A um mês da entrada em vigor do regulamento, a Sage dá a conhecer cinco medidas que considera elementares para assegurar a compliance com o Regulamento Geral de Proteção de Dados
Na visão da Sage, há cinco conselhos úteis para que todas as empresas podem seguir para estarem compliant com o RGPD no próximo dia 25 de maio. Primeiro, importa entender o verdadeiro foco do regulamento: responsabilidade, prevenção e transparência são os princípios por detrás do RGPD e que são a base do processo de gestão de da e dos das empresas. Em segundo lugar, a Sage relembra a necessidade de comunicar todos os acessos não autorizados à informação: O RGPD obriga comunicar aos titulares dos dados para que fim irão ser utilizados. Também obriga a informar de qualquer acesso não autorizado, nomeadamente à Comissão de proteção de dados (CNPD). Em terceiro lugar, importa utilizar os dados apenas quando tem o consentimento expresso: o novo regulamento diz que as ‘caixas pré-preenchidas” já não são válidas, e por isso recomenda-se a inclusão de botões de ‘Aceito’, dado que o consentimento deve ser “livre, específico e inequívoco através de uma declaração ou ação informativa clara”. A terceira medida passa por procurar a ajuda de especialistas: a Sage relembra que a designação de um Encarregado da Proteção de Dados (DPO) ganha uma nova importância com a chegada desta nova lei, ainda que as empresas possam também de contratar consultoria para que se certifiquem da segurança dos dados. Por último, importa utilizar software fiável: O armazenamento da dados deve ser realizado através de serviços e programas que garantam a segurança dos mesmos. |