Software CentralGest
O software CentralGest é utilizado diariamente por milhares de organizações que mantêm na sua base de dados diversas informações pessoais, principalmente em áreas relacionadas com clientes, fornecedores e colaboradores.
O desafio colocado pelo RGPD às entidades da união europeia, provoca sobre tudo mudanças processuais e organizacionais, no entanto o software tem um papel fundamental ao permitir concentrar muitas das operações de gestão de dados pessoais.
Para ajudar as organizações, o software CentralGest incluirá a solução RGPD para garantir o tratamento informático do âmbito dos direitos do titular de dados.
A solução RGPD do CentralGest garante principalmente o cumprimento de:
- Direito à transparência,
- Direito à informação;
- Direito ao acesso;
- Direito ao esquecimento;
- Direito à limitação do tratamento;
- Direito à notificação;
- Direito à portabilidade;
- Direito de oposição.
Definições RGPD
O que são dados pessoais?
Qualquer informação que permita identificar uma pessoa singular (titular dos dados) de forma direta ou indireta,
designadamente o nome, morada, telefone, email, fotografia, data de nascimento, sexo, peso, altura, idade, número
de identificação civil, número de contribuinte, número da segurança social, IBAN, ou outro elemento específico da
identidade física, fisiológica, psíquica, económica, cultural ou social.
Quem é o Titular dos Dados?
Qualquer pessoa singular identificada ou identificável cujos dados pessoais podem ser tratados pelo responsável pelo tratamento.
Quem é o Responsável pelo Tratamento dos Dados?
É a pessoa singular ou coletiva, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outras,
determina as finalidades e os meios de tratamento de dados pessoais.
Quem é o Subcontratante?
É a pessoa singular ou coletiva, a autoridade pública, agência ou outro organismo que trate os dados pessoais por conta do responsável
pelo tratamento destes.
Ex: CentralGest (software house) e os seus clientes.
Ex: CentralGest (software house) e os seus clientes.
Quem é a Entidade Terceira?
É a pessoa singular ou coletiva, a autoridade pública, o serviço ou organismo que não seja o titular dos dados, o responsável pelo tratamento,
o subcontratante e a pessoa que, sob a autoridade direta do responsável pelo tratamento ou do subcontratante, está autorizada a tratar os dados pessoais.
Ex: Revendedores ou consultores de software.
Ex: Revendedores ou consultores de software.
Quem é o Encarregado de Proteção dos Dados - DPO?
É a pessoa designada pela organização para exercer ações relacionadas com a proteção de dados pessoais.
A existência do DPO é obrigatória sempre que o tratamento é efetuado por uma autoridade ou organismo público, empresas ou entidades que controlam regularmente dados pessoais em grande escala ou caso exista o tratamento de dados sensíveis em larga escala.
A existência do DPO é obrigatória sempre que o tratamento é efetuado por uma autoridade ou organismo público, empresas ou entidades que controlam regularmente dados pessoais em grande escala ou caso exista o tratamento de dados sensíveis em larga escala.
Quais as funções do DPO?
O DPO informa e aconselha o responsável pelo tratamento ou o subcontratante, bem como os trabalhadores sobre as obrigações e conformidade da proteção de dados
pessoais.
Além disto, avalia os impactos sobre a proteção de dados, controla e realiza auditorias, cooperando com as autoridades de proteção de dados.
Além disto, avalia os impactos sobre a proteção de dados, controla e realiza auditorias, cooperando com as autoridades de proteção de dados.
Quais as Obrigações das Empresas?
As organizações estão obrigadas a definir um conjunto de medidas técnicas e processuais de forma assegurar o cumprimento do regulamento e dos direitos dos
titulares de dados,
assim como, efetuar o registo de evidências dos contactos efetuados, bem como, o registo e comunicação de incidentes de violação de dados pessoais.
Entre as principais funcionalidades destacamos:
- Possibilidade de gerir e auditar os acessos e tarefas dos utilizadores, sempre que os mesmos operem em soluções que possuam dados pessoais;
- Informa o titular dos dados pessoais sobre quais os dados existentes em todas as entidades da organização, bem como as suas finalidades;
- Assegura ao titular dos dados o exercício do direito ao apagamento com aplicação parcial ou total, sempre que tal direito possa ser exercido;
- Cumprimento do direito à portabilidade ao facultar ao titular dos dados pessoais um ficheiro de todos os dados existentes no software;
- Realização de seguranças da base dados com a anonimização dos dados pessoais.
