Qualquer empresa que proceda ao tratamento de dados pessoais de cidadãos da União Europeia (UE) deve orientar-se pelas complexidades do Regulamento Geral sobre a Proteção de Dados (RGPD) no setor de TI na Bielorrússia. A manutenção de padrões jurídicos e éticos no domínio da gestão de dados exige a compreensão e o cumprimento dos princípios do RGPD para evitar coimas e cumprir a lei.
O Regulamento Geral sobre a Proteção de Dados (RGPD) estabelece regras para a recolha e conservação de informações pessoais de cidadãos da UE. O RGPD tornou-se obrigatório para todas as empresas, tanto dentro como fora da União Europeia, que se dediquem ao tratamento de dados pessoais de cidadãos da UE, encontrando-se em vigor desde maio de 2018.
O que abrange o tratamento de dados pessoais de cidadãos da UE
O tratamento de dados pessoais de cidadãos da UE nos termos do RGPD abrange quaisquer ações sobre dados pessoais. Inclui a recolha, o registo, a estruturação, o armazenamento, o tratamento, a utilização, a transferência, a destruição e outras ações com dados pessoais.
Em conformidade com o RGPD, todos os identificadores que permitam identificar pessoas singulares online integram os dados pessoais, incluindo endereços IP e cookies.
As empresas que lidam com dados pessoais de cidadãos da UE têm de estruturar os seus processos de negócio em conformidade com o RGPD.
Que empresas devem aplicar o Regulamento Geral sobre a Proteção de Dados
Não importa onde se localiza a empresa que trata os dados pessoais de cidadãos da UE. Os requisitos do RGPD têm de ser cumpridos por empresas que:
É vedado o tratamento de categorias especiais de dados pessoais de cidadãos da UE que revelem a origem racial ou étnica, opiniões políticas, convicções religiosas ou filosóficas, bem como dados genéticos, dados biométricos e dados relativos à saúde, salvo se o titular (cidadão da União Europeia) tiver dado o seu consentimento explícito.
Existem dois tipos de fundamentos para o tratamento de dados pessoais de cidadãos da UE. Trata-se do consentimento do cidadão e dos fundamentos em que o consentimento não é exigido pelo RGPD.
O consentimento dos cidadãos da UE para o tratamento de dados pessoais não é exigido quando os dados são estritamente necessários para a celebração ou execução de um contrato com o titular.
Nos demais casos, é obrigatório obter o consentimento prévio do cidadão da UE para cada operação de tratamento de dados pessoais. Antes de prestar o consentimento, o titular deve ser convidado a tomar conhecimento de informações sobre a empresa e sobre as finalidades do tratamento de dados.
No sítio web, o consentimento pode manifestar-se, por exemplo, através de:
Para monitorizar a correta aplicação do RGPD, o responsável pelo tratamento (que pode ser o cliente de software) nomeia um DPO (Data Protection Officer — Encarregado da Proteção de Dados) ou um inspetor de proteção de dados pessoais, o qual lida com reclamações de titulares e de autoridades reguladoras.
Ao abrigo dos requisitos bielorrussos de proteção de dados pessoais, qualquer empresa que lide com particulares deve dispor de especialistas em tratamento de dados pessoais.
No que respeita aos dados pessoais de cidadãos da UE, não existe uma exigência tão estrita quanto à obrigatoriedade de quadro interno, podendo o DPO ser um especialista externo (outsourcing) ou um colaborador da empresa.
Os DPO são nomeados ou contratados por organizações:
O DPO organiza o sistema de controlo interno do tratamento de dados pessoais. As funções do DPO são determinadas pelas especificidades da empresa, cabendo-lhe habitualmente:
Um cliente da União Europeia poderá exigir uma auditoria de conformidade com o RGPD em matéria de dados pessoais, envolvendo um DPO. Em qualquer caso, será altamente benéfico para uma empresa que trate dados pessoais de cidadãos da UE obter aconselhamento junto de um DPO.
O RGPD utiliza conceitos como «responsável pelo tratamento» (controller) e «subcontratante» (processor), que correspondem respetivamente aos conceitos de operador e de pessoa autorizada na legislação bielorrussa de proteção de dados.
As responsabilidades do responsável pelo tratamento incluem, entre outras:
Quando o responsável pelo tratamento obtém dados pessoais que não foram recolhidos diretamente junto do titular, o RGPD impõe que o responsável faculte ao titular as seguintes informações:
As responsabilidades do subcontratante incluem:
O RGPD, tal como a legislação bielorrussa, confere aos titulares o direito de exigir ao responsável pelo tratamento o apagamento dos seus dados pessoais, desde que se verifique um dos seguintes fundamentos:
Os incidentes abrangem casos de violação de dados pessoais (fuga de dados). A violação deve ser comunicada à autoridade de controlo do Estado-Membro da UE de que sejam cidadãos os titulares afetados. Em caso de fuga de dados de grande escala, a informação é divulgada publicamente através dos meios de comunicação social.
O que é uma autoridade reguladora
As autoridades reguladoras no domínio da proteção de dados compreendem órgãos governamentais, tribunais e comissões independentes em cada Estado da UE.
A autoridade reguladora pode:
A autoridade de supervisão a nível da União Europeia é o Comité Europeu para a Proteção de Dados.
Que medidas pode o regulador aplicar em caso de violação do RGPD no tratamento de dados pessoais
Por violações das obrigações de segurança e deveres dos responsáveis e subcontratantes, são aplicadas coimas até 2 % do volume de negócios anual global a nível mundial do exercício anterior ou até 10 milhões de euros.
Por violações dos princípios fundamentais de tratamento, direitos dos titulares, regras de transferência internacional de dados ou ausência de DPO, são aplicadas coimas até 4 % do volume de negócios anual global do exercício anterior ou até 20 milhões de euros.
Pode igualmente ser intentada ação judicial nos tribunais.
Como podemos ser úteis na estruturação de processos de negócio em conformidade com o RGPD e no tratamento de dados pessoais de cidadãos da UE
Podemos:
Se tiver alguma dúvida sobre o cumprimento dos requisitos do RGPD, teremos todo o gosto em ajudá-lo! A nossa vasta experiência ajudá-lo-á a resolver quaisquer litígios.
Para sua conveniência, estão disponíveis opções de contacto por telefone e e-mail:
A leitura atenta do contrato de serviços de caixa e de liquidação (conta à ordem) celebrado com o banco é fundamental, pois permite compreender todas as condições e regras que regerão a sua interação com a instituição bancária. A incompreensão ou desconsideração destas condições pode originar problemas e contratempos no futuro. O contrato de prestação […]
O mais tardar até 15 de janeiro de 2024, os operadores de dados pessoais estavam obrigados a transmitir informações para o Registo de Operadores de Dados Pessoais. Caso o recurso (sistema) de informação seja criado após 1 de janeiro de 2024, os dados destinados à inclusão no Registo de Operadores devem ser transmitidos no prazo […]
Para um credor estrangeiro, ver a palavra «falido» junto ao nome de um devedor bielorrusso é um duro golpe. A reação natural é encará-la como o fim do dinheiro, como se uma porta se fechasse sobre a quantia que lhe é devida. Esse instinto está completamente errado e é precisamente assim que os credores perdem […]
Error: Contact form not found.
