A importância do (recurso) humano para a conformidade do GDPR

*Steve Neville

Os colaboradores de uma empresa estão no centro da questão da General Data Protection Regulation (GDPR): a regulamentação irá normatizar não só os direitos de privacidade de dados dos indivíduos e empresas estabelecidos em território europeu, mas todas as companhias que processam dados de consumidores fora da União Europeia. 

Os novos padrões de transparência e segurança serão aplicados aos dados de funcionários das empresas e é aí que entra a importância da área de recursos humanos no GDPR. 

Uma vez que os departamentos de RH são responsáveis por grande parte do processamento e do controle de dados pessoais das empresas, eles serão especialmente impactados por essa nova regulamentação.

Como parte fundamental da jornada do GDPR, é essencial que a equipe de recursos humanos saiba identificar potenciais falhas em compliance, além de se certificar quais são as informações dos funcionários que estão sob a sua responsabilidade e de como forma elas estão armazenados.

Além disso, é importante saber: por quanto tempo guardarei esses dados e como os protegerei por todo o tempo de permanência do funcionário dentro da companhia?

Na Trend Micro, para cumprir com as exigências do GDPR, implementamos novas políticas e revimos itens como acordos de confidencialidade e procedimentos para concessão ao longo de todo o tempo de permanência do colaborador. 

Incluímos mudanças em:

Para que os colaboradores possam melhor compreender seu papel neste trabalho, desenvolvemos treinamentos do qual todos devem participar. Este programa não só irá ajudar todos a entenderem melhor o GDPR, mas aborda como os nossos funcionários poderão cooperar para estar em conformidade e proteger seus dados.

*Steve Neville é diretor de Corporate Marketing na Trend Micro