Direito ao esquecimento

Qualquer pessoa pode indicar que deseja ser “esquecida” de uma organização. Consegue garantir que a sua empresa responde a este pedido? Ou, daqui a uns meses, essa pessoa vai continuar a receber newsletters da sua empresa?

Direito à portabilidade e transmissão dos dados

Com o RGPD, as empresas estão obrigadas a fornecer os dados pessoais num formato legível e atual, caso o titular assim o peça, para que possam ser usados por outra entidade. Deverá fazê-lo num período de tempo aceitável e, para isso, tire partido do PHC CS, onde é fácil agrupar os dados existentes de uma pessoa e, a partir daí, definir a ação desejada (neste caso, enviá-los em anexo para o titular dos dados).

Registo das atividades de tratamento de dados pessoais

Defina processos internos para que, de cada vez que um colaborador utiliza dados pessoais de um titular (por exemplo, enviar um e-mail ou fazer um telefonema comercial), indique expressamente quando o fez e com que finalidade. A aplicação permite a criação destes registos, mas a responsabilidade de registar a informação e as circunstâncias desse registo, é da sua empresa.

Acessos condicionados a dados pessoais e dados sensíveis

Criação de níveis diferenciados de acesso aos diferentes registos para os seus colaboradores.