O Regulamento Geral sobre a Proteção de Dados (RGPD), conhecido em inglês como GDPR (General Data Protection Regulation), é uma legislação da União Europeia (UE) que entrou em vigor em 25 de maio de 2018 e estabelece normas rigorosas sobre a forma como as empresas e organizações devem tratar os dados pessoais dos cidadãos da UE. Este regulamento visa garantir a privacidade e segurança dos dados pessoais, promovendo uma maior transparência e controlo por parte dos indivíduos sobre a informação que partilham.
A seguir, vamos explicar o que é o RGPD, o que abrange e a quem se aplica, detalhando também algumas das suas principais disposições.
O que é o RGPD?
O RGPD é um conjunto de regras estabelecido pela União Europeia para proteger a privacidade e os direitos dos indivíduos em relação ao tratamento dos seus dados pessoais. Dados pessoais são qualquer informação relacionada com uma pessoa identificada ou identificável, como nome, número de identificação, dados de localização, ou qualquer outra informação que possa identificar um indivíduo.
Este regulamento aplica-se não apenas a dados armazenados digitalmente, mas também a dados físicos, como documentos em papel. O RGPD estabelece direitos e deveres tanto para as organizações que tratam dados pessoais (designadas como responsáveis pelo tratamento ou subcontratantes) como para as pessoas cujos dados são recolhidos e tratados (designadas como titulares dos dados).
Principais Objetivos do RGPD
- Garantir a Proteção da Privacidade: O regulamento visa assegurar que as organizações tratem os dados pessoais de maneira segura e responsável, respeitando os direitos dos indivíduos.
- Dar Maior Controlo ao Titular dos Dados: Os cidadãos da UE devem ser informados sobre como os seus dados estão a ser recolhidos, processados e utilizados, e devem ter a capacidade de controlar e gerenciar essa informação.
- Unificar a Legislação de Proteção de Dados na UE: Antes do RGPD, as leis sobre proteção de dados variavam de país para país. O RGPD estabelece um conjunto uniforme de regras em toda a União Europeia, simplificando as obrigações das empresas.
Quem Está Abrangido pelo RGPD?
O RGPD aplica-se a qualquer entidade que processe dados pessoais de indivíduos dentro da União Europeia, independentemente de onde a entidade esteja localizada. Ou seja, mesmo empresas fora da UE, como nos Estados Unidos ou na Ásia, têm de cumprir as disposições do RGPD se tratarem dados pessoais de cidadãos da UE.
- Empresas e Organizações
A maioria das empresas e organizações que tratam dados pessoais estão sujeitas ao RGPD, seja para fornecer produtos ou serviços aos cidadãos da UE ou para monitorizar o comportamento desses cidadãos. As empresas que processam dados pessoais precisam de adotar medidas rigorosas para garantir a segurança e a proteção desses dados. Entre as responsabilidades das empresas estão:
- Consentimento Claro: As organizações devem obter o consentimento explícito do titular dos dados para a coleta e o processamento das suas informações pessoais.
- Notificação de Incidentes de Segurança: Caso haja uma violação de dados pessoais, as empresas devem notificar as autoridades competentes e, em certos casos, os indivíduos afetados.
- Avaliação de Impacto sobre a Proteção de Dados: Se o tratamento de dados representar um risco elevado para os direitos e liberdades das pessoas, as organizações devem realizar uma avaliação de impacto sobre a proteção de dados.
- Titulares dos Dados (Indivíduos)
Qualquer cidadão da União Europeia, ao qual sejam recolhidos dados pessoais, tem os seguintes direitos, conforme estabelecido pelo RGPD:
- Direito de Acesso: O titular dos dados pode saber que dados estão a ser processados, por quem e por que razão.
- Direito de Retificação: Caso os dados estejam incorretos ou incompletos, o titular pode solicitar que sejam corrigidos.
- Direito ao Esquecimento: Os indivíduos podem pedir que os seus dados sejam apagados, sob determinadas circunstâncias.
- Direito à Portabilidade dos Dados: O titular pode transferir os seus dados pessoais de um fornecedor de serviços para outro, se desejar.
- Direito de Oposição: O titular tem o direito de se opor ao tratamento dos seus dados pessoais, incluindo para marketing direto.
O que Constitui “Dados Pessoais” sob o RGPD?
O RGPD define “dados pessoais” como qualquer informação relativa a uma pessoa identificada ou identificável. Entre os exemplos de dados pessoais estão:
- Dados Identificadores: Nome, data de nascimento, endereço de e-mail, número de telefone, etc.
- Dados Sensíveis: Dados relacionados com a saúde, religião, orientação sexual, filiação política, etc. Estes dados são sujeitos a proteções especiais e só podem ser tratados em condições muito específicas.
- Dados de Localização: Dados relativos à localização de um indivíduo, como as informações obtidas através de dispositivos móveis.
Como é que as Organizações Devem Cumprir o RGPD?
Para garantir a conformidade com o RGPD, as organizações devem adotar várias práticas e políticas internas, tais como:
- Designação de um Encarregado de Proteção de Dados (DPO): Muitas empresas devem nomear um DPO, responsável por garantir a conformidade com a legislação.
- Políticas de Privacidade e Proteção de Dados: As organizações devem criar e manter políticas claras que expliquem como os dados pessoais são recolhidos, utilizados e protegidos.
- Formação e Conscientização: As equipas devem ser formadas sobre a importância da proteção de dados e as melhores práticas a seguir.
- Implementação de Medidas de Segurança: A utilização de sistemas de segurança adequados para proteger os dados pessoais, como criptografia, firewalls e backups.
- Avaliação de Impacto sobre a Proteção de Dados (DPIA): Para tratamentos de dados que possam representar riscos elevados à privacidade, as organizações devem realizar uma avaliação de impacto.
Consequências do Não Cumprimento do RGPD
O não cumprimento do RGPD pode resultar em sanções financeiras severas. As multas podem atingir até 4% da faturação global anual da empresa ou 20 milhões de euros, o que for maior. Além disso, as organizações podem sofrer danos à sua reputação, o que pode prejudicar a confiança dos clientes e parceiros comerciais.
Conclusão
O Regulamento Geral sobre a Proteção de Dados (RGPD) representa uma mudança significativa na forma como os dados pessoais são tratados, colocando os direitos dos indivíduos em primeiro lugar e obrigando as organizações a adotar práticas mais responsáveis e transparentes no que diz respeito à recolha, processamento e proteção dessas informações. Todos os cidadãos da União Europeia estão protegidos por esta legislação, que estabelece regras claras e punições severas para as empresas que não cumpram com as suas disposições.
Se deseja garantir a conformidade com o RGPD em sua empresa ou deseja saber mais sobre os seus direitos como titular dos dados, é importante consultar profissionais especializados em proteção de dados e, se necessário, fazer uma avaliação interna de conformidade.
Fontes:
-
Comissão Europeia (RGPD): https://ec.europa.eu/info/law/law-topic/data-protection_en
-
Comissão Nacional de Proteção de Dados (CNPD): https://www.cnpd.pt/
