O que muda este ano nas regras de privacidade para sua empresa?
Resposta breve: o Regulamento Geral sobre a Proteção de Dados em si não é reescrito a cada ano. É um regulamento europeu que se aplica diretamente, e seu núcleo está fixo. O que pode mudar são as orientações dos supervisores, a interpretação dada a certos conceitos e as leis que estão diretamente ao lado e se relacionam com ele. Para sua empresa, há um segundo fator que é pelo menos tão importante: se sua própria forma de processar dados mudou.
Se algo muda especificamente para sua empresa não pode ser respondido em geral. Isso depende de quais dados pessoais você processa, com quem você os compartilha e em quais países você está ativo. A pergunta "o que muda este ano" se divide, portanto, em duas partes: o que muda na regulamentação em si, e o que muda em sua própria situação de modo que você de repente se enquadra em algo que não era aplicável antes.
O que está fixo e o que se desloca
Os fundamentos para processar dados, os direitos dos titulares e a obrigação de manter um registro do que você processa estão no próprio regulamento e não mudam de ano para ano. O que se move é a forma como os supervisores olham para isso: orientações são complementadas e a legislação que está diretamente ao lado — pense em regras sobre transferência de dados, cookies ou novas tecnologias — pode influenciar o que se espera de você na prática. Isso não é uma alteração da LGPD em si, mas algo que conta na questão de se seu registro de processamento ainda está atualizado.
Além disso, às vezes algo muda no contexto em que você trabalha sem que a lei em si se altere. Um novo fornecedor que processa seus dados, uma ferramenta que coleta dados de usuários ou uma expansão para outro país da UE: esses são todos os momentos em que vale a pena verificar se seu dossier ainda está correto, mesmo que nada tenha mudado no papel sobre a regulamentação.
Para quem isso faz diferença este ano
O impacto de mudanças em orientações ou legislação conexa não é igual para todos. Afeta principalmente empresas que implantam novas tecnologias em que dados pessoais desempenham um papel, empresas que se expandem para outros países dentro ou fora da UE e empresas que compartilham dados com múltiplas partes ou plataformas ao mesmo tempo. Uma empresa de instalação que apenas mantém dados de clientes em seu próprio pacote contábil está em uma situação diferente de uma loja online que compartilha dados de clientes com parceiros de marketing em diferentes países.
Para determinar o que se aplica à sua própria empresa, o texto do próprio regulamento e a orientação da Autoridade para a Proteção de Dados são o ponto de partida. Reglia não estabelece aqui sua própria explicação de conteúdo: isso é responsabilidade da plataforma que lida com dados pessoais e do supervisor. ver quais plataformas existem e do que tratam lhe dá uma primeira ideia de onde uma questão sobre processamento de dados pertence.
Manter controle sem ter que procurar a cada mês
A questão prática não é tanto o quê muda, mas como você fica sabendo disso a tempo sem que se torne um trabalho adicional. Muitas empresas verificam o site do supervisor algumas vezes por ano ou deixam chegar por acaso através de um boletim informativo. Isso funciona até o momento em que é justamente o período em que você não fez.
Um resumo que está vinculado ao seu dossier empresarial — com seu número KvK, os países onde você atua e o que já registrou — torna mais fácil ver se uma mudança o afeta, em vez de você ter de descobrir por si mesmo se uma alteração geral se aplica à sua situação. Reglia não constrói esse resumo de forma substantiva por si mesma; ele reúne o que a plataforma para dados pessoais mantém, para que não fique disperso em logins separados. Como isso funciona exatamente e o que acontece e o que não acontece com seus dados nesse processo, você lê em a página sobre como reglia lida com os seus dados.
O que isso significa para seu dossier
A coisa mais útil que você pode fazer por si mesmo é não esperar até que algo "mude", mas verificar periodicamente se seu registro de processamento ainda está alinhado com o que você realmente faz. Um novo processador foi adicionado? Há um novo país para o qual você entrega? Surgiu uma partilha de dados que não existia um ano atrás? Esses são os momentos em que uma mudança na regulamentação realmente importa para seu negócio, independentemente de a lei em si ter sido alterada naquele mês.
Perguntas que frequentemente surgem aqui — como com que frequência você deve verificar algo ou o que acontece se você perder algo — estão respondidas em a página de perguntas frequentes. Para a situação específica de seu negócio, a autoridade de supervisão ou um jurista permanece sendo o ponto de contato apropriado; reglia descreve onde uma pergunta se encaixa, mas não oferece sua própria avaliação substantiva sobre ela.
Curioso sobre quais plataformas existem e qual plataforma se adequa à sua situação? Confira o resumo das plataformas conectadas e veja de uma vez onde você pode recorrer para dados pessoais, segurança de produtos, embalagens ou acessibilidade.