O que é gdpr e como ele afeta os britânicos

O que os usuários devem esperar?

Os usuários online podem esperar ter mais controle sobre seus dados pessoais com a implementação deste regulamento.

Noções básicas de GDPR

1. Nova estrutura para leis de proteção de dados

2. Substituiu a diretiva anterior de proteção de dados de 1995

3. Reforçado pelo Gabinete do Comissário de Informação

Se você pensava que o Regulamento Geral de Proteção de Dados (GDPR) da Europa é uma lei criada para preencher sua caixa de entrada com avisos de spam de todas as empresas com as quais você já interagiu online, com linhas de assunto que dizem: 'A política de privacidade mudou' e solicitações para ' Basta clicar aqui para que possamos ficar em contato '. Bem, então você estaria perdoado.

Um olhar mais atento revelará que o GDPR é muito mais do que apenas um entupimento de caixas de correio. O regulamento, que está sendo elaborado há sete anos, finalmente entrou em vigor em 25 de maio de 2018 e deve trazer mudanças significativas em tudo, desde tecnologia até publicidade e medicina até bancos. Veremos como essas mudanças irão influenciar a vida dos britânicos.

Como funciona o GDPR?

O objetivo do GDPR é permitir que os consumidores controlem como as empresas usam seus dados pessoais. Isso significa que uma empresa não tem o direito de coletar ou fazer uso de dados pessoais sem o consentimento do indivíduo. Nomes, endereços de e-mail e números de telefone são considerados dados pessoais, assim como o comportamento de navegação online que um site coleta usando cookies.

O GDPR visa afetar grandes empresas de tecnologia como Facebook e Google, mas empresas de todos os setores verão seus efeitos. Um caso em questão é a recente investigação do governo sobre a interferência de Cambridge Analytica nas eleições estaduais envolvendo mandatos eleitorais. A investigação fez com que muitos altos executivos da empresa fossem dispensados de seus empregos.

Depois de 25 de maio de 2018, as empresas que fizerem uso indevido de dados pessoais podem receber uma multa de até £ 17 milhões do Information Commissioner's Office (ICO), ou 4% do faturamento anual global da empresa, o que for maior.

Mas e o Brexit?

O GDPR se aplica a todas as empresas que oferecem serviços dentro da UE, mesmo que ela tenha sede em outro lugar. De acordo com o governo, o Regulamento Geral de Proteção de Dados ainda será aplicável assim que o Reino Unido deixar a UE.

O projeto de lei de proteção de dados do Reino Unido em breve incluirá os padrões do GDPR e está sendo processado no parlamento. Os ministros esperam que a aplicação do GDPR ajude as empresas a se prepararem para o Brexit, já que a lei na Grã-Bretanha estará em linha com o resto da UE. Se as regras fossem diferentes, isso tornaria o comércio entre os países europeus mais difícil.

O que isso significa para as empresas?

Uma grande quantidade de papelada. Grupos empresariais dizem que as empresas terão de gastar £ 1,2 milhão cada, em média, para atender aos novos requisitos complexos.

Um relatório da Sun mostrou que muitas empresas não rastreiam atualmente o processamento de dados de uma forma que esteja de acordo com as novas regras. No caso de eles solicitarem o consentimento dos clientes para coletar dados, os registros costumam estar desatualizados ou os consentimentos não atendem aos padrões do GDPR.

O que está claro é que não há muitas empresas que cumpram as regras com sucesso desde 25 de maio. As empresas multinacionais têm se debatido desde o anúncio e a introdução da legislatura. No entanto, para empresas que demonstrem intenção, com sinais significativos de planejamento adequado, haverá uma margem de manobra considerável até que um prazo futuro seja estabelecido.

A implementação deste regulamento também teve impacto no setor de serviços financeiros do Reino Unido. A Autoridade de Conduta Financeira (FCA) e a OIC realizaram mesas-redondas para esclarecer as preocupações do setor financeiro.

Como o GDPR afetará os usuários on-line?

Há uma série de novos requisitos incluídos no GDPR. Os usuários também têm o “direito de ser esquecido”, o que lhes permite exigir que as empresas removam certas informações pessoais da Internet e o direito de cancelar a coleta de dados confidenciais. Alguns casos em que o "direito de ser esquecido" se aplica são:

Informações que não são mais relevantes.
Se um indivíduo não autorizar mais o uso de seus dados pessoais.
Um indivíduo que não permite que as empresas usem seus dados para marketing.
Em um caso em que uma empresa processou os dados indevidamente.
Se legalmente, os dados precisam ser removidos.
Dados de uma criança que foram trocados por “serviços da sociedade da informação”.
Se sua reclamação for legítima, a empresa deve remover seus dados, a menos que isso vá contra suas obrigações legais ou outros direitos que permitem o uso dessas informações.

Pensamentos finais

Pesquisa realizada pelo governo mostrou que poucas empresas estavam cientes do Regulamento Geral de Proteção de Dados. No início de 2018, apenas 38% das empresas e 44% das instituições de caridade tinham ouvido falar do GDPR. Esses números indicam que a aplicação da lei é muito necessária.

Por outro lado, os usuários online podem esperar ter mais controle sobre seus dados pessoais. No último mês, dezenas de milhares já aproveitaram esta oportunidade para proteger sua privacidade.