O que é GDPR?
GDPR: GDPR é o Regulamento Geral sobre a Proteção de Dados da União Europeia. Ele disciplina o tratamento de dados pessoais e os direitos das pessoas. Nacionalidade europeia, por si só, não é o teste de aplicação.
Exemplos Práticos de GDPR
Uma empresa fora da União não deve usar a nacionalidade de um cliente como único critério de enquadramento. Avalie a atividade e suas conexões territoriais. Na resposta a incidentes, diferencie o dever de informar a autoridade do dever de informar as pessoas. Os destinatários, condições e exceções são distintos; uma comunicação pode ser necessária sem que todas as outras tenham o mesmo requisito.
Sinônimos e Antônimos Relevantes
Sinônimos:
- Regulamento Geral sobre a Proteção de Dados
- RGPD, em português
Antônimos:
Não há um antônimo técnico direto.
Contexto e Áreas de Aplicação
Em proteção de dados na União Europeia, a análise ajuda a avaliar o enquadramento de uma operação. Os registros centrais envolvem estabelecimento, público visado e comportamento monitorado.
- Operações na União: avaliar atividades de um estabelecimento.
- Serviços transfronteiriços: examinar oferta e monitoramento abrangidos.
- Incidentes: distinguir autoridade supervisora e pessoas afetadas.
Referências e Termos Relacionados
- Responsável pelo tratamento: decide finalidades e meios.
- Subcontratante: realiza tratamento por conta do responsável.
- Autoridade supervisora: órgão competente de proteção de dados.
Notas Adicionais
Alcance territorial
O regulamento alcança o tratamento no contexto de atividades de um estabelecimento na União. Para organizações sem esse estabelecimento, o artigo 3º contempla situações ligadas à oferta de bens ou serviços a pessoas que estejam na União ou ao monitoramento de seu comportamento ocorrido ali. Um site ser acessível na Europa não resolve sozinho esse enquadramento.
Bases legais e direitos
Consentimento é uma das bases do artigo 6º. Outras incluem contrato, obrigação legal e interesse legítimo, conforme os requisitos de cada caso. Categorias especiais de dados exigem condições adicionais do artigo 9º. Os direitos de acesso, correção, eliminação e portabilidade não são ilimitados.
Como distinguir as comunicações de incidente
Pelo artigo 33, a autoridade supervisora deve ser notificada sem demora injustificada e, quando viável, em até 72 horas da ciência, salvo se for improvável haver risco aos direitos e liberdades. A comunicação às pessoas segue o artigo 34: o critério é alto risco, sem demora injustificada e com exceções próprias.
Portanto, não há a mesma regra de 72 horas para informar todas as autoridades e todas as pessoas em qualquer incidente. Documente a avaliação e a justificativa da resposta.
Aplicação no produto
Mapeie finalidade, dados, base legal e acesso antes de lançar uma funcionalidade. Privacidade desde a concepção combina essas escolhas com controles verificáveis; não é apenas um banner de consentimento.
Prazo, destinatário e conteúdo da comunicação precisam ser tratados separadamente. Uma mensagem às pessoas não substitui automaticamente a notificação à autoridade, nem o inverso. A análise deve registrar risco, fatos conhecidos e medidas adotadas. Em operações que envolvem várias jurisdições, identifique as obrigações aplicáveis sem presumir que regras semelhantes tenham prazos e exceções idênticos.
A proteção considera pessoas naturais e as atividades de tratamento abrangidas pelo regulamento. Não se resume a passaporte, idioma da interface ou localização do servidor. O enquadramento de uma empresa que atua em mais de um mercado pode exigir examinar cada atividade e seu vínculo com o território. Depois de identificar a aplicação, registre finalidades, bases e responsabilidades. Uma base usada para uma função do produto não se estende automaticamente a todas as outras. Em comunicação de incidente, documente também os fatos conhecidos e o motivo de uma eventual demora, sem tratar investigação completa como condição para iniciar todas as providências.
Ilustrações e Visualizações
| Conceito ou etapa | Distinção para interpretar |
|---|---|
| Artigo 3 | Estabelece critérios territoriais. |
| Artigo 33 | Comunicação à autoridade, com condições. |
| Artigo 34 | Comunicação às pessoas quando houver alto risco, com exceções. |
Classificação Gramatical
- Classe: substantivo ou expressão nominal técnica.
- Gênero de uso: masculino.
Pronúncia
GDPR: gê, dê, pê, érre; sigla inglesa de General Data Protection Regulation.
Etimologia
A sigla mantém a denominação inglesa do regulamento; RGPD corresponde à tradução portuguesa.