O que é a GDPR? Entenda o que muda para você com a nova lei

Teoricamente, a GDPR deve ser seguida apenas por empresas europeias, ou atuantes no continente ou que trabalham com dados de cidadãos europeus. No entanto, muitas empresas estão estendendo a proteção de informação pessoal a todos os seus usuários, independente do país de origem. Microsoft, Facebook , Spotify, Apple, WhatsApp têm enviado e-mails e notificações aos usuários avisando sobre a atualização de política de privacidade de acordo com a nova lei. Entenda, a seguir, como a GDPR afeta os seus dados, mesmo usando a Internet no Brasil.

A GDPR é a versão atualizada de outra lei de privacidade da União Europeia, chamada “Data Protection Directive” (Conduta de Proteção de Dados, em tradução livre), em vigência desde 1995. Tornou-se necessário elaborar uma nova versão porque, na época da elaboração da anterior, empresas com negócios baseados na Internet (como, por exemplo, o Facebook) não tinham o tamanho que possuem hoje em dia. Como consequência, a lei de 1995 não aborda a dinâmica atual dos dados na rede, como armazenamento, compartilhamento e risco de vazamento.

Conforme indica o nome da nova lei, a GDPR promove a proteção de dados pessoais presentes em bancos de empresas. A proposta principal é que o indivíduo tenha direito de saber quais informações ele fornece aos serviços de que usufrui. Além disso, a entidade deve explicar o porquê de requisitar determinados dados do cliente, e para qual finalidade elas serão usadas.Afinal, que “dados” são esses? A GDPR não delimita um nível de importância, portanto, de acordo com a legislação, coletar informações menores como cookies no navegador é considerado tão pertinente quanto pedir nome ou endereço de residência.

O usuário tem poder para definir a quais dados a entidade terá acesso, e o direito de entregar suas informações ou não, dependendo da justificativa dada pelo serviço. Ele também poderá requisitar que tudo relacionado a si seja apagado do banco de dados da empresa. As empresas que não cumprirem os requisitos da GDPR correm o risco de pagar uma multa que pode variar de 2% do seu faturamento anual a 4%, em casos mais sérios de vazamento de dados.

Muitas empresas optaram por adotar as diretrizes da GDPR quanto à coleta de dados de pessoas de todos os países. Em razão disso, brasileiros têm recebido e-mails de mudanças de termos de uso e de política de privacidade de diferentes serviços. As companhias se preocupam em comunicar sua adaptação à GDPR justamente para seguir a transparência requerida pela nova legislação.

Tanto o Facebook quanto a Microsoft já asseguraram que seguiriam a lei ao manusear informações de usuários de qualquer nação. O Facebook, por exemplo, vai notificar todos os cadastrados na rede social para que revisem as configurações de privacidade e confirmem quais dados o site tem permissão para coletar.

Em contrapartida, a Microsoft simplesmente informou mudanças na sua política de privacidade. Já o Google, modificou a interface da página de configurações de privacidade para que o usuário se situe melhor nos comandos e possa definir com mais facilidade quais são os ajustes que deseja fazer. A mudança de layout também ajuda a entender qual é a finalidade de cada dado coletado pelo Google, conforme dita a GDPR. Apple, Spotify e diversas empresas com milhões de usuários têm enviado alertas aos usuários da Europa e de outros países.

A GDPR também dá base aos brasileiros para requerer seus dados pessoais sob possessão de empresas que decidiram obedecer à lei no mundo todo. Então, também é possível aproveitar as mudanças para, por exemplo, deletar qualquer informação pessoal nesses serviços ou descobrir tudo o que a sua rede social favorita sabe sobre você.

Via The Guardian, CSO, CNN e Recode.net