A proteção de dados nos Países Baixos baseia-se em dois instrumentos. O Regulamento Geral sobre a Proteção de Dados (RGPD) aplica-se diretamente em toda a União Europeia e contém as regras substantivas: os princípios, as bases legais, os direitos dos titulares dos dados e as obrigações dos responsáveis pelo tratamento e dos subcontratantes. Paralelamente, a Lei de Implementação do RGPD nos Países Baixos complementa as opções que o Regulamento deixou aos Estados-Membros e designa a Autoridade Holandesa de Proteção de Dados como autoridade de controlo.
Como o Regulamento é diretamente aplicável, é o próprio RGPD que uma organização deve cumprir. A Lei de Implementação é relevante quando se opta por uma legislação nacional – e são precisamente esses pontos que as organizações que operam em vários Estados-Membros tendem a ignorar.
O que a Lei de Implementação acrescenta
A Lei estabelece a idade em que uma criança pode consentir com serviços da sociedade da informação, prevê o tratamento de dados de categoria especial em situações definidas, incluindo a exceção biométrica para fins de autenticação e segurança, contém disposições sobre o tratamento de dados criminais e regulamenta as isenções em áreas como jornalismo, pesquisa e arquivamento. Também define as competências da Autoridade de Proteção de Dados e os procedimentos a ela relacionados.
O que não faz é criar um regime mais leve. Quando o Regulamento e a Lei são lidos em conjunto, o Regulamento estabelece o padrão e a Lei determina como um número limitado de questões nacionais serão respondidas.
As obrigações que importam na prática
Quatro fatores são essenciais para a maior parte do trabalho. Um registro das atividades de processamento, que é o primeiro documento solicitado pela autoridade supervisora e que obriga a organização a saber quais dados realmente possui. Uma base legal para cada operação de processamento, escolhida deliberadamente em vez de recorrer ao consentimento, que frequentemente é a base mais frágil disponível. Contratos de processamento de dados com cada processador e salvaguardas adequadas quando os dados pessoais saem do Espaço Econômico Europeu. E um procedimento funcional para os direitos do titular dos dados e para a notificação de violações, que deve ser capaz de operar dentro do prazo de notificação de setenta e duas horas.
execução
A Autoridade Holandesa de Proteção de Dados pode investigar, ordenar medidas, impor proibições de processamento e aplicar multas até os valores máximos estabelecidos pelo Regulamento. Além da aplicação da lei, os indivíduos podem reivindicar indenização, e as ações coletivas nessa área tornaram-se uma realidade nos Países Baixos após a introdução do regime de indenização por danos coletivos.
Perguntas frequentes
Precisamos de um encarregado de proteção de dados?
Apenas nos casos em que o Regulamento o exige: autoridades públicas e organizações cujas atividades principais envolvam o monitoramento regular em larga escala ou o processamento em larga escala de dados de categoria especial. Muitas organizações nomeiam um responsável pela proteção de dados voluntariamente, o que lhes confere a posição e as proteções legais.
O consentimento é a base mais segura?
Geralmente ocorre o contrário. O consentimento deve ser dado livremente e pode ser revogado a qualquer momento, após o que o processamento deve ser interrompido. Interesses legítimos ou a execução de um contrato costumam ser a base mais sólida, desde que a avaliação seja documentada.
O RGPD aplica-se a nós se estivermos fora da UE?
Sim, é possível. O Regulamento aplica-se sempre que bens ou serviços são oferecidos a pessoas na União Europeia ou quando o seu comportamento é monitorizado nesse local, independentemente da localização da organização.
Conselhos sobre proteção de dados
O trabalho de conformidade é mais eficaz quando parte do que uma organização realmente faz com os dados, em vez de usar um modelo predefinido. Oferecemos consultoria sobre processamento de dados, bases legais, contratos com processadores de dados, transferências internacionais, avaliações de impacto e resposta a incidentes de segurança. Entre em contato. Law & MoreNossos advogados especializados em privacidade terão prazer em ajudar.
