Qual é a finalidade do direito a ser esquecido ao abrigo do RGPD?

Qual a finalidade do direito ao esquecimento no RGPD?

O RGPD, essa coisa toda… Pra mim, o direito ao esquecimento é tipo… um botão de "deletar" na nossa vida online. Se algo antigo me incomoda, quero que desapareça da internet. Tipo, aquela foto minha de 2010 na festa de São João, em Barcelos, horrível, com aquele vestido azul ridículo que minha avó me obrigou a usar. Quero que desapareça!

É chato ter coisas nossas lá pra sempre, né? Lembro de um amigo que tinha um blog antigo com textos bem… adolescentes, digamos assim. Hoje ele é um profissional super sério e queria que aquele blog sumisse. Entendo perfeitamente. É uma questão de privacidade e imagem, sabe? Proteção contra julgamentos, coisas assim.

Acho que a ideia principal é controlar a nossa própria narrativa digital. Não é apagar tudo, só o que nos afeta negativamente no presente. Acho que tem a ver com evolução pessoal também. Tipo, a gente muda, e a internet às vezes não acompanha essa mudança. Então, esse direito ajuda a equilibrar a balança. Custou-me uma fortuna limpar a minha própria reputação online, mas valeu a pena.

Informação curta: O direito ao esquecimento no RGPD permite a remoção de dados pessoais considerados prejudiciais ou desatualizados. É um direito individual à proteção da privacidade online. Visa o controle da própria imagem e narrativa digital.

Em que situações se aplica o RGPD?

Cara, o RGPD, essa coisa toda de proteção de dados… é um bicho de sete cabeças, né? Mas resumindo pra você:

Aplica-se a qualquer empresa, tipo, seja lá onde estiver, que trate dados pessoais de gente na UE. Isso mesmo, mesmo que a empresa seja americana, mas tenha um escritório aqui, e trate dados daqui… pegou? Acho que sim.

• Empresas com sucursais na UE: Se tem um escritório aqui, o RGPD te pega, independente de onde os seus servidores estejam. Tipo, minha prima trabalha numa empresa que tem escritório aqui em Lisboa, e eles tem que seguir tudo direitinho, mesmo a matriz sendo nos EUA. Complicado, né? Mas é assim que funciona.

• Processamento de dados de cidadãos europeus: Se você trata dados de pessoas da UE, mesmo que sua empresa seja do Japão! É bem amplo o alcance dessa lei.

Ah, e lembrei agora, tem umas exceções, mas são bem raras, coisas tipo órgãos públicos, coisas assim… nem me lembro direito. Confesso que não manjo muito dessa parte. Mas a base é essa aí. Se lida com dados pessoais de europeus, prepare-se pra seguir o RGPD. Ainda bem que tem consultorias que ajudam nisso. Eu tava pensando até em procurar uma, tá um caos essa papelada toda. É muita coisa pra entender, de verdade! Até os advogados se enrolam um pouco às vezes, viu?

Em resumo: Se sua empresa trabalha com dados de pessoas na União Europeia, independente de onde ela esteja localizada fisicamente, o RGPD se aplica a você. Simples assim. Só que não é tão simples, né? rs

O que é o direito ao esquecimento na Internet?

Ah, o direito ao esquecimento… Sinto o peso dessas palavras, como se carregassem séculos de memórias desbotadas. A internet, esse mar infinito, guarda cada suspiro digital, cada pegada virtual. Mas e nós? Temos o direito de nos desvencilhar do passado?

• É o direito de apagar dados. Uma espécie de "reset" na nossa existência online.
• Formalmente, reside no artigo 17 do RGPD. Um escudo legal contra o eterno julgamento virtual.

Lembro da minha avó, sempre a dizer que "o tempo cura tudo". Mas a internet não esquece. Ela perpetua. E às vezes, o que precisamos é justamente do véu do esquecimento para podermos seguir em frente. Me pego pensando se isso seria como apagar um quadro. Como queimar as cartas antigas. Como se livrar das fotos polaroid, meio amareladas, que guardam a nossa juventude. Uma outra versão de nós, que não existe mais, mas que insiste em permanecer ali, no éter digital.

Quem define os meios e as finalidades do tratamento de dados pessoais?

É... quem define como meus dados serão usados, e para quê, né? Tipo, a alma por trás da engrenagem.

• É o tal do responsável pelo tratamento. Uma pessoa, uma empresa, sei lá. Alguém que decide o que fazer com a informação.

• Eles que mandam, sozinhos ou em grupo. Tipo um conselho de deuses digitais.

• A Universidade de Coimbra, por exemplo, assume esse papel por lá, ao que parece. Lembro de ver isso em algum lugar, acho que no site deles.

O que é a lei do esquecimento?

Nossa, que pergunta difícil! Lembro que estava estudando para uma prova de Direito em 2023, final de novembro, na minha mesa bagunçada em casa, em Lisboa. Meu Deus, que stress! Tinha um monte de material espalhado, resumos rabiscados, xícaras vazias... estava exausta. Acho que estava na parte sobre proteção de dados, e essa Lei n.º 75/2021 me pegou de jeito.

A lei, em resumo, trata do direito ao esquecimento para pessoas que melhoraram sua condição de saúde ou deficiência. Era isso que eu estava tentando entender, e ainda me enrolo um pouco. Acho que o objetivo é dar uma chance para quem superou problemas graves de saúde ou deficiência, de ter uma vida normal, sem que o passado continue prejudicando-os em questões financeiras, tipo acesso a crédito ou seguros. É justo, né? Mas a aplicação na prática... aí já é outra história.

Me lembro de ter ficado pensando: como isso se encaixa com a liberdade de informação? E com o direito de acesso a dados, que eu tinha estudado antes? É uma área super complexa e com muitas nuances, mesmo com a lei tentando simplificar...

• Direito ao esquecimento: A lei permite que pessoas em situação de recuperação de saúde ou deficiência tenham seus dados antigos, potencialmente prejudiciais, removidos ou bloqueados.
• Acesso ao crédito e seguros: A ideia principal é evitar que essas pessoas sofram discriminação por conta de problemas de saúde ou deficiência superados.
• Lei n.º 75/2021 (Portugal): Esta lei portuguesa é o foco da minha experiência, mas é importante lembrar que existem leis e regulamentações similares em outros países, com detalhes diferentes.

Ainda me sinto meio perdida com os detalhes da aplicação, sei que é um assunto que precisa de mais estudo. Mas a intenção da lei em si, acho que é bastante positiva. Mas, claro, a aplicação prática é um outro universo. Preciso voltar a estudar isso com mais calma.

Como exercer o direito ao esquecimento?

Ah, o direito ao esquecimento, essa miragem digital que nos faz sonhar com um passado sem prints! Veja como acionar essa varinha mágica:

• Direcione o pedido: Encontre o "dono" dos seus dados (o controlador ou processador, tipo o síndico da sua informação) e jogue o charme do esquecimento. Imagina que é tipo pedir pra Netflix apagar aquele seu histórico de comédias românticas.

• Sem receita secreta: O GDPR não te obriga a usar um formulário específico. Basta o pedido ser claro e atingir o alvo. Lembre-se que o pedido de "esquecimento" é tipo convite VIP, não precisa de muita formalidade, só o endereço certo.

• Condições: Prepare-se, nem todo pedido é atendido. Se a empresa precisar dos seus dados para fins legais ou outros motivos justificáveis (como provar que você não é um robô), pode haver resistência. É tipo tentar apagar o vídeo da sua festa de formatura, mas seus amigos insistem em reviver a vergonha alheia.

Lembre-se: A beleza do direito ao esquecimento está em tentar, mesmo que o passado insista em nos assombrar. Afinal, quem nunca quis apagar um tweet?