Lei Geral Proteção de Dados (LGPD), você deve saber sobre o que é essa nova legislação e como ela afetará seus negócios. Os 7 princípios da LGPD são.
1. Legalidade, justiça e transparência
Obtenha os dados de forma legal, deixe o indivíduo totalmente informado e mantenha sua palavra.
O conceito de legalidade estabelece que todos os processos que você possui e que de alguma forma relacionam dados pessoais devem atender aos requisitos descritos no LGPD. Isso inclui coleta, armazenamento e processamento de dados. A legislação possui orientações e normas para todas as etapas da sua política de gerenciamento de dados.
Justiça significa que suas ações – sejam você um controlador de dados ou um processador de dados – devem corresponder à forma como foram descritas ao titular dos dados. Simplificando, mantenha a promessa que você deu ao seu cliente no aviso antes de coletar os dados. Use dados pessoais apenas para os fins e durante o período indicado.
Um aviso claro é sobre o que é o conceito de transparência. O titular dos dados deve permanecer informado sobre os objetivos, a média e o período de tempo do processamento dos dados. Você deve informar seus clientes o que exatamente você fará com os dados deles e quem terá acesso a eles. Você pode precisar de uma consultoria especializada em LGPD.
2. Limitação de finalidade
Seja específico
Como dissemos anteriormente no conceito de justiça, você precisa permanecer fiel à sua promessa. No aviso, além de outras coisas, você deve informar seus clientes sobre a finalidade da coleta de dados. Conforme declarado na legislação, esse objetivo deve ser “especificado, explícito e legítimo”. Os dados podem ser coletados e usados apenas para os fins que foram transmitidos ao titular dos dados e sobre os quais o consentimento foi recebido.
3. Minimização de dados
Colete os dados mínimos necessários
O LGPD foi projetado para levar a coleta de dados ao mínimo necessário. Os dados pessoais a serem coletados devem ser “ adequados, relevantes e limitados ao necessário em relação aos propósitos para os quais são processados ”. Observe que, de acordo com o LGPD, você realmente precisará justificar a quantidade de dados coletados; portanto, certifique-se de criar uma política adequada e documentá-la.
4. Precisão
Armazene dados precisos e atualizados
Os dados pessoais devem ser ” precisos e, quando necessário, atualizados “. Você deve certificar-se de não manter contatos antigos e desatualizados e garantir o apagamento de dados pessoais imprecisos sem demora.
5. Limitações de armazenamento
Guarde os dados por um período limitado necessário e depois apague
Este princípio refere-se à minimização de dados e afirma que os dados pessoais devem ser ” mantidos de uma forma que permita a identificação dos titulares dos dados por mais tempo do que o necessário “. Você precisaria definir o período de retenção dos dados pessoais coletados e justificar que esse período seja necessário para seus objetivos específicos. Não se esqueça de documentá-lo.
6. Integridade e confidencialidade
Mantenha-o seguro
O princípio de integridade e confidencialidade exige que você lide com os dados pessoais ” de uma maneira [garantindo] a segurança apropriada “, que inclui ” proteção contra processamento ilegal ou perda acidental, destruição ou dano “. Você deve implementar sistemas eficientes de anonimização ou pseudonimização para proteger a identidade de seus clientes. Você também pode considerar trabalhar para obter a certificação oficial, com o auxílio de um advogado especializado em Lei Geral de Proteção de Dados, para provar seu compromisso com a segurança cibernética.
7. Responsabilização
Registre e comprove a conformidade. Garanta políticas.
Você é responsável pelo cumprimento dos princípios do LGPD. A nova legislação exige uma documentação completa de todas as políticas que governam a coleta e a procissão de dados. Cada etapa do gerenciamento de dados do seu hotel precisa ser cuidadosamente formulada e justificada no formulário oficial de documentos. De acordo com a nova lei, você deve poder demonstrar os documentos que comprovam a conformidade com o LGPD quando solicitado pelas autoridades.
Esses são os 7 princípios do regulamento de proteção de dados e agora você deve ter uma boa ideia e compreensão de cada um deles.
No entanto, o LGPD é muito mais do que esses princípios, portanto, não pare por aqui e não deixe de explorar mais sobre a próxima lei.
0 comentário