Tópicos

Assuntos — suas questões de privacidade organizadas e acompanhadas

Sobre o quê é no seu caso?

Escolha a situação que se assemelha à sua empresa. Cada tópico responde a uma pergunta, com a referência no regulamento incluída.

Um cliente pede um contrato de processamento de dados

• Devo assinar um contrato de processamento de dados que meu cliente envia?
• O que deve constar num contrato de processamento de dados?
• Sou processador ou responsável pelo tratamento?
• Meu fornecedor pode processar dados fora da UE?
• posso ajustar um contrato de processador já assinado
• o que acontece se eu não tiver um contrato de processador com meu fornecedor
• preciso celebrar um contrato de processador com meu contador
• como sei se o software que uso cumpre o RGPD
• um contrato de processador pode ser acordado verbalmente ou por e-mail

Talvez haja uma violação de dados

• O que é exatamente uma violação de dados?
• Quando devo notificar uma violação de dados à Autoridade de Proteção de Dados?
• Devo informar os titulares de dados pessoais sobre uma violação de dados?
• Também devo registar violações de dados que não notifico?
• Um e-mail para o destinatário errado é uma violação de dados?
• perdi um pen drive com dados de clientes — é uma violação de dados
• meu laptop com dados de clientes foi roubado — o que faço agora
• minha caixa de correio comercial foi hackeada — preciso relatar
• meu fornecedor relata uma violação de dados — preciso relatar também
• quem é responsável por relatar uma violação de dados dentro da minha empresa
• fomos vítimas de ransomware — é automaticamente uma violação de dados
• quais são as consequências se eu não relatar uma violação de dados à AP

Comprovar conformidade com a privacidade a terceiros

• O que deve constar num registo de atividades de tratamento?
• Como preencho o questionário de privacidade de um cliente?
• O que um concurso público pergunta sobre privacidade?
• como autónomo, preciso manter um registo de atividades de processamento
• a Autoridade para a Proteção de Dados vem inspecionar — o que preciso mostrar
• quando sou obrigado a realizar uma avaliação de impacto na proteção de dados
• sou obrigado a designar um encarregado de proteção de dados para a minha empresa
• como demonstro conformidade com o RGPD sem um certificado caro

Os fundamentos em ordem

• O RGPD também se aplica a trabalhadores autónomos e pequenas empresas?
• O que deve constar numa declaração de privacidade?
• O que devo fazer com um pedido de acesso?
• Quanto tempo posso manter dados de candidatos e de pessoal?
• Quando posso processar dados pessoais?
• Que segurança o RGPD exige de uma pequena empresa?
• Os funcionários podem colocar dados de clientes numa ferramenta de IA?
• posso guardar imagens de câmaras de clientes na minha loja
• preciso de consentimento para enviar uma newsletter aos clientes
• o que posso registar no dossiê pessoal de um funcionário