Guia GDPR: O que Você Precisa Saber Sobre a Lei de Privacidade de Dados da UE

Visão Geral

Em 25 de maio de 2018, uma nova lei de privacidade europeia, chamada Regulamento Geral de Proteção de Dados (GDPR), entrou em vigor na União Europeia (UE). O GDPR foi projetado para dar aos cidadãos da UE mais controle sobre seus dados, fortalecendo seu direito de acessar dados pessoais relacionados a eles e busca unificar a proteção de dados em toda a Europa sob uma lei abrangente. A Hippo CMMS reuniu este Guia GDPR para ajudar você a entender os fundamentos do novo Regulamento e o que estamos fazendo para cumprir.

O que é o GDPR?

O Regulamento Geral de Proteção de Dados (GDPR) da UE substitui a Diretiva de Proteção de Dados da UE de 1995. Os requisitos do GDPR aplicam-se a cada estado membro da União Europeia, visando criar proteção mais consistente de dados de consumidores e pessoais entre nações da UE. Alguns dos principais requisitos de privacidade e proteção de dados do GDPR incluem:

• Exigir que organizações obtenham consentimento dos titulares de dados para processamento de seus dados pessoais
• Anonimizar dados coletados para proteger a privacidade dos titulares de dados
• Comunicação clara, concisa e transparente relacionada ao processamento de dados pessoais relacionados ao titular de dados
• Exigir que organizações forneçam comunicação e notificação de violações de dados aos titulares de dados

A quem o GDPR se aplica?

O GDPR aplica-se a todas as organizações que mantêm e processam dados pessoais de residentes da UE, independentemente da localização geográfica. A coleta, uso, divulgação ou descarte de dados são atividades de "processamento" sob o GDPR. Sob o GDPR, uma organização opera como "controlador de dados" ou "processador de dados". Um "controlador de dados" determina como os dados pessoais serão processados. Um "processador de dados" realiza atividades de processamento em nome do controlador de dados.

O que são dados pessoais?

Dados pessoais são definidos como informação relacionada a uma pessoa natural identificada ou identificável ('titular de dados'). Uma pessoa identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador como — nome, endereço de e-mail ou localização, e também identificadores online como endereço IP, tipos de cookies de site e outros identificadores de dispositivo.

Compromisso da Hippo CMMS com o GDPR

Em todos os serviços da Hippo CMMS, estamos comprometidos com o sucesso de nossos clientes, incluindo conformidade com o GDPR e leis de Proteção de Dados da UE em geral. A Hippo CMMS será totalmente compatível com essas novas regulamentações até o prazo legal para garantir que todos nossos clientes e prospects na Europa desfrutem das plenas proteções oferecidas pelas novas leis.

O que a Hippo CMMS fez?

Tomamos muitas medidas em toda a empresa para garantir que estaremos prontos para o GDPR.

• Revisamos os requisitos do GDPR e implementaremos medidas para garantir que a forma como coletamos, armazenamos e processamos dados pessoais seja compatível com as novas regulamentações.
• Revisamos e atualizamos nossa política de privacidade e política de cookies para ajudar a garantir que seus dados sejam tratados adequadamente em todos os serviços da Hippo CMMS. Consulte nossa Política de Privacidade e Política de Cookies para mais detalhes.
• Também revisamos as políticas de nossos subprocessadores que lidam com dados pessoais de nossos clientes aos padrões aplicáveis de gestão de dados, segurança e privacidade exigidos sob o GDPR. Consulte Subprocessadores de Dados da Hippo.
• Garantimos que funcionários da Hippo que acessam e processam dados pessoais de clientes da Hippo foram treinados no manuseio desses dados e estão vinculados a manter a confidencialidade e segurança desses dados.
• Quando transferimos dados para fora da UE, comprometemo-nos com mecanismos apropriados de transferência de dados conforme exigido pelo GDPR.

Aspectos do GDPR na Hippo CMMS

Abaixo está uma lista dos principais direitos de um indivíduo sob o GDPR, que a Hippo CMMS apoiará através de nossa conformidade com o GDPR:

• Direito de acesso aos dados — indivíduos podem obter dados pessoais referentes a eles
• Direito à retificação de dados onde imprecisões foram identificadas — indivíduos podem solicitar retificação de dados pessoais imprecisos e completamento de dados pessoais incompletos
• Direito de exigir a eliminação de dados pessoais — indivíduos podem solicitar a eliminação de seus dados pessoais
• Direito de impedir marketing direto — indivíduos podem se opor ao processamento de dados pessoais referentes a eles, usado para fins de marketing direto
• Controle sobre decisões automatizadas e criação de perfis — indivíduos podem se opor a processamento automatizado, incluindo criação de perfis, que produz efeitos legais referentes a eles ou os afeta significativamente
• Direito à portabilidade de dados entre controladores — indivíduos podem solicitar e receber seus dados pessoais em formato estruturado, comumente usado e legível por máquina, e têm o direito de transmitir esses dados a outro controlador