Dados e conformidade
Cumprir as exigências da nova LPD e do RGPD: localização, contrato de tratamento, direitos das pessoas e exportação.
ObjetivoNo fim desta lição, saberá constituir o dossiê de conformidade com a nova LPD e o RGPD da sua organização e organizar a resposta aos pedidos das pessoas.
O Learnya é concebido pela WorkStreams Sàrl, em Genebra, para que a conformidade não seja um projeto à parte. Os dados e os modelos ficam na Suíça. Os conteúdos dos utilizadores nunca servem para treinar modelos. O seu papel de administrador é documentar estas garantias e ligá-las às suas próprias obrigações.
O enquadramento jurídico
Na Suíça, aplica-se a Lei federal suíça sobre a proteção de dados revista, a chamada nova LPD. Para as pessoas que se encontram na União Europeia, aplica-se também o RGPD. A sua organização continua a ser responsável pelo tratamento e a WorkStreams Sàrl atua por conta dela. O contrato de tratamento de dados formaliza esta relação.
O seu dossiê de conformidade
- O contrato de tratamento de dados assinado com a WorkStreams Sàrl.
- A localização dos dados e do processamento na Suíça, incluindo o tratamento de áudio em Genebra.
- O compromisso de não utilizar os conteúdos para treinar modelos.
- O prazo de conservação dos elementos eliminados: 24 horas na reciclagem do Drive.
- O procedimento interno de resposta aos pedidos das pessoas.
Os direitos das pessoas
Cada utilizador pode exportar ele próprio os seus dados a partir da aplicação, em «Conta» e depois «Os meus dados». Isto cobre a maioria dos pedidos de acesso e de portabilidade sem intervenção do administrador. Para um pedido de retificação ou de apagamento, o administrador coordena com a pessoa em causa. No fim do contrato, a organização dispõe de 30 dias para exportar os seus dados antes de serem apagados.
- Peça o contrato de tratamento de dados à WorkStreams Sàrl e mande-o assinar.
- Inscreva o Learnya no seu registo das atividades de tratamento.
- Teste a exportação em regime de autosserviço a partir da sua própria conta.
- Redija o procedimento interno de resposta aos pedidos das pessoas.
- Informe os utilizadores na sua carta de utilização.