O que é o RGPD?
Considerada a mudança mais importante em relação à privacidade de dados nas últimas duas décadas, a Regulamento Geral de Proteção de Dados (RGPD) É um regulamento imposto pela União Europeia que confere aos seus cidadãos maior controlo sobre a recolha e utilização dos seus dados pessoais. Um dos seus impactos mais importantes é a redefinição do que constitui dados pessoais, estabelecendo que informações sensíveis não pertencem às empresas, mas sim aos indivíduos. Há também uma ênfase na forma como as empresas lidam com essas informações sensíveis e na responsabilidade que têm para com os cidadãos da UE. A essência do RGPD pode ser resumida nos seguintes pontos principais:- As diretrizes anteriores consideravam nomes pessoais, fotos, informações de contato, números de segurança social e contas bancárias como dados pessoais. O RGPD amplia essa definição para incluir endereços IP, dados biométricos, identificadores de dispositivos móveis e geolocalização, situação econômica, bem como a identidade completa de uma pessoa no sentido mais amplo (psicológica, genética, social e cultural);
- Tanto os controladores de dados quanto os processadores de dados são responsáveis pelas informações que possuem;
- Exige transparência na forma como as empresas coletam e compartilham dados pessoais dos usuários, com ênfase na clareza com que as políticas de coleta de dados precisam ser comunicadas aos usuários;
- Confere aos usuários o controle legítimo sobre seus dados, para que possam acessar todos os seus registros, exigir sua exclusão ou solicitar que seus dados sejam transferidos para outra empresa;
- Requer o consentimento obrigatório dos usuários
Quais são os direitos protegidos pelo RGPD?
O foco desta regulamentação são os cidadãos, portanto os direitos que ela visa proteger estão relacionados aos indivíduos, e não às empresas. O Gabinete do Comissário de Informação do Reino Unido oferece um excelente guia para entender o que cada direito abrange e quais ações as organizações podem tomar para respeitá-los. Existem 8 direitos aos quais o RGPD se refere:- O direito de ser informado
- O direito de acesso
- O direito à retificação
- O direito ao apagamento
- O direito de restringir o processamento
- O direito à portabilidade de dados
- O direito de objeção
- Direitos relativos à tomada de decisões automatizadas e à definição de perfis
Por que as editoras devem se preocupar com o GDPR?
A reação das empresas de mídia tem sido bastante diversa. Existem alguns bons exemplos que especialistas recomendam como inspiração, como a seção de privacidade da BBC, mas há muitos casos em que as editoras parecem perdidas sobre como abordar o cumprimento das normas, ou mesmo se devem prestar atenção a elas. É importante entender que o GDPR se aplica mundialmente, não sendo apenas uma questão europeia. E, principalmente, embora muitas empresas tenham decidido, ainda que a contragosto, implementar algumas mudanças em suas políticas de privacidade para evitar multas, é bom compreender que o principal interesse das autoridades é orientar e ajudar as empresas a cuidar dos dados dos cidadãos, e não apenas obrigá-las a arcar com penalidades financeiras. O principal motivo para a conformidade com o RGPD é levar a sério a segurança e a privacidade das informações dos leitores. Respeitar os dados dos usuários ajuda a estabelecer uma relação de confiança, o que tem um impacto positivo na diferenciação da concorrência e na agregação de valor aos clientes. Os princípios do RGPD ajudam as marcas a assumirem o compromisso de serem responsáveis e prestarem contas dos dados dos usuários, priorizando suas necessidades e ajudando as empresas a atenderem às expectativas e necessidades dos usuários em relação à privacidade e transparência.Os desafios da privacidade de dados para os editores
Todos os setores foram profundamente impactados pela entrada em vigor do GDPR, mas cada um tem suas áreas de interesse específicas e detalhes particulares que precisam ser levados em consideração. Embora possa ser difícil saber por onde começar, o caminho para respeitar a privacidade do usuário pode ser mais fácil do que a maioria dos alarmistas na internet imaginava. Os editores, em particular, podem concentrar seus esforços em algumas ações específicas:- Comece fazendo sua lição de casa. Leia e entenda a norma. Analisar a legislação pode não ser sua leitura favorita, mas existem muitos recursos úteis que podem ajudá-lo a entender o que é o GDPR. O portal GDPR da Intersoft Consulting oferece uma experiência mais acessível para explorar as diferentes partes da norma e apontar problemas. Além disso, o Information Commissioner's Office do Reino Unido possui um guia fantástico sobre o GDPR , onde todas as definições e princípios são claramente explicados.
- Verifique sua situação. Outra ferramenta valiosa fornecida pelo ICO é a autoavaliação de proteção de dados , uma grande aliada para pequenas e médias empresas, que podem consultar diferentes listas de verificação e descobrir sua conformidade com a legislação de proteção de dados. A ferramenta oferece guias, recomendações e ações específicas que podem ser extremamente úteis. Nesta etapa, também é muito útil começar a documentar todos os canais e etapas de coleta de dados da sua empresa. Isso não se limita ao seu site, mas também inclui informações coletadas em eventos, de parceiros ou até mesmo de vendas. Você também pode começar a categorizar seus contatos na UE que já tenham fornecido algum tipo de consentimento.
- Adote a mentalidade correta. Não existe um caminho fácil para evitar mudanças ou soluções rápidas para resolver esse problema. É importante se envolver e levar em consideração a importância das informações privadas dos seus leitores. Além disso, é fundamental garantir que a abordagem adotada seja personalizada para o seu negócio: evite basear sua política em outros portais.
- Bloquear usuários da UE não é a solução correta. Algumas editoras entraram em pânico e consideraram bloquear completamente os visitantes da União Europeia . Isso representará uma grande perda de tráfego e receita. Por exemplo, quase 20% dos leitores do New York Times Digital e 22 milhões dos leitores do Washington Post vêm de fora dos EUA. Acima de tudo, lembre-se de que cumprir a regulamentação de dados não beneficia apenas os usuários da UE, mas sim um relacionamento justo com todos os seus leitores, independentemente de sua origem.
- Dê atenção à personalização de conteúdo. Adaptar as informações e a experiência oferecida com base nos interesses e necessidades do leitor tem sido um pilar da estratégia digital. Então, como podemos encontrar um equilíbrio entre o direito dos usuários à privacidade de seus dados e suas expectativas por interações e conteúdo personalizados? A transparência é inegociável, portanto, uma abordagem melhor seria tentar educar os usuários sobre como seus dados são usados e como eles podem se beneficiar disso.
- Prepare sua equipe para o desafio. Comece nomeando um responsável pela LGPD (Lei Geral de Proteção de Dados) e uma equipe encarregada de controlar a implementação da sua política de privacidade. E explique claramente que este é um esforço conjunto: embora sua equipe jurídica possa ser especialista em identificar erros cruciais a serem evitados, é importante lembrar que a clareza é um dos pilares da norma. Sua política precisa ser explicada de forma simples para seus leitores. Envolva o marketing, não apenas porque suas práticas envolvem lidar intensamente com dados de usuários, mas também porque é necessário comunicar claramente o que você faz com esses dados.
- Aproveite as ferramentas disponíveis. Existem novas soluções que podem ajudar as editoras a simplificar o processo de lidar com todas as mudanças que precisam ser implementadas. Há uma ampla oferta de Plataformas de Gestão de Consentimento (CMPs) que podem auxiliar as editoras com o consentimento necessário para a coleta, o processamento e o uso de dados pessoais. Dedique o tempo necessário para analisar os prós e os contras de cada uma e escolha aquela que melhor se adapta às suas necessidades.
- Pense a longo prazo. Como mencionamos anteriormente, em vez de cumprir relutantemente os requisitos mínimos da regulamentação, é melhor adotar a mentalidade correta e abraçar a importância de cuidar adequadamente das informações sensíveis dos usuários. Nesse sentido, uma boa prática é pensar em um plano para sua política de privacidade a longo prazo e se acostumar a notificar os usuários de acordo. Pense na melhor maneira de comunicar e explicar sua política, lembrando que ela precisa ser direta, clara e objetiva. Isso deve ser um esforço contínuo, parte da prática da sua empresa. Inclua isso no seu planejamento.
- Espere o melhor, prepare-se para o pior. Entre todas as tarefas que sua equipe assumirá, certifique-se de incluir em seu planejamento a elaboração de um Plano de Contingência para Violações de Dados. O GDPR exige que as organizações relatem violações de dados em até 72 horas após tomarem conhecimento delas. Com isso em mente, é uma boa ideia tomar precauções e saber quais ações tomar caso algo aconteça. Há alguns pontos que você pode querer considerar ao elaborar seus planos, como a forma de notificar internamente os funcionários e principais partes interessadas, além de como explicar claramente aos seus clientes o que aconteceu, incluindo como registrar reclamações e obter assistência, e a importância da transparência nas comunicações, como comunicados à imprensa e respostas nas redes sociais.
