Nota: O seguinte artigo irá ajudá-lo com: Ferramentas para se tornar compatível
O prazo para a conformidade com o GDPR está se aproximando, mas um número surpreendente de organizações não está preparado para cumprir as rigorosas regras de proteção de dados. Este kit de recursos inclui uma política de GDPR e uma lista de verificação de conformidade, uma descrição do cargo do responsável pela conformidade de dados, uma carta de notificação de violação de dados e um texto de exemplo para vários formulários de solicitação de consentimento. Para obter mais informações sobre o GDPR e como evitar multas dispendiosas por não conformidade, consulte Preparando-se para o GDPR: guia do líder de TI.
Do kit de recursos:
O Regulamento Geral de Proteção de Dados da UE (GDPR) é um conjunto abrangente de regras projetadas para manter os dados pessoais de todos os cidadãos da UE coletados por qualquer organização, empresa ou empresa protegidos contra o ou uso não autorizado. O GDPR entrará em vigor em 25 de maio de 2018, e as disposições da lei afetarão muito a maneira como todas as transações comerciais envolvendo cidadãos da UE serão conduzidas a partir desse ponto.
As disposições do GDPR concedem à UE autoridade para fazer cumprir os regulamentos além das fronteiras internacionais. Isso significa que uma pequena empresa de 20 pessoas localizada no Texas que coleta dados pessoais de um cliente residente em Paris para vender e enviar um chapéu de cowboy estará sujeita às disposições de segurança do GDPR e, mais importante, será responsável por qualquer sanções impostas pelo não cumprimento dessas disposições. Não há isenções para tamanho, escopo, localização ou primeiras ofensas. Deixar de cumprir as disposições do GDPR e você incorrerá em penalidades.
As organizações que ignoram o GDPR estão se abrindo para responsabilidades incertas, riscos substanciais e possíveis dificuldades financeiras. A gravidade do GDPR sugere que é necessário um curso de ação prudente, incluindo o estabelecimento de procedimentos, protocolos e políticas que atendam e atendam aos requisitos da lei. Esta Política do Regulamento Geral de Proteção de Dados da UE (GDPR) dará a você uma vantagem inicial na criação de diretrizes que se ajustem às circunstâncias da sua empresa.