O RGPD também se aplica à sua empresa?
O Regulamento Geral sobre a Proteção de Dados (RGPD) aplica-se a praticamente todas as empresas que tratam dados pessoais, independentemente do tamanho da empresa. Assim que recolher, armazenar ou utilizar dados de clientes, colaboradores, candidatos ou visitantes do website, está sujeito ao RGPD. Não existe isenção geral para pequenas empresas ou empresários em nome individual.
O que varia é o volume de trabalho que lhe é exigido. Uma loja online que trata dados de clientes, dados de pagamento e endereços de newsletters tem obrigações diferentes das de uma empresa de instalação que apenas mantém uma administração de pessoal. A questão é portanto menos "aplica-se a mim" e mais "que parte me afecta e com que intensidade".
Quando é praticamente certo que lhe diz respeito
Existem algumas situações que ocorrem em praticamente todas as empresas e que quase sempre se incluem no RGPD. Pense numa base de dados de clientes com nomes e dados de contacto, num dossier de pessoal com dados de salários e ausências, num procedimento de selecção em que recebe CVs, num formulário de contacto ou newsletter no seu website, e na videovigilância do chão de fábrica ou da loja. Em todos estes casos, está a tratar dados pessoais, e é precisamente isso que o RGPD aborda.
Mesmo que partilhe esses dados com outra empresa, por exemplo um contabilista, um parceiro de envio ou uma agência de marketing, continua a ser responsável por como isso acontece. Isto aplica-se independentemente de o utilizador armazenar os dados ou os deixar armazenar por um prestador de serviços.
Quando é menos claro
Também existem situações em que é menos evidente. Uma relação comercial puramente empresarial entre duas empresas, em que apenas troca nomes de empresas, números de registro comercial e dados de contacto geral de uma organização, está sujeita ao RGPD de forma diferente de quando regista o nome de um contacto específico. Logo que um dado é rastreável até um indivíduo, mesmo num contexto comercial, é provável que seja um dado pessoal. Saber exactamente onde está a linha no seu caso é algo que um advogado ou a Autoridade Nacional de Proteção de Dados podem avaliar; este artigo apenas dá uma indicação, não uma resposta definitiva para o seu caso específico.
Este tipo de casos-limite ocorre frequentemente em conjunto com outras obrigações. Uma loja online que entrega a vários países da UE pode estar simultaneamente sujeita a obrigações relativas à segurança dos produtos, embalagem e acessibilidade, para além do RGPD. ver quais plataformas existem oferece uma visão geral dos domínios em que isto pode aplicar-se, para que não tenha de investigar novamente onde se situa exactamente para cada obrigação.
O que o tamanho da sua empresa altera e o que não altera
O tamanho da sua empresa não altera se o RGPD se aplica, mas altera algumas obrigações concretas. Por exemplo, a questão de saber se deve designar um delegado de proteção de dados ou o quão pormenorizado deve ser um registo de tratamento está ligada à natureza e escala do tratamento de dados. Uma empresa que trata dados sensíveis em larga escala, como dados de saúde, tem obrigações diferentes das de uma empresa que apenas regista dados básicos de clientes para faturação. Os limites e definições exactos estão no texto oficial do RGPD e nas orientações da Autoridade Nacional de Proteção de Dados; esse é o local onde pode recorrer quando quiser estabelecer isto para a sua própria empresa.
Como descobrir isso para sua própria empresa
Uma forma prática de começar é fazer uma lista de onde os dados pessoais entram: o site, a administração de pessoal, o atendimento ao cliente, eventuais câmaras, e partes externas com as quais partilha dados. Para cada um desses locais, pode determinar quais são exatamente os dados e por que os conserva. Este inventário é também a base para um registo de tratamento, e é trabalho que terá de fazer em última análise por si ou com um jurista; nenhuma plataforma pode fazer essa avaliação substantiva por si.
O que reglia faz nisto é manter os seus dados empresariais e de produtos num único local, para que não tenha de os introduzir novamente em cada plataforma de conformidade assim que constatar que uma obrigação se lhe aplica. Como funciona exatamente e o que acontece e não acontece com os seus dados está explicado em a página sobre como a reglia funciona. As questões sobre a prática quotidiana, como o que acontece quando dados são partilhados entre plataformas, foram compiladas em a página de perguntas frequentes.
Assim que tiver determinado quais as obrigações que se aplicam à sua empresa, provavelmente também desejará saber como os seus dados são protegidos nesse processo. Isso está descrito em a página sobre segurança e privacidade.
Leia mais
A LGPD é uma das regulamentações com as quais uma empresa pode ter de lidar, além de, por exemplo, segurança de produtos, embalagens ou acessibilidade. Curioso para saber quais plataformas existem e qual parte de suas obrigações elas cobrem? Veja quais soluções existem e qual se adequa à sua situação.