O que é o GDPR e por que você deve se importar?

O que é o GDPR e por que você deve se importar?
O PIBR afecta principalmente aqueles que vivem na UE. Mas os não-europeus devem prestar atenção também.
Carl Court / Getty Images

A partir de amanhã, uma nova estrutura para proteção de dados do consumidor entra em vigor na Europa. O Regulamento Europeu Geral de Proteção de Dados - mais conhecido por sua sigla, GDPR - estabelece um novo padrão para coleta, armazenamento e uso de dados entre todas as empresas que operam na Europa. Ele mudará a forma como as empresas lidam com a privacidade do consumidor e dará aos usuários novos direitos de acesso e controle de seus próprios dados na Internet.

Isto é, se você mora na Europa. Por sua vez, o GDPR afeta apenas a União Europeia, o que significa que os direitos descritos nele não são traduzidos para outros países. (O Reino Unido obterá regras semelhantes, apesar do Brexit.) As pessoas nos Estados Unidos não têm direito aos mesmos direitos ou proteções, mas isso não significa que as pessoas fora da UE devam ignorar completamente o GDPR. Haverá alguns benefícios residuais para eles, e entender como a lei altera a privacidade de dados para os europeus poderia colocar em foco os direitos digitais que as pessoas ainda não têm em outro lugar.
O que é o GDPR?

O GDPR é uma série de leis que definem os direitos digitais para os cidadãos da União Europeia. Baseia-se em uma política anterior, chamada de Diretiva de Proteção de Dados, adotada pela Europa em 1995. Muitas das ideias delineadas no PIBR vieram do regulamento anterior e de um conjunto de princípios ainda mais antigo chamado de Fair Information Practices, que abrange informações devem ser usadas. Essas práticas também moldaram as políticas nos Estados Unidos, embora os resultados tenham diferido. Os Estados Unidos têm historicamente regulado a privacidade no contexto, com leis fragmentadas para a privacidade dos registros de saúde, documentos financeiros e comunicações federais. Não há nada análogo ao GDPR nos Estados Unidos, e provavelmente não será em breve.

Na Europa, porém, a GDPR representa uma das leis de privacidade de dados mais robustas do mundo. Também dá às pessoas o direito de perguntar às empresas como seus dados pessoais são coletados e armazenados, como estão sendo usados ​​e solicitar que os dados pessoais sejam excluídos. Também exige que as empresas expliquem claramente como seus dados são armazenados e usados ​​e obtenha seu consentimento antes de coletá-los. "Dados pessoais", neste caso, referem-se a coisas como o nome de uma pessoa, e-mail e endereço IP, mas também informações sob pseudónimo que podem ser rastreadas até elas. As pessoas também podem objetar a dados pessoais sendo usados ​​para determinados fins, como marketing direto. Se você comprar um par de sapatos por meio de um varejista on-line e começar a ver anúncios de sapatos semelhantes, deverá pedir ao varejista que pare de usar seus dados pessoais para fins de marketing direto. Sob GDPR, esses e outros direitos são garantidos.

Os cidadãos europeus recebem esses direitos por lei, mas algumas empresas também podem fornecê-los a outras pessoas. "Algumas empresas podem perceber que é melhor apenas estender as proteções GDPR a todos os seus clientes, período, em vez de uma política para os cidadãos europeus e uma política para o resto do mundo", diz Richard Forno, pesquisador de segurança cibernética e diretor adjunto. do Centro de Cibersegurança da UMBC. A Microsoft, por exemplo, anunciou que daria a todos os usuários o controle de seus dados sob as novas regras da UE, incluindo um painel de controle de privacidade que permite a qualquer usuário gerenciar suas informações pessoais. Outras empresas, como o Facebook, estão mudando suas configurações de privacidade e ferramentas para todos os usuários globalmente, mas não dão a todos os usuários os mesmos direitos sobre seus dados que os usuários da UE.

Resta saber quanto o resto do mundo se beneficiará das regras do GDPR, mas provavelmente existem "alguns direitos que as empresas não poderiam conter para os europeus, mesmo se tentassem", diz Yana Welinder, pesquisadora do Center for Internet. e sociedade na escola de direito de Stanford. "Por exemplo, as empresas agora terão que notificar uma agência européia se tiverem uma violação de dados pessoais dentro de 72 horas após a violação. Se a violação expuser os usuários a alto risco, a empresa também precisará notificar os usuários diretamente." Esses tipos de regras podem ter benefícios adicionais para pessoas fora da Europa e podem influenciar de maneira semelhante a forma como as empresas conduzem negócios, independentemente do país.
O que você pode fazer

Se você mora na Europa, um bom primeiro passo seria se familiarizar com a lista da Comissão Europeia de direitos previstos no GDPR. Você encontrará guias passo a passo para coisas como perguntar a uma empresa quais tipos de dados são coletados sobre você, solicitar que parem de processar esses dados ou excluir esses dados completamente. Também mostra como registrar uma reclamação se seus dados pessoais vazarem e o que fazer com os dados pessoais coletados sobre crianças.

Parece fácil, certo? Não é. As empresas tiveram anos para se preparar para o GDPR entrar em vigor, mas a maioria ainda está atrasada na introdução de ferramentas para os usuários exercerem esses novos direitos. "As empresas são