LIDAR COM O RGPD | Stibo Systems
LIDAR COM O RGPD
O Regulamento Geral de Proteção de Dados (RGPD) da Comissão Europeia afeta as organizações globalmente – e o seu impacto é gigante.
Seja ou não uma empresa europeia, não se pode ignorar o regulamento. Aqui você encontrará tudo o que precisa saber sobre o RGPD. O que é isso? A quem afeta e como? O que você precisa fazer?
O Regulamento Geral de Proteção de Dados (RGPD) é um regulamento vinculante criado pela Comissão Europeia. Em vigor desde 25 de maio de 2018, o regulamento substituiu as antigas diretrizes de proteção de dados da União Europeia e diversas leis nacionais.
As empresas afetadas têm que atender a vários requisitos em relação à forma como coletam e utilizam os dados pessoais dos cidadãos da UE – seja a empresa europeia ou não.
O RGPD foi introduzido para fortalecer o direito dos cidadãos à proteção de dados e, a longo prazo, simplificar para as empresas os processos relativos a esses dados.
Obtenha o artigo técnico: O que é RGPD? A quem afeta e como?
A UE estabelece a sua definição da seguinte forma:
"Dados pessoais são quaisquer informações relacionadas a uma pessoa física identificada ou identificável. Uma pessoa física identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador on-line ou a um ou mais fatores específicos da identidade física, genética, mental, econômica, cultural ou social dessa pessoa física."
Como os dados pessoais são normalmente utilizados
Serviços de localização Notificações Publicidade direcionada Integrar várias contas Conteúdo personalizado Informações de terceiros
Como o RGPD afeta sua empresa?
O cumprimento do RGPD envolve mudanças amplas em suas políticas, processos e talvez até mesmo nos sistemas.
Você pode precisar de um funcionário responsável pela proteção de dados
Você precisa denunciar violações de dados pessoais
Os cidadãos da UE (incluindo consumidores, funcionários e parceiros) têm direitos como:
Você precisa se comunicar de forma transparente
Você tem de seguir um protocolo de consentimento rigoroso
Os dados afetados estão sujeitos a certas restrições de coleta e armazenamento
Você precisa ter condições de identificar todos os seus dados pessoais – dados de clientes atuais, de potenciais clientes e de funcionários – em todos os sistemas e para que exatamente eles são usados, e por quem
Introdução à Conformidade: o fato e os números por trás dela e por que você deve se importar Descubra os fatos e números de conformidade e como o MDM pode lhe dar uma vantagem competitiva. Obtenha o infográfico
Resolvido! Os 4 maiores desafios de dados pessoais do GDPR Como a governança de dados ajuda você a lidar com os regulamentos de privacidade de dados. Leia o post no Blog
Como otimizar para a GDPR aproveitando os dados existentes Aproveitar os dados existentes por meio de governança de dados e tecnologia apropriada não apenas garante a conformidade com o GDPR, mas também torna mais forte o caso de negócios da empresa. Obtenha o documento
Você é responsável pelo processamento de dados dos cidadãos da UE?
Se sim, você é considerado um controlador de dados não importa em que lugar do mundo esteja localizado e tem a obrigação fundamental de proteger os dados sob os termos do RGPD. Você deve cumprir vários requisitos.
Você está processando dados de cidadãos europeus em prol de terceiros?
Se sim, você é considerado um processador de dados. Independentemente de onde você se encontra no mundo, você deve cumprir vários requisitos sob os termos do RGPD:
Documentar sistematicamente todo o processamento de dados e fornecer essa documentação às autoridades, mediante solicitação
Relatar quaisquer atividades que não estejam em conformidade e riscos de violação de dados para o seu controlador de dados
Muito provavelmente nomear um responsável pela proteção de dados
10 perguntas comuns sobre o RGPD
A esta altura você já deve ter entendido o essencial, mas talvez tenha algumas perguntas. Não se preocupe, listamos 10 das perguntas mais comuns. Clique para ver as respostas.
1. Não coletamos ou armazenamos dados pessoais sobre os clientes. Será que precisamos cumprir?
Tudo depende se você armazena ou utiliza dados pessoais de cidadãos europeus. Ou seja, se esses cidadãos são clientes, potenciais clientes ou funcionários. Se você tiver funcionários europeus, provavelmente você armazena seus nomes, endereços e informações bancárias. Dados como esses são considerados dados pessoais na perspectiva da Comissão Europeia e você precisa implementar trechos do regulamento, como por exemplo, os funcionários devem dar consentimento para o uso de seus dados e têm direitos, como o direito de retificação. Você também deve ter condições de documentar tudo isso para as autoridades.
2. Nós apenas processamos dados B2B. Somos afetados?
Depende do tipo de dados que você está processando. Os dados podem ser usados para identificar indivíduos? Se sim – e para a maioria das empresas B2B, a resposta será sim –, você está processando dados pessoais sob a perspectiva da Comissão Europeia e precisa cumprir os mesmos termos que as empresas B2C.
3. Estamos localizados no Reino Unido. Somos afetados?
A resposta simples é: sim, você é. Se você processa dados pessoais de cidadãos da União Europeia, você precisa cumprir, não importa onde esteja localizado – seja membro da UE ou não.
4. As empresas da UE com mais de 250 funcionários precisam contratar um Responsável pela Proteção de Dados (RPD)?
Não necessariamente. Embora uma versão inicial do RGPD especificasse que o número exato de 250 funcionários era o elemento determinante para a necessidade ou não de um RPD, o regulamento final não tem, infelizmente, diretrizes tão claras para isso. Os RPD são obrigatórios para todas as autoridades públicas, para organizações que realizam processamento em larga escala de categorias especiais de dados pessoais (como dados médicos), e onde as atividades centrais de uma empresa envolvem "o monitoramento regular e sistemático das pessoas em grande escala". A maioria dos grandes varejistas se enquadra nessa definição. Se você não tiver certeza se isso se aplica a você, sugerimos que procure aconselhamento jurídico.
5. É verdade que só podemos armazenar dados pessoais por um período de tempo limitado?
Sim. O RGPD estabelece uma " Limitação de Armazenamento de Dados", o que significa que os dados pessoais não podem ser armazenados por mais tempo do que o necessário para os fins de processamento. Os dados pessoais podem ser armazenados por períodos mais longos desde que sejam processados apenas para fins de arquivamento de interesse público, para fins de pesquisa científica e histórica ou para fins estatísticos.
6. É verdade que um cliente ou potencial cliente pode exigir que seus dados sejam transferidos para um concorrente?
Sim. Agora é um direito do consumidor chamado "Direito à Portabilidade dos Dados". O RGPD diz explicitamente: "O titular dos dados tem o direito de receber os dados pessoais que lhe digam respeito e que tenha fornecido a um responsável pelo tratamento, num formato estruturado, de uso corrente e de leitura automática, e o direito de transmitir esses dados a outro responsável pelo tratamento sem que o responsável a quem os dados pessoais foram fornecidos o possa impedir".
7. Como isso afeta nossas atividades de marketing?
Sem dúvida, o RGPD tem um grande impacto na maneira como você conduz seu marketing, sem falar em quem você pode alcançar, e isso vale tanto para B2C quanto para B2B. Os requisitos de consentimento requerem que você obtenha um consentimento explícito de cada indivíduo visado que deixe claro que ele concorda com você usar seus dados e vender para eles. Antes, você poderia coletar contatos e colocá-los em seu banco de dados e depois usar esses dados para vender para eles em plataformas e com propósitos diferentes de onde e para os quais os dados foram originalmente coletados. Com o RGPD, o consentimento tem que ser específico para essa operação de processamento em particular, o que significa que você não pode solicitar um consentimento aberto ou geral para abranger o processamento futuro. Se você quiser vender para alguém de uma nova maneira, você terá que obter um novo consentimento para esta finalidade específica. Além disso, você precisa gerenciar adequadamente todos esses consentimentos para poder documentá-los para as autoridades, mediante solicitação.
8. Podemos transferir dados pessoais para fora da UE?
Sim, mas os destinatários têm de cumprir certas normas de proteção de dados. O RGPD permite que dados pessoais sejam transferidos para organizações e países não pertencentes à UE que foram considerados pela Comissão Europeia como assegurando um nível "adequado" de proteção ou sob certas circunstâncias, tais como o uso de cláusulas contratuais padrão ou regras vinculativas aplicáveis às empresas (BCRs, na sigla em inglês).
9. Parece que o RGPD foi feito apenas para o consumidor. O que as empresas ganham com isso?
O RGPD também foi criado para simplificar a gestão de dados pessoais pelas organizações em um ambiente multinacional e para minimizar o risco de as empresas se envolverem em violações de dados seriamente prejudiciais. Em muitos aspectos, o RGPD substituiu diferentes legislações nacionais, com o objetivo de uniformizar as regras de proteção de dados em toda a Europa. Além disso, com a introdução de uma "Autoridade Supervisora" em cada estado membro, as organizações têm a quem se dirigir com questões relacionadas a dados pessoais.
10. O que acontece se não cumprirmos o regulamento?
O não cumprimento pode eventualmente resultar em enormes multas. As sanções por infrações relacionadas ao controle e mitigação são de até 10 milhões de euros ou 2% do faturamento anual total mundial, enquanto as infrações relacionadas a direitos e obrigações chegam a 20 milhões de euros ou 4% do faturamento.
Como a gestão de dados mestres favorece a conformidade com o RGPD?
A base para o cumprimento do GDPR é que os dados pessoais que você coleta, armazena e processa estejam atualizados e acessíveis e tenham programas claros de governança de dados e regras de negócios aplicadas. A gestão de dados mestres pode ajudá-lo a fazer isso, otimizando seus dados pessoais não só para o RGPD.
O que é gestão de dados mestres (MDM)?
A gestão de dados mestres (MDM) é o processo central utilizado para adquirir, organizar, sincronizar, enriquecer e compartilhar dados mestres de acordo com os objetivos comerciais e estratégias operacionais de sua empresa.
Os dados mestres podem tomar a forma de informações sobre produtos, clientes, fornecedores, localização e ativos, além de quaisquer fontes de informação que impulsionem seu negócio.
A gestão eficiente dos dados mestres em um repositório central proporciona uma única visão autorizada das informações e elimina as ineficiências dispendiosas causadas pelos silos de dados.
O MDM contribui para suas iniciativas e objetivos comerciais por meio da identificação, conexão e distribuição de informações e conteúdos entre produtos, clientes, lojas/locais, funcionários, fornecedores, ativos digitais e muito mais.
Em suma, o MDM fornece a transparência de dados de que você precisa para administrar melhor seu negócio e obter a conformidade com os regulamentos.
Saiba mais sobre Gestão de Dados Mestres de Clientes
Tenha todos os domínios de dados em uma plataforma.
A solução MDM da Stibo Systems dá insights sobre vários domínios de dados e conquista efeitos sinérgicos.
Dados primários, secundários e terciários Dominar os dados primários, secundários e terciários permite que você crie os relacionamentos que são vitais para obter uma compreensão precisa do valor de cada um dos seus registros. Isso facilita a identificação de clientes e proporciona melhor serviço ao cliente. Dados de produto Dados de produtos ricos e precisos ajudam os clientes a tomar decisões de compra informadas. Estudos mostram que dar às pessoas melhores informações e conteúdo aumenta as vendas on-line e reduz devoluções. Dados de produtos de alta qualidade também agilizam a integração do fornecedor. Dados de localização Os dados de localização são essenciais para gerenciar suas lojas físicas, escritórios, armazéns e muito mais. Combine dados de localização com dados de produtos e fornecedores para obter uma melhor visão de sua cadeia de suprimentos de dados. Dados de referência Manter atualizados os campos de dados de referência, como país, moeda e conversões, é essencial para tomar decisões comerciais importantes, entender seu impacto no desempenho de seus sistemas e atender à conformidade normativa. Dados de ativos A gestão de dados de ativos com sistemas diferentes nos departamentos pode reduzir a qualidade dos dados. Com todos os dados de ativos vinculados em um repositório central, você tem uma visão geral precisa de quem está usando o equipamento, onde está armazenado, quando foi feita a manutenção e por quem. Dados de funcionários Os funcionários são ativos valiosos. Gerenciar dados de funcionários em uma solução MDM Multidomínios centralizada permite que você os conecte a outros domínios e obtenha novos insights, como quais funcionários trabalharam em quais projetos, onde estão localizados e seus níveis de qualificação.
Empresas orientadas por dados obtêm inúmeras vantagens com o MDM.
Conquiste a confiança de fornecedores e parceiros por meio da conformidade regulatória e do setor e a lealdade do cliente por meio da adesão aos padrões de privacidade de dados.
Gerencie e Mitigue Riscos
Garanta que os dados para decisões críticas sejam precisos e atualizados por meio da governança de dados, automatize processos manuais sujeitos a erros e proteja-se contra violações regulamentares caras.
Alimente as iniciativas de IA, IoT e personalização em tempo real com os dados de alta qualidade que eles exigem. Promova a diferenciação da marca e forneça maior valor, sucesso e ROI.
Dinamize ou adapte-se de forma proativa aos mercados em evolução ou às necessidades dos clientes. Responda aos desafios, integre produtos rapidamente, adicione canais e gerencie a expansão e as fusões e aquisições.
É assim que você convence sua organização. Temos um e-book sobre como construir um caso de negócios para a adoção da Gestão de Dados Mestres.