View
0
Download
0
Category
Preview:
Citation preview
Proteção de Dados
Pessoais
C E N T R O D E E N S I N O E P E S Q U I S A E M I N O VA Ç Ã O ( F G V C E P I )
Tópicos
Conceitos Relevantes Agentes de Tratamento e suas Funções Desafios Para a Proteção de Dados Transferência Internacional de Dados Dimensões do Consentimento Interesse Legítimo Relação com o Titular de Dados Fornecedores de Serviços
Conceitos
DADO PESSOAL informação relacionada a pessoa natural identificada ou identificável;
DADO PESSOAL SENSÍVEL dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
DADO ANONIMIZADO dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;
Como identificar um dado pessoal?
Nome & Sobrenome E-mail
Endereço & CEP Data de Nascimento
Número Internet Protocol(IP) Geolocalização
Perfil de Rede Social Biometria (e.g. Impressão Digital) Clicks em Histórico de Navegação
Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração
TRATAMENTO DE DADOS PESSOAIS
Agentes de Tratamento
Quais são as diferenças entre Transferência Internacional de Dados e o transporte de pacotes de dados?
FGV CEPI
FGV | 2019
L G P D E A T R A N S F E R Ê N C I A I N T E R N A C I O N A L D E D A D O S
Transporte de Pacotes de Dados Infraestrutura para Viabilizar a Rede Recusa do acesso ao conteúdo dos Pacotes Exceção: Gestão e Segurança da Rede Transferência de Dados Pessoais Intenção de Tratamento de Dados Pessoais Avaliação do Nível de Adequação do País Medidas Compensatórias: (i) cláusulas contratuais padrão; (ii) Binding Corporate Rules; (iii) Certificações; (iv) Consentimento Especial.
Quais são os meus Serviços e Finalidades para o Tratamento de
Dados Pessoais?
Produção Própria de Conteúdo
Infraestrutura Parcerias com Produtores de Conteúdo
C O N S E N T I M E N TO
Consentimento
LIVRE
Só pode ser utilizado
quando o titular tiver a
oportunidade de escolher
INFORMADO
As informações sobre o tipo de
tratamento e sobre o
compartilhamento de dados
precisam estar disponíveis
INEQUÍVOCO
Clareza na linguagem,
cuidado com o uso de
termos técnicos e prova da
autorização
FGV
| 2019
I N T E R E S S E L E G Í T I M O
L E G Í T I M O I N T E R E S S E
Base Legal para o Tratamento de Dados Pessoais LGPD vs. GDPR: Controlador vs. Titular de Dados Balanceamento de Interesses: Teste Ônus do Controlador (Responsabilidade) Pergunta: Ná hipóstese de revogação do consentimento do titular, está autorizado o controlador mudar a base legal de tratamento para o legítimo interesse?
Finalidades Legítimas
FRAUDES & SEGURANÇA Tratamento de dados para verificação de
identidade, controle de fraudes ou fragilidades de
segurança
RESTRIÇÕES GEOGRÁFICAS Quando há contratos em vigor para restrigir o
acesso para determinadas regiões ou países.
COMPLIANCE Tratar dados internamente em casos de suspeitas
internas de desvio ou faltas disciplinares
PROMOÇÃO DE SERVIÇOS Quando o titular demonstra pelo seu
comportamento que está disposto a receber, é
assíduo da plataforma
Interesse Legítimo Promoção de suas Atividades Benefícios ao Titular de Dados Obrigação de Opt-out (opção de saída)
Dados já Coletados C O M O L I D A R C O M O S D A D O S D E J Á C O L E TA D O S ?
Fornecedores de Serviços
ESCOLHA Cuidado com a escolha de fornecedores e verificação
se o fornecedor possui um programa de conformidade
ou medidas
DESVIO DE F INALIDADE É muito comum que fornecedores armazenem os
dados compartilhados e os utilizem para outras
finalidades. É necessário ficar atento e prever no
contrato.
ELIMINAÇÃO Importante deixar claro que no encerramento da
relação com o parceiro, todos os dados deverão ser
descartados
COMPARTILHAMENTO É necessário que exista um acordo com o fornecedor
sobre o compartilhamento de dados com terceiros,
recomenda-se a restrição
R E L A Ç Ã O C O M O T I T U L A R D E D A D O S
O titular de dados pessoais possui a capacidade de demandar por seu direitos diretamente ao Controlador Exercício de seus Direitos na FGV Encarregado Ferramentas (Privacy Dashboards)
R E L A Ç Ã O C O M O T I T U L A R D E D A D O S
Direitos do Titular 1. Confirmação de Tratamento 2. Acesso aos Dados 3. Revogação do Consentimento 4. Eliminação de Dado Consentido 5. Correção de Dados (Inexatos, desatualizados, incompletos, etc.) 6. Bloqueio, eliminação e anonimização em desconformidade com a lei 7. Direito à Revisão
C O N S E N T I M E N TO D E M E N O R E S
Consentimento de Crianças e Adoslecentes
ESPECÍF ICO & DESTAQUE Além de livre, informado e inequívoco, o
consentiemento terá de vir destacado
(apartado) e direcionado a finalidade específica
MENORES DE 16 ANOS O consentimento terá que ser ofertado por pelo
menos um representante legal, não podendo
ser ofertado pelo titular
MAIORES DE 16 ANOS O consentimento irá ser obtido do próprio titular
dos dados e deverá respeitar apenas os três
requisitos gerais
FGV | 2019
Relação com o Encarregado
FGV | 2019
ENCARREGADO Responsável pelos pedidos, orientações e pela apresentação de esclarecimentos para as autoridades competentes
PROGRAMA DE CONFORMIDADE Alteração de documentos, rotinas, procedimentos e sistemas digitais
Questões? MUITO OBRIGADO!
alexandre.silva@fgv.br
Recommended