Sempre que uma empresa sofre uma violação de dados ou é apanhada a tratar informações pessoais de forma indevida, tende a surgir a mesma pergunta: o que podem realmente fazer as pessoas afetadas? A resposta está num conjunto de proteções legais conhecidas como direitos do RGPD, que se aplicam a qualquer pessoa cujos dados pessoais sejam recolhidos, armazenados ou processados por uma organização que opere no Reino Unido ou na UE.

Um esclarecimento recente da Prospect360 detalha estas proteções ao abrigo do RGPD do Reino Unido, cobrindo tudo, desde o direito de aceder aos seus próprios dados até ao direito de os fazer eliminar. Compreender estes direitos não é apenas um exercício jurídico. É uma ferramenta prática para qualquer pessoa que queira mais controlo sobre a forma como as suas informações pessoais são utilizadas, especialmente à medida que as violações de dados e as multas regulatórias continuam a fazer manchetes.

Que Direitos Têm os Indivíduos ao Abrigo do RGPD

O RGPD do Reino Unido concede aos indivíduos, frequentemente designados por titulares dos dados, um leque de direitos sobre os seus dados pessoais. Estes incluem o direito de saber que dados uma organização detém sobre eles, o direito de solicitar uma cópia dos mesmos e o direito de que informações incorretas sejam corrigidas. Talvez o mais conhecido seja o direito ao apagamento, por vezes chamado direito a ser esquecido, que permite às pessoas pedir às organizações que eliminem os seus dados pessoais em determinadas circunstâncias.

Outros direitos dizem respeito à forma como os dados são utilizados e não apenas ao que é detido. Os indivíduos podem opor-se a certos tipos de tratamento, solicitar que os seus dados sejam restringidos de utilizações futuras enquanto um litígio é resolvido e, em alguns casos, pedir que os seus dados sejam transferidos para outro fornecedor. Estes direitos existem especificamente porque os dados pessoais, uma vez recolhidos, podem ser utilizados de formas que afetam as pessoas muito depois de estes os entregarem, seja através de publicidade direcionada, tomada de decisões automatizada, ou simplesmente por serem vendidos a terceiros sem consentimento claro.

Porque É Que Estes Direitos Importam: Lições de Incidentes Recentes

Os direitos do RGPD não são conceitos jurídicos abstratos. Tornam-se urgentemente relevantes sempre que uma empresa perde o controlo dos dados dos clientes ou é apanhada a tratá-los de forma indevida. Os reguladores em toda a Europa têm demonstrado que estão dispostos a impor sanções significativas quando as organizações não respeitam estas proteções. A decisão da Autoridade Holandesa de Proteção de Dados de multar a Uber em 825 milhões de euros por uma violação do RGPD envolvendo motoristas é um dos exemplos recentes mais claros da seriedade com que as entidades de fiscalização tratam as violações dos direitos dos titulares dos dados.

As violações envolvendo operadores de telecomunicações e prestadores de cuidados de saúde ilustram porque é que estes direitos importam para as pessoas comuns, e não apenas para as empresas. A violação de dados da Odido que expôs 6,2 milhões de registos deixou clientes com dados de contas bancárias roubados nas mãos de atacantes, enquanto a violação de faturação da Unimed que afetou pacientes em hospitais universitários alemães expôs informações médicas sensíveis através de um fornecedor terceirizado. Em ambos os casos, os indivíduos afetados tinham o direito de saber que dados estavam envolvidos e de exigir respostas sobre como estes estavam a ser utilizados e protegidos.

Até os sistemas geridos pelo governo não estão imunes. A violação do portal de passaportes ANTS de França mostrou que a infraestrutura de documentos de identidade pode ser alvo tão facilmente como as bases de dados de empresas privadas, reforçando que os direitos do RGPD se aplicam amplamente em todos os setores, e não apenas a empresas tecnológicas.

Como Exercer os Seus Direitos ao Abrigo do RGPD

Exercer estes direitos normalmente começa com um pedido direto à organização que detém os seus dados, frequentemente designado por Pedido de Acesso do Titular dos Dados quando se pede para ver que informações são detidas. As organizações são legalmente obrigadas a responder dentro de um prazo definido e não podem simplesmente ignorar ou atrasar indefinidamente estes pedidos. Se uma empresa não cumprir, os indivíduos no Reino Unido podem escalar o assunto para o Information Commissioner's Office, o regulador responsável pela aplicação do RGPD no Reino Unido.

É útil ser específico ao fazer um pedido, seja pedindo uma cópia de todos os dados detidos, a correção de um registo incorreto ou o apagamento total de uma conta. Manter um registo escrito do pedido e de qualquer resposta recebida também fortalece a sua posição se uma reclamação se tornar necessária mais tarde.

O Que Isto Significa Para Si

Se utiliza qualquer serviço online, desde uma aplicação de partilha de viagens até ao portal de faturação de um prestador de cuidados de saúde, já tem direitos sobre os dados que essas empresas detêm sobre si. Não precisa de esperar por uma violação para os utilizar. Pedir uma cópia dos seus dados, verificar a sua exatidão ou pedir a uma empresa que elimine informações que já não quer que detenha são ações disponíveis agora, independentemente de essa organização ter ou não estado nas notícias.

Quando ocorrem violações, como se viu com o roubo de dados farmacêuticos que afetou os dados de ensaios clínicos da Novo Nordisk, conhecer os seus direitos ao abrigo do RGPD significa que está mais bem preparado para exigir transparência sobre o que foi exposto e o que a empresa está a fazer em resposta.

Principais Conclusões

Compreender os seus direitos ao abrigo do RGPD coloca um poder real de volta nas suas mãos enquanto indivíduo, em vez de deixar a proteção de dados inteiramente nas mãos das empresas e dos reguladores. Reveja as políticas de privacidade antes de aderir a novos serviços, envie um Pedido de Acesso do Titular dos Dados se não tiver a certeza de que dados uma empresa detém sobre si e não hesite em escalar preocupações não resolvidas para o Information Commissioner's Office. Manter-se informado sobre os direitos do RGPD é uma das formas mais simples de proteger as suas informações pessoais num cenário em que as violações e as multas regulatórias são cada vez mais comuns.