GDPR - O que diz o novo Regulamento Europeu de Proteção aos Dados Pess
Até o fim de maio de 2018, todas as empresas envolvidas com a manipulação e tratamento de dados pessoais dos cidadãos da Comunidade Européia terão de cumprir novos requisitos legais, estabelecidos na regulamentação conhecida pela sigla GDPR (General Data Protection Regulation). Este regulamento foi promulgado em abril de 2016, dando às organizações um período de dois anos para estarem em compliance com os requisitos determinados no GDPR..
O regulamento muda completamente a forma como as organizações podem gerir os dados pessoais dos cidadãos europeus. Através de novos requerimentos e medidas de compliance, o GDPR afetará qualquer empresa que manipula dados dos cidadãos europeus, independentemente de a organização estar ou não estabelecida na Comunidade Europeia, portanto empresas brasileiras que manipulam ou armazenam dados pessoais dos cidadãos europeus também estão sujeitas às restrições impostas pelo GDPR.
O objetivo é reforçar o direito dos cidadãos à proteção dos seus dados e tornar os processos em torno dos dados mais simples para as empresas. Contudo, a transição das empresas para cumprir a GDPR não é tão simples assim. O novo regulamento estabelece uma série de exigências que até então, não eram consideradas no cotidiano das organizações. Entre as principais definições e exigências da GDPR podemos citar:
Conforme exposto nos requerimentos acima, percebe-se que o esforço para prover as ações necessárias para cumprir a nova regulamentação é muito grande.
Devido ao curto espaço de tempo disponível para as empresas se adaptarem ao novo regulamento, o tema tem sido encarado como prioridade na maioria das empresas na Europa e tem demandado vários projetos. Entre as demandas mais comuns encontramos: a revisão de algumas aplicações, ajustes nas arquiteturas (dados e processos) e principalmente ações ligadas ao Gerenciamento de Dados Mestres incluindo fatores ligados à Governança e Qualidade dos Dados.
O cronômetro com a contagem regressiva já foi disparado na Europa . As empresas que não se adequarem ao GDPR estarão sujeitas ao pagamento de multas severas, além de ter a imagem abalada junto aos consumidores.
E como anda o assunto no Brasil?
Independente da empresa possuir dados de cidadãos europeus armazenados nas bases de dados ou não, cada vez mais a privacidade e a proteção dos dados pessoais estarão em pauta nas agendas das empresas.
Atualmente, existe um Projeto de Lei tramitando no Legislativo, o PL 5276-A, de 2016, justamente para tratar do assunto.
Considerando que ainda não existe uma ampla divulgação do assunto na nossa imprensa e, aparentemente, não há uma previsão para aprovação do Projeto de Lei, acredito que seja improvável a aprovação de uma lei de proteção dos dados pessoais ainda em 2017.
Mesmo assim, tenho recomendado aos executivos da minha rede que acompanhem e iniciem os estudos para cumprirem os requisitos propostos no Projeto de Lei. Certamente, quando a lei for promulgada, teremos um limite de tempo que pode não ser adequado para a tomada das ações necessárias, principalmente se a organização não possuir uma maturidade mínima em Gestão de Dados e Segurança da Informação.
Por aqui o cronômetro com a contagem regressiva ainda não foi disparado, porém as questões ligadas a segurança e a privacidade dos dados pessoais, cada vez mais serão exigidas pela nossa sociedade.
Gostou do nosso artigo? Ente em contato conosco, se tiver alguma dúvida ou necessidade para se adequar ao GDPR.