{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Dados pessoais na R\u00fassia: quem somos todos n\u00f3s? Para onde estamos indo?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nos \u00faltimos anos, todos n\u00f3s ouvimos a express\u00e3o \"dados pessoais\". Em maior ou menor grau, ajustamos nossos processos de neg\u00f3cios \u00e0s exig\u00eancias da legisla\u00e7\u00e3o nesta \u00e1rea.<\/p>\n

O n\u00famero de inspe\u00e7\u00f5es do Roskomnadzor que identificaram viola\u00e7\u00f5es nesta \u00e1rea neste ano est\u00e1 se aproximando dos 100%. Estat\u00edsticas do Roskomnadzor para a Regi\u00e3o Central Federal no primeiro semestre de 2019 \u2013 131 viola\u00e7\u00f5es em 17 inspe\u00e7\u00f5es. <\/p>\n

Nossa realidade cotidiana inclui \"liga\u00e7\u00f5es frias\" de diversas organiza\u00e7\u00f5es com as quais provavelmente nunca tivemos neg\u00f3cios. De celulares em nome de grandes empresas (bancos, companhias de seguros, etc.). Mensagens SMS, das quais n\u00e3o \u00e9 poss\u00edvel se desvincular. Parece que seu n\u00famero s\u00f3 est\u00e1 aumentando.<\/p>\n

Manter um equil\u00edbrio entre os interesses dos neg\u00f3cios e o cumprimento das exig\u00eancias do regulador \u00e9 um verdadeiro desafio para empresas de qualquer porte. A lista e a sufici\u00eancia das medidas a serem aplicadas devem ser avaliadas de forma independente. Entre os pontos positivos \u2013 \u00e9 poss\u00edvel reduzir riscos evitando as viola\u00e7\u00f5es mais comuns. Al\u00e9m disso, isso n\u00e3o exigir\u00e1 gastos adicionais nem a ado\u00e7\u00e3o de medidas tecnicamente complexas.<\/a><\/noindex><\/p>\n

Assim, o top-1 da lista \u00e9 a viola\u00e7\u00e3o das condi\u00e7\u00f5es de tratamento de dados pessoais. Exemplos: lista incompleta de finalidades de tratamento, categorias de titulares, assim como terceiros que t\u00eam acesso aos dados.<\/p>\n

Uma verdade que ser\u00e1 necess\u00e1rio aceitar: n\u00e3o \u00e9 poss\u00edvel fazer um \u00fanico consenso padr\u00e3o para todas as situa\u00e7\u00f5es \u2013 nem para funcion\u00e1rios, nem para clientes, nem para usu\u00e1rios de um produto de software. Embora se deseje muito. <\/p>\n

Toda vez que lan\u00e7ar uma nova campanha de marketing ou mudar o sistema de vendas, reserve 5 minutos para verificar se o consentimento cont\u00e9m: <\/p>\n

1) o nome e o endere\u00e7o da empresa \u2013 operadora,
\n2) as finalidades do tratamento,
\n3) a lista de dados,
\n4) a lista de a\u00e7\u00f5es com os dados e m\u00e9todos de tratamento,
\n5) a transfer\u00eancia transfronteiri\u00e7a e\/ou a transfer\u00eancia a terceiros (especificando pa\u00edses e terceiros espec\u00edficos),
\n6) o prazo de validade do consentimento e
\n7) o m\u00e9todo de revoga\u00e7\u00e3o do consentimento. <\/p>\n

\u00c9 raro que um modelo da internet possa se gabar de atender a todos os crit\u00e9rios, ent\u00e3o \u00e9 poss\u00edvel se apropriar, mas com cautela e adi\u00e7\u00f5es.<\/p>\n

Os auditores t\u00eam acesso a documentos que cont\u00eam dados pessoais? \u2014 \u00c9 necess\u00e1rio consentimento especificando o objetivo (realiza\u00e7\u00e3o da auditoria), nome e endere\u00e7o da empresa de auditoria. A empresa que entrega os produtos da loja online mudou? \u2014 O consentimento obtido durante o registro do cliente no site j\u00e1 n\u00e3o \u00e9 suficiente. A op\u00e7\u00e3o de referenciar a lista de parceiros n\u00e3o garantir\u00e1 100% de tranquilidade, mas \u00e9 melhor do que nada.<\/p>\n

Merece men\u00e7\u00e3o separada o tratamento de dados dos usu\u00e1rios finais de software. Quando se deseja conhecer melhor o usu\u00e1rio e enviar ofertas relevantes. Quando os dados s\u00e3o coletados e armazenados, embora para o registro do produto seja suficiente uma chave de licen\u00e7a. Podemos usar esses dados com o consentimento do titular, mas n\u00e3o vincular a possibilidade de prestar o servi\u00e7o principal\/vender o produto a uma obrigat\u00f3ria campanha de marketing. Isso j\u00e1 n\u00e3o diz apenas respeito a dados pessoais, mas tamb\u00e9m \u00e0 legisla\u00e7\u00e3o sobre publicidade. <\/p>\n

Outras condi\u00e7\u00f5es tamb\u00e9m s\u00e3o bastante dif\u00edceis de cumprir. A lista de objetivos n\u00e3o deve ser excessiva. O princ\u00edpio \u00e9 um objetivo \u2013 um consentimento. Ou seja, n\u00e3o ser\u00e1 poss\u00edvel obter consentimento para o tratamento dos dados do curr\u00edculo do candidato e incluir isso no banco de talentos com uma \u00fanica assinatura. Como compromisso, exemplos vi\u00e1veis s\u00e3o aqueles em que em um \u00fanico documento cada objetivo \u00e9 destacado em um par\u00e1grafo separado e ao titular \u00e9 dada a oportunidade de escrever \"concordo\" \/ \"n\u00e3o concordo\" em cada caso.<\/p>\n

E finalmente, o que s\u00e3o dados pessoais? Como entender a partir da defini\u00e7\u00e3o vaga dada na lei (\"qualquer informa\u00e7\u00e3o relacionada a uma pessoa f\u00edsica identificada ou identific\u00e1vel, direta ou indiretamente\"), se um caso espec\u00edfico est\u00e1 sob sua aplica\u00e7\u00e3o? A Roskomnadzor prometeu at\u00e9 o final de 2018 aprovar a matriz de dados pessoais. O prazo foi adiado para o final de 2019. Estamos aguardando. <\/p>\n

O que mais estamos aguardando:<\/p>\n