Glossário do GDPR
O GDPR foi escrito por advogados, então não é nenhuma surpresa que contenha vários termos jurídicos. Aqui estão alguns dos mais importantes que você deve conhecer.
Titular dos dados
Uma pessoa que mora na UE
Dados pessoais
Qualquer informação relacionada a um titular de dados identificado/identificável (por exemplo, nome, número de identidade nacional, endereço, endereço IP, informações de saúde)
Responsável
Uma empresa/organização que coleta dados pessoais das pessoas e toma decisões sobre o que fazer com eles. Portanto, se estiver coletando dados pessoais e determinando como eles serão processados (por exemplo, usando os serviços da HubSpot para divulgar para prospects e clientes), você será o responsável por esses dados e deverá cumprir a legislação de privacidade de dados aplicável.
Processador
Uma empresa/organização que ajuda um responsável a "processar" dados com base em suas instruções, mas não decide o que fazer com os dados. Por exemplo, a HubSpot é o processador dos dados que você coleta no seu Portal da HubSpot. Nós não controlamos como você coleta ou usa os dados; apenas os processamos em seu nome e de acordo com as suas instruções.
Processamento
Qualquer operação ou conjunto de operações executado em dados pessoais ou em conjuntos de dados pessoais, por meios automatizados ou não, como coleta, registro, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.
Diretor de Proteção de Dados (DPO)
Um representante de um responsável/processador que supervisiona a conformidade com o GDPR e é um especialista em privacidade de dados
Avaliação de Impacto sobre a Privacidade de Dados (DPIA)
Uma avaliação documentada da utilidade, riscos e opções de mitigação de risco para um determinado tipo de processamento
Autoridade supervisora
Antes chamada de "autoridade de proteção de dados"; um ou mais órgãos governamentais de um estado membro que supervisionam a aplicação da privacidade de dados do país (por exemplo, o Gabinete do Comissário de Proteção de Dados da Irlanda, as 18 autoridades nacionais/regionais da Alemanha)
Países terceiros
Países não pertencentes à UE
Cláusulas contratuais padrão
As SCCs, também chamadas de "cláusulas de modelo", são uma linguagem contratual padronizada (aprovada pela Comissão Européia) que constitui um método de permissão para que responsáveis/processadores enviem dados pessoais para países terceiros. As SCCs estão incluídas no Anexo 1 do nosso Acordo de Processamento de Dados.