Contexto e antecedentes
A legislação sobre proteção de dados na Europa tem as suas raízes na era pós-Segunda Guerra Mundial, quando começaram a surgir preocupações sobre a potencial utilização indevida de dados pessoais com o advento dos computadores e a crescente recolha e armazenamento de informações pessoais. Em resposta a estas preocupações, foram tomadas várias iniciativas para estabelecer princípios e quadros de proteção da privacidade e dos direitos dos indivíduos em matéria de dados. Se quiseres ler mais sobre este assunto, recomendamos este conteúdo que publicámos há algum tempo no nosso blogue.
Âmbito do material
Todas as disposições do Regulamento Geral de Proteção de Dados devem ser aplicadas a todos os ficheiros, tanto em papel como em formato digital, que tratem dados pessoais como: nome, apelido, documento nacional de identidade ou equivalente, endereço postal, número de telefone, IP, voz e fotografias, entre outros.
E âmbito de aplicação territorial
A lei europeia de proteção de dados tem de ser cumprida por todas as pessoas singulares ou colectivas que processam dados pessoais e que estão sediadas na União Europeia, independentemente do local onde os dados são processados. Mas, além disso, as pessoas ou empresas que, embora localizadas fora da UE, tratam dados pessoais de cidadãos da UE no âmbito do fornecimento de bens e serviços ou controlam o comportamento de pessoas residentes em qualquer um dos Estados-Membros também estão sob a sua influência . No caso de as empresas sujeitas ao RGPD, pelas razões acima explicadas, não estarem sediadas na UE, terão de nomear um representante num dos países que fazem parte da UE.
Europa e outros países (EUA)
Enquanto na Europa se tende a confiar no Estado, nos Estados Unidos há uma preferência por uma gestão mais individualizada, tentando limitar ao máximo o papel do Estado e reservando-o para raras excepções. Se nos centrarmos na regulamentação da proteção de dados, as diferenças entre os dois territórios parecem, à primeira vista, insuperáveis: enquanto na Europa prevalece uma conceção paternalista da proteção de dados, em que o cidadão é o proprietário dos seus dados pessoais, nos Estados Unidos é exatamente o contrário, são as empresas que são as proprietárias dos dados. Segue-se uma comparação simples do tratamento de dados na Europa e nos EUA.
Obrigações das empresas
A legislação sobre proteção de dados na Europa teve um impacto significativo na forma como as empresas e as organizações tratam as informações pessoais. Aumentou a transparência, a responsabilidade e o controlo individual sobre os dados, promovendo a confiança na economia digital. No entanto, a
paisagem continua a evoluir a um ritmo acelerado. O aparecimento de novas tecnologias, como a inteligência artificial e os megadados, coloca novos desafios e exige uma adaptação constante do quadro jurídico. De facto, a União Europeia está neste momento a rever o RGPD para garantir que este se mantém adequado à era digital. É por isso que as empresas, neste contexto, precisam de melhorar os seus processos e ter soluções seguras a 360º. E aqui é importante ter um fornecedor de serviços electrónicos qualificado e de confiançacomo o Grupo Mailcomms, que também está certificado nas principais normas de segurança e privacidade da informação, tais como: ISO/IEC 27001 e ISO/IEC 27701, para além da sua acreditação na categoria de alto nível do categoria de alto nível no Sistema Nacional de Segurança.
