Lição 7 de 8 · 9 min

Dados e conformidade

Cumprir as exigências da nova LPD e do RGPD: localização, contrato de tratamento, direitos das pessoas e exportação.

ObjetivoNo fim desta lição, saberá constituir o dossiê de conformidade com a nova LPD e o RGPD da sua organização e organizar a resposta aos pedidos das pessoas.

O Learnya é concebido pela WorkStreams Sàrl, em Genebra, para que a conformidade não seja um projeto à parte. Os dados e os modelos ficam na Suíça. Os conteúdos dos utilizadores nunca servem para treinar modelos. O seu papel de administrador é documentar estas garantias e ligá-las às suas próprias obrigações.

O enquadramento jurídico

Na Suíça, aplica-se a Lei federal suíça sobre a proteção de dados revista, a chamada nova LPD. Para as pessoas que se encontram na União Europeia, aplica-se também o RGPD. A sua organização continua a ser responsável pelo tratamento e a WorkStreams Sàrl atua por conta dela. O contrato de tratamento de dados formaliza esta relação.

O seu dossiê de conformidade

  • O contrato de tratamento de dados assinado com a WorkStreams Sàrl.
  • A localização dos dados e do processamento na Suíça, incluindo o tratamento de áudio em Genebra.
  • O compromisso de não utilizar os conteúdos para treinar modelos.
  • O prazo de conservação dos elementos eliminados: 24 horas na reciclagem do Drive.
  • O procedimento interno de resposta aos pedidos das pessoas.

Os direitos das pessoas

Cada utilizador pode exportar ele próprio os seus dados a partir da aplicação, em «Conta» e depois «Os meus dados». Isto cobre a maioria dos pedidos de acesso e de portabilidade sem intervenção do administrador. Para um pedido de retificação ou de apagamento, o administrador coordena com a pessoa em causa. No fim do contrato, a organização dispõe de 30 dias para exportar os seus dados antes de serem apagados.

  1. Peça o contrato de tratamento de dados à WorkStreams Sàrl e mande-o assinar.
  2. Inscreva o Learnya no seu registo das atividades de tratamento.
  3. Teste a exportação em regime de autosserviço a partir da sua própria conta.
  4. Redija o procedimento interno de resposta aos pedidos das pessoas.
  5. Informe os utilizadores na sua carta de utilização.
Para experimentar no LearnyaRedige a entrada do nosso registo das atividades de tratamento para a utilização do Learnya pelo serviço de RH: finalidades, categorias de dados, destinatários, localização na Suíça, prazo de conservação e medidas de segurança. Marca «a completar» o que não puderes saber. Experimentar no Learnya