Na terça-feira, 30 de janeiro, realizámos o nosso webinar “GDPR Consent Management: How to effectively manage legal and regulatory risks”, juntamente com o nosso parceiro jurídico ECIX e na companhia de todos vós.
Foi um webinar necessário? Cinco anos após o início da implementação do RGPD, a Espanha continua a ser o país com mais sanções na Europa (com mais do dobro do segundo, a Itália), e o montante total de multas em 2023 foi de 2.093 milhões de euros só no nosso país. Parece ser menos claro como garantir a conformidade regulamentar neste domínio e, a julgar pelos números, uma estratégia de gestão do risco é altamente recomendável.
Como lhe dissemos no nosso blogue, entre outros canais, o a autoanálise dos riscos, os fundamentos das sanções, a gestão dos consentimentos do RGPD em conformidade e a utilização da tecnologia para o conseguir foram as principais linhas de ação. Teresa Arandilla, Directora Comercial de Comunicações Jurídicas do MailComms Group, e David Ferrete, Diretor de Governação, Risco e Conformidade do ECIX Group, intervieram durante a sessão.
Após alguns minutos durante os quais o nível de adaptação das empresas ao regulamento europeu e à atividade sancionatória da Agência Espanhola de Proteção de Dados, David Ferrete tomou a palavra para explicar porque é que as empresas estão em infração, de um ponto de vista jurídico. Destacou três razões:
- Falta de responsabilização proactiva.
- Utilização de fundamentos inadequados para a legitimação
- Rastreabilidade e gestão do consentimento inadequadas.
E também três soluções ou boas práticas:
- Utilização do consentimento como autorização para o tratamento de dados quando não são possíveis todas as outras bases jurídicas.
- O consentimento é uma base segura de legitimação para a empresa e é bem visto pela pessoa em causa.
- Interesse legítimo e o teste do equilíbrio.
Ferrete apresentou também alguns casos reais de sanções que poderiam ter sido evitadas com uma gestão válida dos consentimentos e abordou uma questão mais especializada, explicando em pormenor as obrigações das empresas na gestão dos consentimentos em campanhas publicitárias, de acordo com os regulamentos em vigor.
Teresa Arandilla abordou os riscos e a conformidade de uma perspetiva técnico-organizacional. Estruturou-o em três secções:
- Informativo: numa realidade em que existem múltiplas interacções omnicanal em tempo real.
- Sistemas: um grande número de sistemas envolvidos e frequentemente interligados.
- Gestão do RGPD: com uma chave principal, é essencial trabalhar com uma visão única do cliente e uma gestão centralizada que envolva o DPO, o CMO e o Responsável pela Conformidade.
A garantia do nosso Centro de Consentimento
Uma solução tecnológica que garanta a conformidade legal com o RGPD, como a que oferecemos no Grupo MailComms com o nosso Consent Hub, deve combinar num só lugar os três pontos descritos por Teresa para oferecer garantias de sucesso. O resultado é uma gestão centralizada de todo o ciclo de vida do consentimento, incluindo o pedido, a obtenção e a certificação de provas, a conservação (durante pelo menos 5 anos num ambiente seguro) e uma governação fiável dos dados. No nosso caso, para além dos nossos conhecimentos tecnológicos e regulamentares, acrescentamos a nossa acreditação como fornecedor de serviços electrónicos de confiança para proporcionar maior fiabilidade jurídica e valor probatório a todo o processo.
A última parte do webinar foi dedicada a explicar a recolha de consentimento, quer proactiva quer reactiva, de uma forma dinâmica e os benefícios da nossa proposta. E depois, como toque final, houve tempo para os participantes participarem com perguntas, comentários e sugestões.
Mas este momento não terminou com o encerramento do seminário. De facto, convidamo-lo a mantê-la viva.
Quer saber como podemos facilitar a gestão dos riscos do RGPD da sua empresa, evitar sanções ou facilitar o seu trabalho quotidiano? Entre em contacto connosco, fale-nos do seu caso ou necessidade e vamos falar de soluções personalizadas para o seu caso.