RGPD | COVID-19
Vamos implementar o RGPD!!!
Por mais paradoxal que pareça, poderá ser esta a altura ideal para implementar, concluir ou avaliar a medidas definidas ou a definir no âmbito do RGPD.
Muitas vezes, ouvimos o argumento de que o nosso tempo é escasso e a nossa atividade normal não deixa margem a implementar ou a monitorizar as medidas em sede de RGPD. Então, quando falamos em formar / capacitar as equipas, o cenário é ainda mais cinzento, pois não se pode parar a atividade para receber formação.
Pois bem. Julgo que todos esses argumentos se desvanecem na atual situação.
Em muitos casos, a atividade normal está a realizar-se a níveis muito reduzidos; é o momento ideal para as equipas RGPD entrarem em ação. Numa fase inicial, as equipas dedicam-se ao levantamento de requisitos e evidências, isto é, percorrem todos os setores da organização recolhendo dados e evidências que permitam implementar o RGPD. Nesta fase, recolhem-se formulários, contratos, regulamentos, políticas de privacidade e de cookies, normas internas, dados da infraestrutura tecnológica e tantos outros documentos e procedimentos que permitirão a definição das medidas necessárias à boa implementação do RGPD.
Paralelamente, defendemos que é fundamental formar os trabalhadores. Podemos aproveitar este momento de redução da atividade normal para esta tarefa.
É perfeitamente possível as equipas estarem "no terreno" usufruindo dos meios tecnológicos existentes para fazer uma primeira ação de levantamento e análise de dados, para que, em momento posterior, quando estas limitações estiverem levantadas, se poderem deslocar ao terreno, confirmar as informações recolhidas, discuti-las com o órgão decisor e refinar a recolha de forma a que o processo de implementação seja bem sucedido num curtíssimo espaço de tempo, com os consequentes ganhos de tempo e de dinheiro que acarreta.
Não tem de se preocupar em demasia com um assunto de índole legal, por vezes complexo, moroso e de difícil realização por que não tem as necessárias habilidades.
Arrisco em dizer que será um ato de boa gestão deixar este trabalho para profissionais capacitados para o efeito e que fazem do seu quotidiano um jornada de trabalho em prol da salvaguarda de dados pessoais, em mais de uma centena de entidades, em todo o território nacional – continente e arquipélagos – e nos mais diversos setores de atividade: social, saúde, ensino (incluindo ensino superior), construção, automatismos, automóvel, ótica, setor associativo, distribuição, retalho, hotelaria, agenciamento, perfumaria, arquitetura, entre outros.
Quem já implementou e se encontra na fase de monitorização, tendo consciência de que este nunca é um processo acabado, mas sempre em contínuo, pelas mesmas razões elencadas atrás, e até de forma mais simples, por que já se conhece a realidade ou já há documentação produzida, esta é uma altura - que reputaria de ideal - para se proceder à monitorização, com recolha de elementos não presencialmente, para análise, validação e apresentação posterior do relatório. Mais uma vez, sempre que necessário, e após serem levantadas as restrições atuais, pode proceder-se à validação de alguns dados e/ou recolha de dados adicionais.
Como podemos observar, se há altura ideal para trabalhar o RGPD, é agora!!!
Vamos a isso?! Contacte-nos!!!
Se preferir, nós contactámo-lo!!!
Não fique parado!!! Garanta que consegue realizar o seu trabalho em qualquer lado!!! Conte com a F3M!!