Índice:
Muitos ouviram boatos sobre o acrônimo "GDPR", mas não entendem o regulamento ou consideram que ele não se aplica à sua organização, pois é uma lei da União Europeia. Surpreendentemente, mesmo sem locais ou afiliações na UE, as empresas aqui nos Estados Unidos podem estar sujeitas a pesadas multas por não conformidade.
Além do risco de prejudicar a reputação, o não cumprimento do RGPD pode ter consequências financeiras significativas. As autoridades de supervisão de proteção de dados podem aplicar multas administrativas de até € 20 milhões ou 4% do faturamento global total. Isso deve causar preocupação e fazer da conformidade com o GDPR a maior importância para a liderança organizacional. (Não cumprir o GDPR também pode torná-lo um alvo para o cibercrime. Saiba mais em Como os cibercriminosos usam o GDPR como alavanca para extorquir empresas.)
Onde se aplica e qual é o impacto?
O Regulamento Geral de Proteção de Dados (GDPR), instituído pela União Europeia em 25 de maio de 2018, foi projetado para garantir que as organizações estejam protegendo adequadamente os direitos de privacidade das pessoas em relação ao processamento de dados pessoais. É a mudança mais significativa na privacidade de dados na UE em mais de 20 anos.
