Академический Документы
Профессиональный Документы
Культура Документы
precisa saber
sobre o RGPD
Lista de perguntas e
respostas essenciais
sobre o Regulamento
Geral de Proteção de
Dados (RGPD)
Índice
2
04
08 Regulamento Geral de Proteção de Dados
10 Dados Pessoais
12 Tratamento de Dados
26 Coimas e Sanções
3
Regulamento Geral de Proteção de Dados
4
O RGPD não se aplica a pessoas,
mas sim a empresas. Ao longo
deste guia iremos dar-lhe conta
de tudo o que precisa saber
para garantir que a sua empresa
cumpre a legislação e, enquanto
cidadão, quais os direitos que lhe
assistem.
5
O que é o Regulamento Geral A partir de quando se
de Proteção de Dados (RGPD)? aplicará o RGPD?
6
Neste contexto, o RGPD
aplica-se nas seguintes
situações:
Controlo do comportamento
desses titulares se o mesmo
decorrer dentro da União
Europeia.
O responsável esteja
estabelecido fora da União
Europeia, mas num local onde
é aplicável o direito de um dos
Estados-Membros por força do
Direito Internacional Público.
7
Dados Pessoais
8
O que são dados pessoais
diretos e dados pessoais
indiretos?
O que distingue o
tratamento de dados
pessoais do tratamento de
dados pessoais especiais?
A principal diferença reside no facto
de o tratamento de dados pessoais
especiais ser proibido, com exceção
dos casos em que está permitido o
seu tratamento (previstas no art.º
9.º, n.º 2 do Regulamento).
9
Tratamento de dados
10
11
Segurança e Privacidade dos Dados
1 Confidencialidade
Os dados pessoais devem
2 Integridade
Os dados pessoais devem
estar protegidos do acesso ou conservar todas as
exposição não autorizados. caraterísticas que foram
definidas pelo seu titular,
desde o momento em que
foram fornecidos, até à sua
Disponibilidade
3 O acesso aos dados pessoais
eliminação.
12
Direitos dos Titulares
O RGPD vem precisamente reforçar os Por exemplo, no momento da recolha dos dados,
direitos dos titulares sobre os seus dados, o titular deve ser informado sobre o tratamento
permitindo-lhes ter conhecimento sobre de que os mesmos serão alvo.
que dados seus estão a circular, quem os
conhece e para que fins serão utilizados. 3.Direito de acesso
O Regulamento estabelece um conjunto
de direitos como: Os titulares têm o direito de saber se os seus
dados são ou não objeto de tratamento por
parte de uma organização. Caso sejam alvo
1. Direito à transparência de tratamento, o titular tem o direito a aceder
aos seus dados pessoais e às seguintes
Os titulares dos dados têm o direito de informações:
saber que tratamentos são efetuados
sobre os seus dados. __Finalidade do tratamento;
Por exemplo, no caso de estarem a ser __Categorias dos dados pessoais em questão;
recolhidas imagens e som (ou poderem vir a
sê-lo) deverá existir informação visível que __Destinatários ou categorias de destinatários
informe os titulares sobre a realização das a quem os dados são, foram ou serão
gravações. divulgados;
14
6.2 Quando existe tratamento ilícito e
o titular se opõe ao apagamento, pode
solicitar a limitação da utilização.
15
7.Direito de oposição 9. Direito à não sujeição a decisões
automatizadas
O titular poderá opor-se à utilização
dos seus dados para efeitos de O titular dos dados tem o direito de
comercialização direta. solicitar intervenção humana em
processos habitualmente automáticos.
8.Direito à notificação
Por exemplo:
Os titulares dos dados devem Nos casos em que existem mecanismos
ser notificados ou ser-lhes dado de profiling, o titular pode exigir que haja
conhecimento nos casos em que os seus uma intervenção humana nesse processo
dados pessoais estejam a ser recolhidos automatizado, para que a decisão não
ou tratados. seja tomada de forma exclusivamente
automática. Porém, se tiver dado o seu
Por exemplo: consentimento explícito nesse sentido, esse
Os colaboradores das empresas têm tratamento automatizado já será possível.
o direito de ser informados sobre as
situações em que existe algum tipo de 10. Direito à portabilidade
monitorização de equipamentos de trabalho
ou geolocalização. No caso de viaturas, O titular dos dados pode solicitar
quando não se sabe quem conduz, deve ser que os mesmos sejam transferidos
colocado um dístico na viatura a informar para outra empresa/entidade
que é efetuada a geolocalização da mesma. (à semelhança do que acontece com as
Se existir algum tipo de monitorização dos operadoras de telecomunicações). Pode
equipamentos/instrumentos de trabalho querer transferir os seus dados clínicos,
usados pelo funcionário, o mesmo tem de créditos de formação ou outros. Nestes
ser informado/notificado disso. casos, deve ser usado um formato de uso
corrente.
16
Incidentes de Violação de Dados
17
Avaliação do Impacto de Privacidade (PIA)
A realização de um PIA
(Privacy Impact Assessement)
é obrigatória nas seguintes
situações:
18
As Autoridades de
Controlo de cada país irão
disponibilizar uma lista
dos tratamentos sujeitos a
avaliação prévia de impacto,
identificando também as
situações em que essa
análise não é obrigatória.
Se nada for dito, caberá aos
Aspetos mínimos a
responsáveis pelo tratamento considerar na avaliação de
essa decisão. impacto de privacidade:
__Avaliação da necessidade e
proporcionalidade das operações de
tratamento em relação aos objetivos;
19
Obrigações Decorrentes da Subcontratação
O recurso a subcontratantes só é
possível se estes apresentarem garantias
suficientes de execução de medidas
técnicas e organizativas adequadas ao
RGPD. Por outro lado, o subcontratado
não pode contratar outro subcontratante
sem autorização prévia específica ou geral
do responsável de proteção de dados,
sendo que essa autorização terá de ser
manifestada por escrito.
20
21
Encarregado de Proteção de Dados
A designação de um Encarregado de
Proteção de Dados (DPO) é obrigatória?
22
Num grupo empresarial, pode ser designado
um único DPO se o mesmo estiver facilmente
acessível para toda a organização,
independentemente da localização geográfica.
Se assim não for, terá de existir um DPO em
cada estabelecimento. O DPO poderá ser alguém
interno à organização ou um prestador de
serviço em regime de outsourcing.
23
Coimas e Sanções
Outras sanções
Para além das coimas, podem ainda
ser aplicáveis outras sanções. Com a
legislação atualmente em vigor, essas
sanções podem passar pela proibição Estes valores são aplicáveis
temporária ou definitiva do tratamento, o ao setor privado. Quanto ao
bloqueio, o apagamento setor público, caberá a cada
Estado-Membro regular quai
as coimas aplicáveis.
24
s
is
25
Proteção de Dados nas Soluções PRIMAVERA
26
Increva-se aqui
27
Braga
Edifício PRIMAVERA
Lamaçães
4719-006 Braga
Lisboa
Edifício Arquiparque II
Av. Cáceres Monteiro nº10, 6º
1495-192 Algés
T (+351) 253 309 900
Email comercial@primaverabss.com
www.primaverabss.com