Formação sobre as partes interessadas e o RGPD

Em que consiste a formação

1. 

   1. Responsáveis pelo tratamento

   2:00

   O responsável pelo tratamento é a organização que decide porquê e como os dados pessoais são tratados. Na primeira lição, os colegas percebem este papel e veem que quase todas as empresas o assumem, por exemplo para os dados dos seus clientes ou trabalhadores.

2. 

   2. Subcontratantes

   2:11

   A segunda lição explica o papel do subcontratante: um fornecedor que trata dados pessoais por conta de uma empresa que lhe externalizou essa tarefa, como o alojamento web, e que segue as suas instruções. Aborda também o contrato entre os dois, o contrato de subcontratação.

3. 

   3. Responsáveis conjuntos pelo tratamento e destinatários

   1:40

   Os destinatários, como uma seguradora, recebem dados pessoais e decidem por si como os usar. A última lição aborda-os, bem como os responsáveis conjuntos pelo tratamento, que decidem em conjunto porquê e como os dados são tratados.

Porque é importante

Uma organização é responsável por todos os dados pessoais sob o seu controlo, incluindo os que um subcontratante trata por sua conta. Saber que papel tem com cada parceiro ou fornecedor é importante para cumprir o RGPD e proteger os direitos das pessoas.

O que os seus colegas aprendem

• Cada organização numa troca de dados tem um papel. Uma clínica, o seu fornecedor de software e a seguradora com quem partilha dados dos doentes têm cada um o seu papel no RGPD, e cada papel traz responsabilidades próprias.
• Uma empresa pode ter dois papéis ao mesmo tempo. Um fornecedor de software é subcontratante para os dados dos doentes de uma clínica e responsável pelo tratamento para os dados dos seus próprios trabalhadores, por isso tem de cumprir os requisitos de ambos.
• Partilhar dados com outro responsável pelo tratamento não é externalizar. Uma clínica só pode enviar a uma seguradora os dados de que um pedido de reembolso precisa e não lhe pode dizer como gerir os pedidos, por isso a seguradora tem as suas próprias responsabilidades sobre esses dados.
• Trabalhar em conjunto com dados exige acordos claros. Duas clínicas que oferecem um tratamento médico conjunto partilham a responsabilidade pelos dados, por isso precisam de acordos claros sobre a sua gestão, a sua segurança e o respeito pelos direitos das pessoas.