Por que você deveria se importar com o GDPR?

A quem o GDPR afeta? 

O GDPR da UE não se aplica apenas às organizações na Europa, mas também a qualquer organização que processe e conserve dados pessoais de indivíduos na União Europeia, bem como de cidadãos da UE que vivam no exterior. Em outras palavras, se você planeja ter clientes da Europa, deverá prestar atenção.

O que ocorre se você não cumprir? 

O GDPR se aplicará a partir de 25 de maio de 2018. As sanções por descumprimento são significativas.

• As multas podem chegar a até 4% das receitas globais anuais ou 20 milhões de euros, o que for maior.
• Os indivíduos terão direito a solicitar compensação por danos, incluindo a perda de controle sobre dados pessoais ou a limitação de direitos, discriminação, perda financeira, dano à reputação ou perda de confidencialidade de dados pessoais protegidos por segredo profissional.
• Os indivíduos podem optar por empreender ações contra o responsável pelo tratamento, o subcontratante ou ambos, e possivelmente contra qualquer pessoa na cadeia de suprimentos.

Quais são suas opções? 

Se você é proprietário ou gerencia um negócio de ecommerce, suas opções são insuficientes. Realmente só há duas opções.

Opção 1: Adotá-lo (Boa ideia!)

Um amigo me disse uma vez: «se você não sabe para onde vai, já está perdido». Acho que isso é especialmente verdadeiro com o GDPR da UE. Há muito o que aprender e ainda mais que precisa ser esclarecido. Mas alcançar a preparação para o GDPR da UE começa com a decisão de cumprir. Avalie sua situação e identifique as áreas em que não cumpre. Depois você pode estabelecer uma estratégia para minimizar sua responsabilidade.

Opção 2: Não vender para a Europa nem para seus cidadãos (Má ideia)

Se você não deseja cumprir o GDPR da UE, recomendamos enfaticamente que não planeje fazer negócios com ninguém da Europa. Lembre-se de que esses indivíduos europeus podem viver no exterior. Limitar seu negócio de ecommerce às fronteiras dos EUA não garante sua conformidade. O risco de descumprimento é significativo e pode ser descrito como «sob pena de sanção». O descumprimento é uma opção, mas não é recomendado.

5 áreas-chave do regulamento 

A preparação para o GDPR da UE implica familiarizar-se com cinco áreas-chave do regulamento: consentimento, direitos individuais, políticas e responsabilidade.

A Zonos, líder em tecnologia de ecommerce transfronteiriço, continuará liderando e guiando os comerciantes através do desafio de vender seus produtos ao mundo. Continuaremos fornecendo perguntas frequentes e exemplos de documentos que mostrem políticas e processos internos de privacidade que você pode adotar. Compartilharemos documentos de capacitação interna para que os utilize com sua equipe. A Zonos leva a sério a privacidade dos dados e está comprometida com a preparação para o GDPR da UE. Haverá mais detalhes de forma regular.