O contexto vem antes da conclusão
O GDPR, também conhecido como RGPD, é o regulamento europeu de proteção de dados. Seu âmbito territorial pode envolver atividades de estabelecimentos na União Europeia e, em determinadas situações, operações de empresas de fora dela.
A Blugreen organiza fatos e dúvidas para que essa análise parta da atividade real da empresa, do público envolvido e do tratamento de dados realizado.
Três vínculos para investigar
Estabelecimento na União Europeia
Tratamento de dados no contexto das atividades de um estabelecimento situado na União Europeia.
Oferta de bens ou serviços
Operações relacionadas à oferta de bens ou serviços a pessoas que se encontram na União Europeia, inclusive quando não há pagamento.
Monitoramento de comportamento
Tratamento relacionado ao acompanhamento do comportamento de pessoas, quando esse comportamento ocorre na União Europeia.
Esses vínculos, previstos no art. 3 do GDPR, orientam as perguntas da triagem. Interpretar sua incidência faz parte de uma análise especializada do contexto.
O que reunir para a triagem
- Onde a empresa está estabelecida e como a operação é organizada
- Quais produtos e serviços são oferecidos e para quais públicos
- Como a presença comercial na União Europeia se relaciona com o tratamento
- Quais atividades envolvem acompanhamento de comportamento
- Quais sistemas, fornecedores e fluxos participam do processo
- O que ainda é desconhecido e quem pode confirmar cada informação
Uma triagem documentada, com indícios, incertezas e referências para orientar o aprofundamento da análise.
Quando o olhar avança para a segurança
O art. 32 relaciona a segurança do tratamento ao risco e ao contexto da operação. Ele contempla medidas técnicas e organizacionais, incluindo proteção, disponibilidade, recuperação e avaliação de eficácia, conforme o que for adequado.
Em uma avaliação com escopo definido, o trabalho pode reunir as configurações e evidências disponíveis, relacionar dados e sistemas envolvidos e registrar as verificações realizadas.
Conhecer a frente de armazenamento e ciclo de vidaDa dúvida a uma pergunta verificável
Uma empresa brasileira está preparando uma oferta voltada a pessoas na União Europeia e pretende coletar cadastros para esse serviço.
A triagem pode organizar o público pretendido, a atuação comercial, os dados coletados, os fornecedores e os fluxos envolvidos. Esses fatos permitem encaminhar as questões relevantes para a análise especializada.
A mesma empresa pode precisar organizar também seu contexto de proteção de dados no Brasil. As duas frentes mantêm suas perguntas e referências próprias.
Prepare uma análise com os fatos certos
Comece descrevendo a atividade e os vínculos da operação. Se houver uma situação internacional específica, alinhe quais perguntas, sistemas e documentos devem entrar no escopo.
Conversar sobre a frente GDPR