GDPR, explicado
O Regulamento Geral de Proteção de Dados é um marco de proteção de dados da UE que rege o tratamento abrangido de informações pessoais.
- O campo
- Jurídico
- Tempo de leitura
- 1 minuto
- Nesta entrada
- Significado · relevância · limites
O significado
O Regulamento Geral de Proteção de Dados é um marco de proteção de dados da UE que rege o tratamento abrangido de informações pessoais.
Por que isso importa
Decisões de hospedagem podem envolver papéis de controlador e operador, medidas de segurança, retenção e transferências internacionais. Um endereço de servidor por si só não é uma avaliação de conformidade.
A fronteira
Determine o processamento real e as partes envolvidas antes de afirmar que um serviço está em conformidade.
Rastreie um registro de cliente por toda a pilha
Uma loja online mantém nomes de clientes em um banco de dados, copia-os para um backup e envia e-mail transacional por meio de outro fornecedor. Documente cada finalidade de processamento, limite de acesso e destinatário. Um país de data center selecionado é apenas uma parte da avaliação: escopo territorial, processamento lícito e qualquer mecanismo de transferência também importam.
- Avalie o escopo do Artigo 3 a partir de estabelecimento, oferta de bens ou serviços, ou monitoramento de comportamento; cidadania por si só não é o critério.
- Inclua backups, exportações de suporte e integrações de terceiros no mapa de dados.