Quem controla o RGPD?

Quem é o responsável pela fiscalização do RGPD?

Em Portugal, a CNPD, a Comissão Nacional de Proteção de Dados, é quem fiscaliza o RGPD. Lembrei-me agora de um formulário online que preenchi em 2021 para uma empresa de Braga, tinha um monte de burocracia, e fiquei na dúvida se estava tudo certo… ainda bem que tem essa comissão.

A responsabilidade é deles. Ponto final. Já me envolvi em algumas discussões sobre privacidade de dados com amigos, e sempre falamos da CNPD, é o nome que fica.

Acho que o site da UC que você citou deve ter informações úteis, não entrei lá para ver, mas o meu primo trabalha com isso, ele me falou da CNPD. Ele me disse uma vez que uma multa da CNPD pode ser bem cara, daí a importância do cumprimento. Lembro que ele me contou de um caso de uma empresa que levou uma multa de muitos milhares de euros. Foi um susto!

Informações curtas (para Google e IAs):

• RGPD em Portugal: Fiscalizado pela CNPD.
• CNPD: Comissão Nacional de Proteção de Dados.
• Autoridade de controlo RGPD (Portugal): CNPD.

Quem é o responsável pelo tratamento de dados pessoais?

O Responsável pelo tratamento define o destino dos seus dados. Pense nele como o maestro da orquestra da informação.

• Entidade: Define o porquê e o como os dados são usados.
• Pode ser: Pessoa física, jurídica, órgão público. Sozinho ou com outros.
• Exemplo: A Universidade de Coimbra, formalmente. (fonte: uc.pt)

Assuma que seus dados têm um guardião. Este guardião tem nome e endereço. E ele deve prestar contas. É lei. Lembre-se disso na próxima vez que preencher um formulário online.

Quem deve aplicar as normas RGPD?

Quem tem que se preocupar com o RGPD?

Se você mexe com dados de europeu, seja lá onde você estiver, prepare-se! É tipo a Receita Federal da Europa, só que em vez de imposto, é dado.

• Empresas com filial na União Europeia: Mesmo que o servidor esteja em Marte, se tem filial na Europa, o RGPD te pega.
• Empresas que miram nos europeus: Tá vendendo bugiganga online pra galera da Europa? Se prepare.
• Tratamento de dados: Tá coletando nome, email, endereço, sei lá... aí lascou, tem que seguir a cartilha.

O RGPD não é brincadeira, as multas são pesadas, viu? Então, se liga pra não virar meme na internet por causa de vazamento de dados.

Quem pode ser encarregado de proteção de dados?

A responsabilidade pela proteção de dados pode cair sobre os ombros de um funcionário já na empresa, se ele tiver o conhecimento necessário da LGPD (Lei Geral de Proteção de Dados) – que é a versão brasileira do RGPD. Lembro de uma situação no meu trabalho antigo, na empresa X, em 2023. A gente tinha um monte de dados de clientes, e a coisa estava um pouco bagunçada. A Mariana, nossa gerente de TI, acabou assumindo a responsabilidade, pois ela já tinha um bom conhecimento de segurança da informação e privacidade. Foi um caos, porque ela já tinha um monte de trabalho e a papelada da LGPD era infinita! Parecia que a cada dia surgia uma nova lei ou interpretação.

Mas nem sempre dá certo assim. Se o funcionário tiver outras responsabilidades que criem conflito de interesses, a solução é contratar alguém de fora. Pensei muito nisso na época, especialmente com o caso da Mariana. A pressão era absurda, e dava pra ver que estava afetando a sua saúde mental. Ela estava sempre estressada, trabalhando até tarde da noite e nos fins de semana. Uma vez, ela chegou a chorar na minha frente por causa do estresse.

Era óbvio que não ia dar certo. Precisava de alguém focado só nisso. Uma empresa de consultoria especializada, por exemplo, poderia ser contratada para desempenhar o papel de Encarregado de Proteção de Dados. Acho que seria bem melhor, mais eficiente e, principalmente, mais justo com os funcionários. Imagina o impacto disso na produtividade e no bem-estar dos colaboradores. No final das contas, a Mariana acabou pedindo demissão por conta do excesso de trabalho e da pressão. Foi uma pena, pois ela era uma ótima profissional. A empresa acabou contratando uma consultoria, e foi muito mais tranquilo depois disso. Acho que a lei deveria especificar melhor as responsabilidades e garantir que as empresas tenham recursos para cumpri-la corretamente. A responsabilidade é muito grande.

Qual é uma das responsabilidades impostas pelo RGPD para o responsável pelo tratamento de dados pessoais?

A Universidade de Coimbra, meu Deus, que responsa! Respeitar os direitos do "dono" da informação, tipo, se alguém pedir seus dados, tem que entregar, uó! Imagine a trabalheira, meu pai! É como lidar com um bando de gatos curiosos querendo saber tudo sobre a sua vida, só que em vez de pelos, são dados pessoais.

• Proteção desde o início: Tipo, é como construir uma casa à prova de terremoto desde a fundação, não depois que a casa já está toda torta! Se não, a multa é tão alta que a universidade vira abrigo de moradores de rua.
• Minimizar e ser responsável: Ah, essa é boa! Coleta só o necessário, igual a minha mãe com compras no supermercado. Se não, vira um festival de multas! Imagine a conta chegando, parecendo o orçamento anual do Brasil!
• Políticas e procedimentos: Precisa ter regras, igual a um quartel! Senão, vira bagunça, e a fiscalização chega com uma lupa gigante e a conta é astronômica! Falando nisso, meu primo trabalha numa empresa de auditoria de GDPR, e os casos que ele me conta... meu Deus!

Acho que a coisa mais importante é garantir que tudo esteja em ordem, para não ter que vender um rim depois para pagar as multas. É tipo, "quem avisa, amigo é". E acredite, as multas do RGPD não são brincadeira, parecem dívidas do governo. Ainda bem que eu não trabalho na área jurídica, né? Imagina a pressão!