As pessoas (titulares de dados pessoais) sabem que você tem seus dados pessoais e
entendem como você os usa?
Questões de apoio para pergunta acima:
- As pessoas são informadas sobre como você usa seus dados pessoais?
- Você informa às pessoas se está compartilhando seus dados?
- Você comunica às pessoas o que planeja fazer com seus dados em
papel, como formulários, ou online por meio de um aviso ou declaração de
privacidade?
Nesse caso, verifique se este aviso ou declaração de
privacidade inclui todas as informações abaixo:
- O nome da sua empresa e a pessoa responsável pela proteção de
dados (encarregado);
- Por que você mantém os dados pessoais (sua base legal) e o que
você faz com eles;
- De onde você obteve os dados;
- Com quem você compartilha os dados e como você faz isso, incluindo
qualquer compartilhamento fora do Brasil;
- Por quanto tempo você guarda os dados;
- Como as pessoas podem solicitar acesso, correção ou exclusão de
seus dados.
Ações sugeridas:
Se você não possui nenhuma política de privacidade no momento, deverá
criar um aviso de privacidade que inclua:
- O nome da sua empresa e a pessoa responsável pela proteção de
dados.
- Por que você mantém os dados pessoais (sua base legal) e o que
você faz com eles.
- De onde você obteve os dados.
- Com quem você compartilha os dados e como você faz isso.
- Por quanto tempo você mantém os dados.
- Como as pessoas podem solicitar acesso, correção ou exclusão de
seus dados.
- Se você publica essas informações em quaisquer folhetos, pôsteres
ou sites que você usa.
