A proteção de dados pessoais tornou-se um dos temas centrais do mundo atual, em particular no espaço digital em rápida evolução. Nos últimos anos, governos e organizações de todo o mundo têm dedicado cada vez mais atenção ao tratamento seguro de informações pessoais. Um dos passos mais significativos nesta área foi a adoção do Regulamento Geral sobre a Proteção de Dados (RGPD) na União Europeia, que define novas normas para o tratamento de dados pessoais. Na Bielorrússia, situada entre o Oriente e o Ocidente, as questões relacionadas com a implementação da proteção de informações pessoais assumem também crescente relevância. Neste artigo, analisaremos os principais aspetos da proteção de dados pessoais e a aplicação do RGPD na Bielorrússia, bem como a legislação vigente, as abordagens práticas e os desafios que as empresas enfrentam para assegurar essa proteção.
Na Bielorrússia, dados pessoais são quaisquer informações que possam ser associadas a uma pessoa específica e permitam identificá-la. Esses dados incluem o nome, a morada, o número de telefone, os dados do passaporte, informações sobre o local de trabalho e outras informações que possam ser utilizadas para identificar uma pessoa singular.
As organizações e os organismos públicos são obrigados a assegurar a proteção dos dados pessoais dos cidadãos. O procedimento de proteção desses dados está estabelecido nos requisitos do Estado, na Lei de novembro de 2021.
O tratamento de dados pessoais inclui quaisquer operações realizadas sobre esses dados, incluindo a recolha, o armazenamento, a sistematização e a eliminação.
O Regulamento Geral sobre a Proteção de Dados (RGPD) define as regras para a recolha e o armazenamento de informações pessoais dos cidadãos da União Europeia. É obrigatório para todas as empresas, independentemente da sua localização — tanto na UE como fora dela, se tratarem dados pessoais de cidadãos da UE. O Regulamento entrou em vigor em maio de 2018.
O tratamento de dados pessoais de cidadãos da União Europeia ao abrigo do RGPD inclui todas as operações realizadas sobre esses dados, incluindo a sua recolha, registo, estruturação, armazenamento, tratamento, utilização, transferência, destruição e outras operações. Para efeitos do RGPD, os dados pessoais incluem todos os identificadores que permitem identificar pessoas na rede, como endereços IP e cookies. As empresas que tratem dados pessoais de cidadãos da UE devem adaptar os seus processos empresariais aos requisitos do RGPD.
Como se pode constatar, são aplicados critérios semelhantes à definição de dados pessoais e ao seu tratamento tanto no RGPD como na lei bielorrussa «Proteção de Dados Pessoais». Para compreender estes critérios e adotar medidas práticas de proteção de dados pessoais em conformidade com os requisitos do Estado bielorrusso e do RGPD, recomendamos que contacte especialistas experientes nesta área.
A localização da empresa que trata dados pessoais de cidadãos da União Europeia é irrelevante. As empresas devem cumprir os requisitos do RGPD se:
Todas as empresas que tratem dados pessoais de pessoas singulares no território da Bielorrússia devem reger-se pelos requisitos do Estado bielorrusso em matéria de proteção de dados pessoais.
Para compreender a sua situação e determinar os requisitos de proteção de dados pessoais que lhe são aplicáveis, pode consultar os nossos especialistas experientes nesta área.
Na Bielorrússia, o tratamento de dados pessoais ao abrigo dos requisitos locais é geralmente permitido apenas com o consentimento do próprio titular (a pessoa singular cujos dados pessoais são tratados) ou sem consentimento, se existir um fundamento legítimo previsto na lista estabelecida.
O tratamento sem consentimento do titular apenas pode ocorrer em circunstâncias estritamente definidas, designadamente:
Existem dois tipos de fundamento para o tratamento de dados pessoais de cidadãos da UE. Um é o consentimento do cidadão; o outro corresponde aos casos em que, nos termos do RGPD, o consentimento não é obrigatório. O consentimento de um cidadão da UE para o tratamento de dados pessoais não é necessário se esses dados forem utilizados apenas para celebrar um contrato com uma pessoa singular.
Em todos os outros casos, é necessário obter o consentimento do cidadão da União Europeia para cada operação com os seus dados pessoais. Antes de obter o consentimento, é necessário facultar às pessoas singulares acesso a informações sobre a empresa e as finalidades do tratamento. O consentimento pode ser manifestado no sítio Web, por exemplo, assinalando uma caixa num formulário específico ou selecionando definições técnicas no sítio.
Para assegurar a aplicação correta do RGPD e dos requisitos bielorrussos de proteção de dados pessoais, o operador ou proprietário dos dados (por exemplo, o cliente do software) nomeia um DPO (Data Protection Officer), especialista em proteção de dados pessoais.
Este profissional é responsável por tratar os pedidos das pessoas singulares e por interagir com as autoridades de controlo. Segundo os requisitos bielorrussos de proteção de dados pessoais, todas as empresas que trabalhem com pessoas singulares devem dispor de especialistas em tratamento de dados pessoais. Em contrapartida, não existe uma exigência tão rigorosa para o tratamento de dados pessoais de cidadãos da UE. Nos termos do RGPD, o DPO pode ser um prestador externo ou um trabalhador da empresa. Os DPO são nomeados ou contratados por organizações que:
Nas empresas bielorrussas que tratem dados pessoais de cidadãos da UE, o DPO cumpre não só os requisitos locais de proteção de dados pessoais, mas também os requisitos dos regulamentos europeus.
Não é fácil selecionar um candidato a DPO, mas podemos encarregar-nos dessa seleção e assegurar que o candidato corresponde aos seus requisitos e às exigências em matéria de proteção de dados pessoais.
Naturalmente, a regulação estatal da proteção de dados pessoais difere entre a Bielorrússia e os países da União Europeia. Na prática, os reguladores europeus em matéria de proteção de dados pessoais podem aplicar coimas a empresas bielorrussas que violem os requisitos do RGPD ao tratarem dados pessoais de cidadãos da UE. Os reguladores europeus dispõem também de outros meios para influenciar empresas que não cumpram os requisitos do RGPD.
O organismo estatal encarregado de fiscalizar o cumprimento dos requisitos de proteção de dados por operadores e subcontratados é o Centro Nacional de Proteção de Dados Pessoais (NCPD). O NCPD aprecia reclamações de titulares relativas a infrações no tratamento dos seus dados pessoais.
Desde 1 de janeiro de 2024, o NCPD mantém a base de dados estatal «Registo de Operadores de Dados Pessoais». Os operadores incluem no Registo informações sobre recursos (sistemas) de informação que tratam grandes volumes de dados pessoais, bem como recursos que tratam dados pessoais biométricos e/ou genéticos.
As autoridades de controlo em matéria de proteção de dados incluem organismos públicos, em particular os tribunais, em cada país da União Europeia.
A autoridade de controlo tem o direito de:
No âmbito da União Europeia, esta área é supervisionada pelo Comité Europeu para a Proteção de Dados.
Não existe uma abordagem universal que seja adequada a todas as empresas em atividade para determinar se as medidas de proteção de dados pessoais são suficientes.
Cada empresa enfrenta riscos próprios; por isso, ao realizar o controlo interno do tratamento de dados pessoais, é necessário comparar as medidas adotadas para os proteger com os riscos específicos dessa empresa. Esta abordagem designa-se «abordagem baseada no risco». Quando uma empresa bielorrussa trata dados pessoais de cidadãos da União Europeia, deve ter em conta não só os requisitos locais de proteção de dados pessoais, mas também os riscos associados à aplicação do RGPD.
Durante o controlo interno, o DPO pode identificar riscos associados a processos empresariais específicos. Além disso, os riscos podem ser detetados durante inspeções do Centro Nacional de Proteção de Dados Pessoais ou na sequência de reclamações de cidadãos sobre o tratamento das suas informações pessoais.
Os riscos relevantes são identificados pelo DPO da empresa. Com base nos dados obtidos, o DPO informa a direção da empresa sobre os riscos identificados associados ao tratamento de dados pessoais e propõe medidas adicionais para os reduzir, complementando os métodos de proteção existentes.
Se tiver questões ou litígios relacionados com a proteção de dados pessoais na Bielorrússia, teremos todo o gosto em ajudar! A nossa vasta experiência na distribuição de dividendos ajudá-lo-á a resolver quaisquer litígios nesta área.
O mais tardar até 15 de janeiro de 2024, os operadores de dados pessoais estavam obrigados a transmitir informações para o Registo de Operadores de Dados Pessoais. Caso o recurso (sistema) de informação seja criado após 1 de janeiro de 2024, os dados destinados à inclusão no Registo de Operadores devem ser transmitidos no prazo […]
Na era digital, a proteção de dados pessoais está a tornar-se numa das principais tarefas para as empresas que lidam com inúmeros particulares e com os dados pessoais de candidatos a emprego e colaboradores. O controlo interno do tratamento de dados pessoais refere-se às funções críticas do Encarregado da Proteção de Dados (DPO). Neste artigo, […]
Na sociedade moderna, os dados pessoais referem-se a qualquer informação que identifique direta ou potencialmente uma pessoa singular. Na Bielorrússia, os regulamentos legais classificam os dados pessoais de modo a incluir não só os identificadores padrão, tais como o nome completo, a data de nascimento e a morada, mas também informações biométricas (por exemplo, impressões […]
Error: Contact form not found.
