O nosso empenho na protecção de dados & cumprimento do RGPD
A SnatchBot esteve sempre plenamente empenhada na segurança e protecção das informações pessoais dos seus utilizadores e, agora, estamos igualmente empenhados em cumprir as futuras regras de protecção de dados.
Os regulamentos impõem a necessidade de implementar controlos operacionais e tecnológicos, que protejam contra violações de dados, e conferem às pessoas novos direitos relativamente ao tratamento dos seus dados pessoais. Em resumo, o Regulamento Geral sobre a Proteção de Dados (RGPD) cria as bases para o controlo de dados em todas as áreas de atividade e permite definir as regras específicas de proteção de dados, aplicáveis a cada uma delas.
O nosso empenho na protecção de dados & cumprimento do RGPD
A SnatchBot esteve sempre plenamente empenhada na segurança e protecção das informações pessoais dos seus utilizadores e, agora, estamos igualmente empenhados em cumprir as futuras regras de protecção de dados.
Os regulamentos impõem a necessidade de implementar controlos operacionais e tecnológicos, que protejam contra violações de dados, e conferem às pessoas novos direitos relativamente ao tratamento dos seus dados pessoais. Em resumo, o Regulamento Geral sobre a Proteção de Dados (RGPD) cria as bases para o controlo de dados em todas as áreas de atividade e permite definir as regras específicas de proteção de dados, aplicáveis a cada uma delas.
Benefícios do RGPD
Capacitar
Reforçar os direitos dos indivíduos à protecção dos seus dados
Seguro
Acompanhe a tecnologia e reforce a protecção contra o uso indevido de dados pessoais
Unificar
Harmonize as leis de protecção de dados dentro e fora da União Europeia
Os passos necessários para estar (e permanecer) em conformidade com o RGPD incluem obrigações de segurança, implementação de estudos de impacto, nomeação de um responsável pela protecção de dados e assegurar privacidade na concepção, só para citar alguns. As empresas que não cumprirem os requisitos de conformidade à data de entrada em vigor, Maio de 2018, poderão estar sujeitas a sanções. Desde o início da SnatchBot, consideramos como prioridade máxima a protecção dos dados dos nossos utilizadores. Como tal, estamos plenamente empenhados em cumprir não só o RGPD, mas também todos as normas globais, uma vez que a base dos nossos utilizadores se expande pelo mundo inteiro.
O RGPD na SnatchBot
Desde o início da SnatchBot, consideramos como prioridade máxima a protecção dos dados dos nossos utilizadores. Como tal, estamos plenamente empenhados em cumprir não só o RGPD, mas também todos as normas globais, uma vez que a base dos nossos utilizadores se expande pelo mundo inteiro.
DEFINIÇÃO DO RGPD
Âmbito
O RGPD (Regulamento Geral de Protecção de Dados) aplica-se a todos e quaisquer negócios que recolham, guardem e processem dados pessoais de cidadãos da UE, incluindo os que operem fora dos estados membros da UE.
Tratamento de dados pessoais
Os negócios terão de demonstrar controle rigoroso sobre como são recolhidos, guardados e processados os dados pessoais, bem como tomar as medidas necessárias para reduzir os riscos de violação de dados, conforme um estudo de impacto obrigatório.
Responsabilização
As empresas deverão implementar protocolos para limitar a utilização de dados estritamente às funções necessárias. Terceiros que efectuem processamento de dados para outras empresas são igualmente responsáveis pela protecção de dados.
Consentimento
Empresas que recolhem informação pessoal são obrigadas a adquirir o consentimento explícito de cada utilizador e a explicar, de forma inequívoca, porque recolhem essa informação e como será utilizada. Além disso, devem conceder ao utilizador controlo total sobre as suas informações.
Direitos individuais
Todas as empresas deverão ter a capacidade de responder a pedidos de indivíduos para aceder, corrigir, restringir, ou mesmo apagar de um sistema as suas informações pessoais (o "direito de ser esquecido").
Oficial de Proteção de Dados
As companhias deverão nomear um responsável pela protecção de dados (RPD) para garantir que todas as medidas de responsabilidade e responsabilização são (e continuarão a ser) respeitadas, de acordo com as directrizes gerais do RGPD.
Notificação de violação
Qualquer companhia que sofra uma violação de dados deverá alertar a Agência de Protecção de Dados (APD) durante as 72 horas posteriores ao evento. Em certos casos de alto risco, deverá também notificar os indivíduos potencialmente afectados.
Privacidade na concepção
Será necessária a intervenção de empresas responsáveis pela recolha de informações pessoais. Ao desenvolverem os seus processos de negócios, as empresas terão de conceber e incluir medidas de proteção dos dados, mitigando assim os riscos de privacidade e garantindo que apenas serão recolhidos os dados pessoais que forem estritamente necessários.
Garantir o cumprimento do RGPD pode resumir-se em quatro passos:
Identificação de dados pessoais
Os sistemas nos quais as informações pessoais são recolhidas e guardadas são identificados e é criado um inventário desses sistemas.
Avaliação de todos os mecanismos de tratamento de dados
Serão avaliados os métodos pelos quais são recolhidos, guardados e processados os dados pessoais e será realizado um estudo para avaliar o potencial impacto do tratamento de informações sensíveis na privacidade.
Introdução de novas políticas e protocolos
Com base nos resultados do estudo de impacto, implemente novas normas para limitar a recolha e utilização de dados pessoais, disponibilize aos utilizadores opções de auto-exclusão e controles para detectar, evitar e denunciar violação de dados.
Manter a conformidade
Mantenha actualizada toda a documentação relativa ao processamento de dados. Gira as informações pessoais a partir de um ponto central e responda/mantenha accionáveis os pedidos dos utilizadores relativos aos seus dados pessoais.
O nosso compromisso com o RGPD
Na SnatchBot, o nosso compromisso permanente com a privacidade e segurança significa que o cumprimento do RGPD é sustentado pelos nossos valores fundamentais de transparência, coerência, eficiência e inovação. O contínuo melhoramento dos regulamentos, juntamente com as nossas melhores práticas comerciais, permitem-nos garantir a todo e qualquer utilizador que os seus dados pessoais estão seguros e protegidos, tanto quanto nos é possível, e que todas as exigências regulamentares são integralmente cumpridas.
