{"id":4234,"date":"2018-01-31T23:00:00","date_gmt":"2018-01-31T23:00:00","guid":{"rendered":""},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T23:00:00","slug":"advogados-protecao-de-dados-lisboa-porto-portugal","status":"publish","type":"publicacion","link":"https:\/\/belzuz.com\/pt\/publicacion\/advogados-protecao-de-dados-lisboa-porto-portugal\/","title":{"rendered":"A figura do Encarregado de Prote\u00e7\u00e3o de Dados (DPO)"},"content":{"rendered":"

\n\tEste mês, os Departamentos <\/strong>\te <\/strong> da Belzuz Abogados S.L.P. – Sucursal em Portugal
\n\tabordarão as principais características do Encarregado de Proteção de Dados (Data Protection Officer – DPO), figura prevista no Regulamento Geral sobre a Proteção Dados<\/strong> (RGPD), que entrará
\n\tem vigor no dia 25 de maio de 2018.<\/p>\n

Previsto no artigo 29.º do predito RGPD, o DPO será imprescindível quando a empresa tenha como principal atividade o processamento de dados sensíveis em larga escala ou quando tal atividade envolva a monitorização,
\n\tde forma regular, de dados pessoais. Contudo, o regulamento não estabelece, sem margem para dúvidas, as situações em que a nomeação de DPO é obrigatória, pelo que, para além dos casos supra
\n\tmencionados, as orientações dos grupos de trabalho de análise à legislação apontam para a necessidade de nomeação de DPO em empresas que, independentemente da atividade a que se dedicam, contenham
\n\tmais de 250 colaboradores. Neste campo e por força da sua experiência na área, a Belzuz Abogados S.L.P. encontra-se preparada para prestar assistência em todo o processo de instalação da figura do DPO em empresas,
\n\tseja na ótica da sociedade contratante como do próprio encarregado de proteção de dados.<\/p>\n

O DPO é, então, uma das figuras essenciais do novo esquema regulatório de dados pessoais e tem como principais obrigações assistir e controlar todo o processo de tratamento de dados pessoais, desde o momento da sua recolha
\n\tao da destruição. Compete-lhe, pois, garantir a legalidade de todo o processo na vida dos dados pessoais recolhidos, seja na ótica do titular destes, como do tratamento conferido pelos colaboradores da empresa.<\/p>\n

Nos termos do artigo 38.º do RGPD, o responsável pelo tratamento e o subcontratante devem assegurar que o DPO seja «envolvido, de forma adequada e em tempo útil, em todas as questões relacionadas com a proteção
\n\tde dados pessoais». Por conseguinte, o DPO deve ser reconhecido, por todos os colaboradores da empresa, como o interlocutor no seio da organização em todas as matérias relacionadas com dados pessoais.<\/p>\n

Para além de assumir a responsabilidade da resolução de todas as questões relativas a tratamento de dados pessoais que surjam na empresa, também compete ao DPO efetuar a ponte entre aquela e a entidade fiscalizadora
\n\tda área, no caso português, a CNPD. Esta ponte assume relevo, entre outras, nos casos de pedidos de avaliação e comunicação de data breaches.<\/p>\n

Face ao exposto, conclui-se que o exercício da atividade de DPO deve ser acompanhado de um suficiente grau de autonomia, independentemente de ser ou não colaborador da empresa. De acordo com as mencionadas orientações, é
\n\taconselhável que o DPO esteja presente no processo de adequação ao RGPD desde o início do processo de adaptação ao novo regulamento comunitário, para que aquele tenha conhecimento de toda a extensão
\n\tda atuação e das medidas que a empresa levou a cabo para adequação à legislação. Por isso, o DPO deve ser designado com base nas suas qualidades profissionais e, em especial, nos seus conhecimentos especializados
\n\tno domínio das normas e práticas de proteção de dados, do direito, bem como na sua capacidade para desempenhar as respetivas funções.<\/p>\n

Face às obrigações que o DPO irá assumir, a definição concreta do seu job description assim como a alocação dos recursos necessários para a correta execução das suas funções
\n\ttorna-se premente. Associada à inclusão do DPO nas fileiras da empresa, atendendo às obrigações e consequências da violação das responsabilidades desse colaborador, será aconselhável
\n\ta celebração de um contrato de seguro que garanta a sua atividade.<\/p>\n

É que, não obstante a existência do DPO, o responsável pelo tratamento ou o subcontratante permanece responsável pelo cumprimento das normas de proteção de dados, pelo que qualquer falha na atividade do
\n\tDPO, em última análise, recairá na esfera jurídica da empresa. Neste âmbito, sublinha-se que a contratação de seguros, nomeadamente de responsabilidade civil, que permitam a minimização de
\n\triscos em situações de data breaches ou de inobservância de regras relativas ao tratamento de dados pessoais assumirá, nos próximos tempos, muita relevância, atento, especialmente, aos valores (elevados) das potenciais
\n\tmultas.\n<\/p>\n

Acreditamos, pois, que nos próximos tempos se verificará o surgimento de produtos específicos para essa área, face aos riscos potencialmente envolvidos para DPO e empresas responsáveis pelo tratamento de dados pessoais.<\/p>\n

Em suma, a definição das funções do DPO, a sua contratação e o processo de adaptação ao novo regulamento comunitário de proteção de dados pessoais são fulcrais para todas
\n\tas empresas que, até maio de 2018, tenham de se adaptar à nova legislação. Atentos os riscos associados a toda esta matéria, a contratação de uma assessoria jurídica capaz como a prestada pela Belzuz
\n\tAbogados S.L.P. é imprescindível para evitar incumprimentos legais.<\/p>\n

O <\/strong> da Belzuz Abogados, S.L.P.
\n\t– Sucursal em Portugal conta com profissionais experientes e habilitados para informar e esclarecer sobre os princípios e regras derivados do RGPD, bem como a assessorar as empresas na sua implementação com vista ao integral
\n\tcumprimento das obrigações e responsabilidades decorrentes do novo normativo sobre a proteção de dados.<\/p>\n<\/p><\/p>\n","protected":false},"featured_media":431,"template":"","categories":[],"area-de-practica":[],"publicaciones":[],"idioma-publicacion":[72],"areas-practica-publicacciones":[],"class_list":["post-4234","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry","idioma-publicacion-portugues"],"acf":[],"_links":{"self":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/publicacion\/4234","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/publicacion"}],"about":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/types\/publicacion"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/media\/431"}],"wp:attachment":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/media?parent=4234"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/categories?post=4234"},{"taxonomy":"area-de-practica","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/area-de-practica?post=4234"},{"taxonomy":"publicaciones","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/publicaciones?post=4234"},{"taxonomy":"idioma-publicacion","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/idioma-publicacion?post=4234"},{"taxonomy":"areas-practica-publicacciones","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/areas-practica-publicacciones?post=4234"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}