gdpria.eu
Acordos de processamento, o registo, a declaração de privacidade e ajuda na notificação de violação de dados — em linguagem simples, com os artigos legais incluídos.
O RGPD aplica-se desde 2018 a praticamente todas as empresas, inclusive a um trabalhador independente com uma base de dados de clientes num pacote de contabilidade. Na prática, geralmente nada acontece até alguém pedir: um cliente grande quer ver um acordo de processamento antes de assinar, uma consulta pública tem um questionário de privacidade, ou um e-mail foi enviado para o destinatário errado e a pergunta torna-se repentinamente quantas horas ainda restam.
gdpria foi construído precisamente para esses momentos. Nem um curso nem um percurso de consultoria, mas os documentos que você precisa nesse momento, um registo que você próprio mantém, e uma árvore de decisão que calcula o quê você deve fazer dentro de qual prazo em caso de violação de dados. Com cada afirmação está o artigo legal de onde vem, para que possa verificá-lo e mostrar a outro.
O que faz
O acordo de processamento
O acordo que seu cliente quer ver, preparado com base no que você realmente faz — e a explicação de quem é o processador e quem é o responsável pelo tratamento nessa relação, pois é aí que geralmente surgem problemas no preenchimento.
O registo de tratamento
O que você trata, por quê, em que base legal e por quanto tempo você o mantém. Este é o documento que a Autoridade de Proteção de Dados solicita primeiro, e o único com o qual pode demonstrar que tem visão geral.
Ajuda na notificação de violação de dados
Três cronómetros que frequentemente se confundem: 72 horas para notificar a Autoridade de Proteção de Dados a partir do momento em que o descobre, informar imediatamente os interessados se o risco para eles é elevado, e sempre registar no seu próprio registo — mesmo que não seja necessário notificar. A árvore de decisão mantém-os separados.
A declaração de privacidade
O texto para seu website, construído com base no que você realmente trata em vez de um modelo com espaços em branco.
A base de conhecimento
Dezanove tópicos com os números dos artigos incluídos, de prazos de retenção a IA no local de trabalho. O que está lá é verificado automaticamente em relação ao texto oficial na EUR-Lex, para que uma referência não aponte silenciosamente para o artigo errado.
Para quem
- Trabalhadores independentes e pequenas empresas que nunca fizeram nada sobre isto e agora têm um cliente que pede
- Empresas que acabaram de sofrer uma violação de dados e querem saber se deve ser notificada e dentro de que prazo
- Empresários que concorrem a um contrato que tem um questionário de privacidade anexado
- Contabilistas e construtores de websites que querem configurar isto para vários clientes
Onde é encontrado
"Devo assinar um acordo de processamento", "notificar violação de dados dentro de 72 horas", "exemplo de registo de tratamento para trabalhador independente" — perguntas que as pessoas digitam no momento em que é relevante. Além disso, uma série programática por pacote de software: que dados estão nele, que acordo de processamento o fornecedor oferece e o que ainda deve resolver. Apenas em Holandês: um idioma que funciona é mais valioso do que onze que dizem a mesma coisa.
Perguntas frequentes
Sou trabalhador independente com cinco clientes. Isto realmente também se aplica a mim?
Sim, desde que processe dados pessoais — e uma base de dados de clientes com nomes e endereços de correio é isso. O que realmente difere é a escala: com menos de 250 funcionários, existe uma exceção à obrigação de manter um registo, mas essa exceção desaparece assim que você trata dados de forma não incidental ou usa dados especiais, e este último é o caso da maioria das empresas. A base de conhecimento explica onde você está.
Um e-mail foi enviado para a pessoa errada. Devo notificar?
Depende do que estava lá e quem o recebeu. A árvore de decisão passa por isto consigo e mantém os três prazos separados: notificar a Autoridade de Proteção de Dados dentro de 72 horas após a descoberta, informar os interessados se o risco para eles é elevado, e registar sempre no seu próprio registo. Este último também se aplica se a resposta aos dois primeiros for não.
É isto uma substituição para um jurista?
Não. Fornecemos os documentos e a explicação com os artigos correspondentes; em caso de disputa, investigação da autoridade supervisora ou construção incomum, um jurista deve analisá-los. O que eliminamos é a parte que cada empresa deve fazer da mesma forma e pela qual agora são cobrados milhares de euros.
Por que há números de artigos em todos os lugares?
Porque uma alegação sem localização não pode ser verificada, e você deve ser capaz de mostrar a um cliente ou a uma autoridade supervisora onde algo se baseia. Além disso, são verificados automaticamente contra o texto oficial, para que um artigo deslocado seja detectado em vez de permanecer por anos.
Como esta plataforma foi construída
Assim como cada plataforma de Theos Group: em um fundamento compartilhado único, em administração própria, com um administrador automático próprio — aqui GELOS — que executa as rotinas diárias, relata falhas e escreve o relatório diário. O que aprendemos em um sistema está em todos os outros na semana seguinte.