistema pode atribuir a um usu\u00e1rio um identificador para localiza\u00e7\u00e3o que s\u00f3 pode ser vinculado ao usu\u00e1rio se for combinado com a data de nascimento, que \u00e9 mantida separadamente. O regulamento promove a pseudonimiza\u00e7\u00e3o da anonimiza\u00e7\u00e3o.<\/p>\n
Quer saber mais sobre esse conceito? Veja a defini\u00e7\u00e3o no site oficial da Comiss\u00e3o Europeia<\/a>.<\/p>\n
Segundo o GDPR, as empresas devem garantir que os clientes tenham controle sobre seus dados, incluindo salvaguardas para proteger seus direitos. No seu n\u00facleo, as prote\u00e7\u00f5es t\u00eam a ver com processos e comunica\u00e7\u00f5es que s\u00e3o claras e concisas e s\u00e3o feitas com o consentimento expl\u00edcito e afirmativo dos titulares dos dados.<\/p>\n
Uma olhada nos identificadores online<\/h2>\n
\u00c9 fato que existe um grande n\u00famero de identificadores potenciais. No entanto, se voc\u00ea olhar para cada um desses identificadores, surgir\u00e1 uma imagem ainda mais ampla.<\/p>\n
Um exemplo de identificador online \u00e9 o cookie. Os cookies j\u00e1 existem em diversas formas e para diversas finalidades, da an\u00e1lise da web \u00e0 publicidade (os cookies tamb\u00e9m s\u00e3o abordados pelas diretrizes do GDPR, no chamado Regulamento ePrivacy<\/a>).<\/p>\n
Outros tipos de identificadores online s\u00e3o descritos no Recital 30 do GPDR<\/a>, onde se esclarece que as pessoas podem ser identificadas com identificadores online, fornecidos por:<\/p>\n
- \n
- Dispositivos;<\/li>\n
- Aplicativos;<\/li>\n
- Ferramentas e Protocolos como: endere\u00e7os IP (Internet Protocol), identificadores de cookies ou outros, por exemplo, tags de identifica\u00e7\u00e3o por radiofreq\u00fc\u00eancia (RFID).<\/li>\n
- Dados de login e utiliza\u00e7\u00e3o em um software;<\/li>\n
- Cadastro de e-mail na landing page de um e-book;<\/li>\n
- Cadastro de telefone e nome em p\u00e1ginas de contato de site de empresas;<\/li>\n
- Compra de um produto em um e-commerce;<\/li>\n
- Dados de navega\u00e7\u00e3o em um site, etc.<\/li>\n<\/ul>\n
Todos esses identificadores online podem deixar vest\u00edgios que, quando combinados com identificadores exclusivos e\/ou outras informa\u00e7\u00f5es recebidas pelos servidores, podem ser usados ??para criar perfis de dados de sujeitos e identific\u00e1-los.<\/p>\n
Dependendo do seu setor e da \u00e1rea de atividades (de processamento), \u00e9 necess\u00e1rio observar os fatores que podem afetar a privacidade dos participantes de dados nesse escopo.<\/p>\n
Melhores pr\u00e1ticas para o GPDR<\/h2>\n
O que uma empresa pode fazer para se preparar? Aqui est\u00e3o alguns 6 passos b\u00e1sicos a considerar ao desenvolver um plano:<\/p>\n
- \n
- Integre seus departamentos de TI e marketing<\/strong>. Entre a amea\u00e7a do cibercrime e a necessidade de estrat\u00e9gias espec\u00edficas de monitoramento e implementa\u00e7\u00e3o, seu departamento de TI ser\u00e1 seu novo melhor amigo. Invista e use solu\u00e7\u00f5es de TI seguras e personalizadas para ficar do lado certo dos regulamentos – e do lado certo da confian\u00e7a dos consumidores.<\/li>\n<\/ul>\n
- \n
- Contrate um respons\u00e1vel pela Prote\u00e7\u00e3o de Dados<\/strong>. O GDPR atribui responsabilidade aos processadores e controladores de dados e n\u00e3o requer opera\u00e7\u00f5es menores para contratar um oficial de dados. Mas \u00e9 um investimento que merece uma considera\u00e7\u00e3o s\u00e9ria. O dano potencial \u00e0 linha inferior de sua empresa n\u00e3o vale o risco. O GDPR tem uma mensagem singular: a informa\u00e7\u00e3o do consumidor merece permanecer privada. Qualquer coisa que voc\u00ea possa fazer para ficar em conformidade ajudar\u00e1 voc\u00ea no geral.<\/li>\n<\/ul>\n
- \n
- Fa\u00e7a uma auditoria completa do seu sistema de seguran\u00e7a de dados atual<\/strong>. A melhor maneira de garantir a conformidade \u00e9 ter uma avalia\u00e7\u00e3o precisa de seus processos de dados atuais. Dessa forma, voc\u00ea pode identificar \u00e1reas de alto risco e consertar poss\u00edveis \u00e1reas problem\u00e1ticas antes do in\u00edcio da fiscaliza\u00e7\u00e3o.<\/li>\n<\/ul>\n
- \n
- Eduque sua equipe<\/strong>. Embora a maior parte da responsabilidade recaia sobre sua equipe de seguran\u00e7a, qualquer pessoa que lide com informa\u00e7\u00f5es precisa ser instru\u00edda sobre o GDPR. Isso inclui funcion\u00e1rios que interagem com novos clientes ou usu\u00e1rios, aqueles que mant\u00eam sistemas de CRM<\/a> e at\u00e9 mesmo pessoal de entrada de dados.<\/li>\n<\/ul>\n
- \n
- Crie ferramentas que garantam a privacidade<\/strong>. Todos os dias, h\u00e1 cada vez mais empresas surgindo com solu\u00e7\u00f5es de pseudonimiza\u00e7\u00e3o e outras formas de manter a conformidade. Trabalhe com seu Departamento de Prote\u00e7\u00e3o de Dados e seu departamento de TI para encontrar a solu\u00e7\u00e3o que funciona melhor para voc\u00ea.<\/li>\n<\/ul>\n
- \n
- Trabalhe com fornecedores terceirizados que sejam compat\u00edveis com GDPR<\/strong>. Isso inclui seu provedor de servi\u00e7os de e-mail, seu servi\u00e7o de CRM e suas ag\u00eancias de marketing e rela\u00e7\u00f5es p\u00fablicas. Voc\u00ea pode ser responsabilizado por viola\u00e7\u00f5es feitas pelos processadores com os quais voc\u00ea trabalha. \u00c9 importante garantir que todos os aspectos do processamento de dados estejam em conformidade.<\/li>\n<\/ul>\n
Execu\u00e7\u00e3o do GPDR e penalidade por n\u00e3o cumprimento<\/h2>\n
Em compara\u00e7\u00e3o com a antiga Diretiva de Prote\u00e7\u00e3o de Dados, o GDPR aumentou as penalidades por n\u00e3o conformidade. As Autoridades de Supervis\u00e3o (AS) t\u00eam mais autoridade do que na legisla\u00e7\u00e3o anterior porque o GDPR estabelece um padr\u00e3o em toda a Uni\u00e3o Europeia para todas as empresas que lidam com dados pessoais dos cidad\u00e3os da UE.<\/p>\n
As ASs det\u00eam poderes investigativos e corretivos e podem:<\/p>\n
- \n
- emitir advert\u00eancias por n\u00e3o conformidade<\/li>\n
- realizar auditorias para garantir a conformidade<\/li>\n
- exigir que as empresas fa\u00e7am melhorias especificadas em prazos prescritos<\/li>\n
- determinar que as empresas n\u00e3o transfiram dados para outros pa\u00edses.<\/li>\n<\/ul>\n
Controladores de dados e processadores est\u00e3o sujeitos aos poderes e penalidades das ASs.<\/p>\n
O GDPR tamb\u00e9m permite \u00e0s Autoridades de Supervis\u00e3o emitirem multas maiores do que a Diretiva de Prote\u00e7\u00e3o de Dados. As multas s\u00e3o determinadas com base nas circunst\u00e2ncias de cada caso e o AS pode optar por impor seus poderes de corre\u00e7\u00e3o com ou sem multas. Para empresas que n\u00e3o cumprem com certos requisitos do GDPR, as multas podem ser de at\u00e9 2% ou 4% do total do faturamento anual global ou \u20ac 10 milh\u00f5es ou \u20ac 20 milh\u00f5es, o que for maior.<\/p>\n
Todas as organiza\u00e7\u00f5es, incluindo pequenas e m\u00e9dias empresas e grandes empresas, devem estar cientes de todos os requisitos GDPR e estar preparadas para cumpri-los at\u00e9 maio de 2018.<\/p>\n
Ao come\u00e7ar a implementar pol\u00edticas e solu\u00e7\u00f5es de prote\u00e7\u00e3o de dados agora, as empresas estar\u00e3o em uma posi\u00e7\u00e3o muito melhor alcan\u00e7ar a conformidade com o GDPR quando entrar em vigor. Para muitas dessas empresas, o primeiro passo para cumprir o GDPR \u00e9 designar um encarregado de prote\u00e7\u00e3o de dados para construir um programa de prote\u00e7\u00e3o de dados que atenda aos requisitos GDPR.<\/p>\n
Entender o que \u00e9 GPDR \u00e9 de extrema import\u00e2ncia para as organiza\u00e7\u00f5es porque ele n\u00e3o se aplica apenas a empresas na UE.<\/p>\n
Todas as empresas que comercializam servi\u00e7os ou bens para cidad\u00e3os da UE devem tamb\u00e9m preparar-se para cumprir o GDPR. Ao cumprir os requisitos, as empresas evitar\u00e3o multas caras, ao mesmo tempo em que melhoram a prote\u00e7\u00e3o e a confian\u00e7a dos dados do cliente.<\/p>\n
A Links Experts \u00e9 uma ag\u00eancia especializada em links patrocinados e trabalha com m\u00eddias como Google Adwords, Facebook<\/a>, Instagram e outras. Os investimentos s\u00e3o personalizados de acordo com realidade de cada cliente e n\u00e3o exigimos or\u00e7amento m\u00ednimo ou tempo m\u00ednimo de contrato. Entre em contato com a nossa equipe<\/a> e saiba como podemos ajud\u00e1-lo a transformar seus investimentos em resultado.<\/p>\n","protected":false},"excerpt":{"rendered":"
- Trabalhe com fornecedores terceirizados que sejam compat\u00edveis com GDPR<\/strong>. Isso inclui seu provedor de servi\u00e7os de e-mail, seu servi\u00e7o de CRM e suas ag\u00eancias de marketing e rela\u00e7\u00f5es p\u00fablicas. Voc\u00ea pode ser responsabilizado por viola\u00e7\u00f5es feitas pelos processadores com os quais voc\u00ea trabalha. \u00c9 importante garantir que todos os aspectos do processamento de dados estejam em conformidade.<\/li>\n<\/ul>\n
- Crie ferramentas que garantam a privacidade<\/strong>. Todos os dias, h\u00e1 cada vez mais empresas surgindo com solu\u00e7\u00f5es de pseudonimiza\u00e7\u00e3o e outras formas de manter a conformidade. Trabalhe com seu Departamento de Prote\u00e7\u00e3o de Dados e seu departamento de TI para encontrar a solu\u00e7\u00e3o que funciona melhor para voc\u00ea.<\/li>\n<\/ul>\n
- Eduque sua equipe<\/strong>. Embora a maior parte da responsabilidade recaia sobre sua equipe de seguran\u00e7a, qualquer pessoa que lide com informa\u00e7\u00f5es precisa ser instru\u00edda sobre o GDPR. Isso inclui funcion\u00e1rios que interagem com novos clientes ou usu\u00e1rios, aqueles que mant\u00eam sistemas de CRM<\/a> e at\u00e9 mesmo pessoal de entrada de dados.<\/li>\n<\/ul>\n
- Fa\u00e7a uma auditoria completa do seu sistema de seguran\u00e7a de dados atual<\/strong>. A melhor maneira de garantir a conformidade \u00e9 ter uma avalia\u00e7\u00e3o precisa de seus processos de dados atuais. Dessa forma, voc\u00ea pode identificar \u00e1reas de alto risco e consertar poss\u00edveis \u00e1reas problem\u00e1ticas antes do in\u00edcio da fiscaliza\u00e7\u00e3o.<\/li>\n<\/ul>\n
- Contrate um respons\u00e1vel pela Prote\u00e7\u00e3o de Dados<\/strong>. O GDPR atribui responsabilidade aos processadores e controladores de dados e n\u00e3o requer opera\u00e7\u00f5es menores para contratar um oficial de dados. Mas \u00e9 um investimento que merece uma considera\u00e7\u00e3o s\u00e9ria. O dano potencial \u00e0 linha inferior de sua empresa n\u00e3o vale o risco. O GDPR tem uma mensagem singular: a informa\u00e7\u00e3o do consumidor merece permanecer privada. Qualquer coisa que voc\u00ea possa fazer para ficar em conformidade ajudar\u00e1 voc\u00ea no geral.<\/li>\n<\/ul>\n
- Integre seus departamentos de TI e marketing<\/strong>. Entre a amea\u00e7a do cibercrime e a necessidade de estrat\u00e9gias espec\u00edficas de monitoramento e implementa\u00e7\u00e3o, seu departamento de TI ser\u00e1 seu novo melhor amigo. Invista e use solu\u00e7\u00f5es de TI seguras e personalizadas para ficar do lado certo dos regulamentos – e do lado certo da confian\u00e7a dos consumidores.<\/li>\n<\/ul>\n