Seu sistema de privacidade configurado e mantido
Um cliente envia-lhe um contrato de processamento e pede uma assinatura. Doze páginas, cheias de referências a artigos da lei, e não quer deixar o cliente à espera. Na base de conhecimentos encontra, para cada cláusula, o que costuma constar nesse tipo de contrato, em que deve estar atento, e o que deve registar após a assinatura.
Gratuito, sem conta, com a localização na lei indicada em cada resposta.
O que os empresários dizem sobre isto
"Somos muito pequenos, isto é para as grandes empresas"
Compreensível, pois escreve-se dessa forma. Mesmo assim, o RGPD aplica-se a todos os que processam dados pessoais — também a um trabalhador independente com uma base de clientes. O que varia não é se se aplica, mas quanto trabalho representa.
O que se aplica à minha empresa →"Temos uma declaração de privacidade, portanto isso está resolvido"
Essa declaração é realmente necessária, e é bom que exista. Mas é apenas uma das obrigações. As outras — um registo do que processa, acordos com os seus fornecedores, e um procedimento para quando algo corre mal — são precisamente aquilo a que um auditor quer ver.
O que mais é necessário →"Nunca nos aconteceu nada aqui"
Provavelmente tem razão, e não o vamos assustar com valores de multa. Na prática, a questão raramente vem da autoridade reguladora: vem de um cliente que pede comprovativo, ou de um portátil que fica no comboio.
Devo notificar isto? →O que encontra na base de conhecimento
Uma pergunta por tema, respondida em linguagem simples, com o artigo de onde vem a resposta indicado abaixo. Sem resumo de toda a regulação e sem um plano de ação que não se aplica à sua situação.
Junto a cada tema está a data da última verificação. Se algo mudar na Autoridade Nacional de Proteção de Dados ou nos supervisores europeus, o tema é atualizado — e você verá isso na data.
Porque pode verificar o nosso trabalho
Sob cada tópico está de onde vem: o artigo do próprio Regulamento Geral sobre a Proteção de Dados, e onde está disponível a explicação da Autoridade da Proteção de Dados ou as orientações dos supervisores europeus (EDPB). Seguimos essas fontes e atualizamos um tópico assim que algo muda — com a data da última verificação, para que veja como é fresco.
Os textos são escritos com IA baseados nessas fontes, passam por um controlo técnico que coloca cada afirmação junto da sua localização, e são aprovados por uma pessoa antes de serem publicados. Isto não está ali porque seja obrigatório, mas porque deve poder verificar como um texto foi feito. Veja como funcionamos.
O que isto não é: não fornecemos aconselhamento jurídico nem avaliamos a sua situação. A verificação de um contrato de processamento indica o que se afasta do que é usual — nunca se deve assinar. O árvore de decisão para um incidente de segurança leva-o pelas perguntas que a lei coloca; você decide se notifica. Não somos um distintivo de qualidade nem um Encarregado de Proteção de Dados. Para uma opinião sobre o seu caso específico, dirija-se a um jurista ou à Autoridade da Proteção de Dados.
Últimos artigos
Posso tratar uma falha de segurança de dados por conta própria?
Avaliar e lidar com uma violação de dados pode ser feito em grande medida por si próprio, desde que siga os passos do RGPD e documente o que fez
Ler mais →Pedidos de titulares: o que muda este ano?
Os direitos dos clientes e dos colaboradores ao acesso ou eliminação estão consagrados há anos no RGPD, mas a forma como as empresas lidam com isso
Ler mais →Qual é o erro mais cometido ao usar ferramentas de IA no local de trabalho?
O erro mais comum é que os colaboradores colam dados pessoais em uma ferramenta de IA sem que a empresa saiba qual ferramenta é, wa
Ler mais →Comece com a pergunta que você tem agora
Procure sua situação e leia em linguagem clara o que se espera de você.
Ir para a base de conhecimentos