Hoje, dia 29 de maio 2019, praticamente um ano depois da data de aplicação do novo regime geral da proteção de dados, realizou-se no auditório da Macedo Vitorino & Associados o evento GDPR | Open Morning, dirigido pela nossa advogada Cláudia Martins, especialista em proteção de dados.


Este evento dedicado ao tema do RGPD incluiu um balanço geral do último ano. A estrutura seguiu um modelo diferente do habitual: Cláudia Martins começou por apresentar um conjunto de orientações para as organizações seguirem um plano de implementação do RGPD, iniciando-se depois um período de perguntas e respostas dedicado exclusivamente às dúvidas e questões dos convidados que puderam também partilhar as suas experiências sobre o RGPD.

 
Relativamente ao plano de implementação do RGPD, apresentado na primeira parte do evento, a nossa advogada foi muito clara no que lhe parece ser o método ideal a seguir, dividindo-o em três fases: a fase do diagnóstico e análise – que se traduz num conjunto de tarefas e recomendações a adotar; a fase de políticas e procedimentos – na qual se deve criar ou rever as políticas/procedimentos e processos relativos à proteção dos dados pessoais no seio da organização, e por último, a fase de formação e acompanhamento – crucial para uma consciencialização dos colaboradores e que deve ser assegurada de forma contínua. Alertou, depois desta análise, para o facto de o trabalho de implementação do RGPD ser contínuo: é preciso ir revendo, especialmente porque a tecnologia está constantemente a evoluir, pelo que aquilo que é eficaz agora não quer dizer que o seja no futuro. 

Na segunda parte do evento foi altura dos nossos convidados intervirem. Foram várias as questões e debates que surgiram: como lidar com o direito à imagem dos colaboradores, nomeadamente no Facebook da empresa; como articular o direito ao esquecimento/apagamento com a necessidade das organizações manterem um arquivo/históricos; como distinguir um responsável pelo tratamento de um subcontratante; até quando deverá uma empresa conservar o “log” de um colaborador; e alguns dos aspetos da última versão conhecida da proposta de lei do RGPD – em suma, uma série de questões que tornaram esta manhã dinâmica e interativa, mas acima de tudo, esclarecedora. 


Cláudia Martins respondeu claramente a todas as questões - das mais simples às mais complexas. Muitas outras ficaram por colocar, mas certamente não faltarão oportunidades no futuro para esclarecimentos e partilha de experiências que enriquecerão todos na tarefa de implementação do RGPD.

 

pesquisa