O que é RGPD? Tudo o que precisa de saber sobre o Regulamento Geral de Proteção de Dados

O Regulamento Geral de Proteção de Dados, ou GDPR, é uma estrutura regulatória pela qual a União Europeia (UE) unificou a proteção de dados para os residentes da UE. O GDPR visa dar controle aos indivíduos sobre seus dados e simplificar o processamento de dados para organizações 

O GDPR é um conjunto de regras sobre proteção de dados pessoais e privacidade de indivíduos, conhecidos como titulares de dados, na União Europeia (UE) e no Espaço Econômico Europeu (EEA). Embora a diretiva de proteção de dados tenha sido escrita na UE, ela se aplica a empresas ou organizações em todo o mundo ao processar dados com base nos estados membros da UE.

Introduzido em 2018, o GDPR substituiu a Diretiva de Proteção de Dados anterior , oficialmente conhecida como Diretiva 95/46/EC, que era a estrutura de proteção de dados desde 1995. O GDPR foi projetado para harmonizar as leis de proteção de dados em toda a UE. Fortaleceu os direitos dos titulares de dados de controlar como seus dados pessoais são coletados, usados ​​e compartilhados. Também impôs novas obrigações às organizações que processam dados pessoais.

O regulamento também fornece às empresas um conjunto de regras a seguir, o que deve tornar mais fácil para elas fazer negócios na UE. Toda organização que lida com informações privadas de residentes da UE deve estar em conformidade com o GDPR para evitar qualquer violação de dados e gerenciar adequadamente os dados do usuário. As multas por violação das leis de privacidade de dados e incumprimento podem ser muito severas para as empresas, chegando a milhões de euros.

O GDPR foi adotado em resposta a mudanças significativas no cenário digital nos últimos anos. Com o desenvolvimento da internet e o uso crescente de tecnologias digitais, houve um aumento correspondente na quantidade de dados pessoais que as organizações coletam, usam e compartilham.

O crescimento da Internet levantou preocupações sobre a proteção da privacidade dos dados e o potencial de violações de dados. O GDPR abordou essas preocupações estabelecendo um novo conjunto de regras para o processamento de dados pessoais.

O GDPR se aplica a qualquer instituição que processa dados de residentes da UE. Ele rege todos os pontos de dados usados ​​para identificar uma pessoa exclusivamente e inclui:

• Informações básicas de identidade (nome, endereço, número de identificação/passaporte)
• Dados da Web (endereços IP, localização, cookies)
• Dados de saúde, genéticos e biométricos
• Origem racial ou étnica
• Opiniões políticas ou crenças religiosas
• Orientação sexual
• Qualquer outra informação que identifique um indivíduo

Este conjunto único de regras tornou mais fácil para as organizações internacionais processar dados confidenciais e fazer negócios na Europa. Também permite construir confiança entre empresas e titulares de dados, o que é essencial para o desenvolvimento da economia digital.

O GDPR estabelece sete princípios fundamentais para a proteção de dados confidenciais . Esses princípios definem como os controladores de dados confidenciais devem coletar, usar e proteger dados pessoais. Aqui estão os sete princípios do GDPR:

1. Legalidade, justiça e transparência. As organizações devem garantir que o processamento de seus dados não viole a lei, seja claro e sem disfarces e atenda ao consumidor.
2. Limitação de finalidade. As organizações que coletam informações privadas devem especificar o objetivo da coleta de dados e mantê-los apenas pelo tempo necessário para atingir esse objetivo.
3. Minimização de dados. As empresas só podem coletar informações adequadas e relevantes do consumidor para o propósito pretendido.
4. Precisão. A exatidão dos dados pessoais recolhidos é uma parte indispensável da lei de proteção de dados. Todos os dados de usuário irrelevantes ou incorretos devem ser excluídos ou retificados.
5. Limitação de armazenamento. As empresas só podem manter os dados pessoais pelo tempo necessário para atingir a finalidade para a qual os processam.
6. Integridade e confidencialidade. Os controladores de dados devem processar informações pessoais para garantir a vigilância de dados apropriada. Os processadores de dados devem tomar medidas razoáveis ​​para proteger informações privadas contra uso indevido e ilegal e destruição ou perda acidental.
7. Responsabilidade. Exige que o processador de dados demonstre conformidade com o restante dos princípios do GDPR. Os controladores de dados devem garantir e ser capazes de provar que processam dados pessoais de acordo com a lei.

Todos os dados devem ser processados ​​de forma justa, legal e transparente, usando as “medidas técnicas e organizacionais apropriadas” de acordo com o GDPR. Se as organizações processam dados seguindo as leis de privacidade de dados, isso reduz a probabilidade de violações de segurança e aumenta a segurança das informações para pessoas que vivem na UE.

A conformidade com o GDPR refere-se ao estado em conformidade com o Regulamento Geral de Proteção de Dados, um regulamento de proteção e privacidade de dados para todos os residentes dos estados membros da UE. Para estar em conformidade com o GDPR, uma organização deve seguir os princípios e requisitos descritos no GDPR ao processar dados do consumidor.

As organizações que não cumprirem o GDPR podem enfrentar multas e outras