Laura Irvine, parceira da DCS Legal, com sede em Edimburgo, acredita que precisa haver “uma melhor orientação em linguagem clara e simples”. 

Quando o Regulamento Geral de Proteção de Dados (RGPD) foi estabelecido em 14 de abril de 2016, os legisladores da UE esperavam que “harmonizasse” as leis de privacidade de dados em toda a Europa, além de oferecer maior proteção e direitos aos indivíduos.

Em face disso, parece maravilhoso. Mas, quando o GDPR entrou em vigor em 25 de maio de 2018, significou grandes mudanças para o público, bem como para as organizações que lidam com dados.

Os negócios haviam recebido dois anos para organizar seus negócios e se preparar para uma nova maneira de processamento e armazenamento de dados. Mas foi tempo suficiente? E, agora, mais de três anos e meio desde que as novas regras de dados foram formadas, as empresas realmente se deram bem com elas?

Laura Irvine, parceira da DCS Legal, com sede em Edimburgo, escreveu o Guia GDPR para a Law Society of Scotland, e acredita que os novos regulamentos tiveram um impacto positivo nas empresas escocesas, mas acredita que ainda há mais trabalho a ser feito.

“Espero que as organizações reconheçam a importância de cuidar e usar os dados pessoais adequadamente”, diz ela. “Não apenas para evitar multas, mas para melhorar sua reputação. Eu acho que os indivíduos estão mais conscientes dessas questões e mais dispostos a desafiar as organizações. E, é claro, todos nós recebemos menos mensagens de marketing. ”

Mas, de acordo com Irvine, existem equívocos em torno do regulamento, o que claramente está causando confusão para empresas e indivíduos.

“Ainda há um grande número de mitos sobre o GDPR e o que você pode e não pode fazer com dados pessoais”, diz ela. “Parte disso decorre de especialistas chamados ‘errados’ e outros decorrente da complexidade dos problemas que geralmente são mal explicados.

“Isso levou algumas organizações a usar o GDPR como uma desculpa para, por exemplo, parar de compartilhar informações como antes. No entanto, para outras organizações, o GDPR foi uma oportunidade de pensar em como eles usam dados pessoais e garantir a clientes, clientes e usuários de serviços que eles estão conseguindo isso corretamente e que podem ser confiáveis. ”

Então, para onde vamos daqui em relação à proteção de dados?

“A lei da letra preta está lá, mas é preciso haver uma orientação melhor em linguagem clara e simples para permitir que as organizações e as pessoas entendam o que estão fazendo com os dados pessoais e por que é importante acertar”, observa Irvine.

“Também é necessário que haja mais ações de fiscalização, que não sejam focadas em violações de dados em larga escala, mas analisem alguns dos problemas do dia a dia em que os danos são causados ​​a indivíduos por, por exemplo, processamento injusto ou retenção de muitos dados.

“E precisamos do novo Regulamento ePrivacy para realmente resolver alguns dos problemas on-line”.

Esta é uma proposta para uma maior regulamentação das comunicações eletrônicas na União Europeia, a fim de aumentar a privacidade de indivíduos e entidades. “Mas isso está muito longe”, acrescenta Irvine.

Fonte: https://digit.fyi/has-gdpr-fixed-all-of-our-data-regulation-problems/