Consultoria&Formação Regulamento Geral de Proteção de Dados

O novo Regulamento geral de Proteção de Dados, que visa regular a proteção, tratamento e circulação dos dados pessoais de todas as pessoas singulares residentes no espaço da união europeia, entra em vigor no dia 25 de Maio de 2018 e prevê coimas até aos 20 milhões de Euros no caso de não cumprimento, tornando-se assim no foco da atenção de muitas empresas.

Neste contexto, a RHmais apresenta um “programa de compliance” que, aliando dois módulos de extrema importância, a Formação e a Consultoria, garantirá que a sua empresa está totalmente cumpridora de todas as directrizes deste regulamento e, portanto, livre de qualquer sanção.

Este programa é personalizado e adaptado à realidade de cada empresa e assenta na seguinte estrutura:

FORMAÇÃO

No módulo de formação serão abordados os conceitos obrigatórios e essenciais para a correta implementação do Regulamento Geral de Proteção de Dados (RGPD), sempre fazendo ligação a exemplos práticos e reais.

Este módulo assenta nos seguintes objetivos:

• Dotar os formandos dos conceitos necessários como avaliação de processos, compreensão de princípios, regras e conceitos, direitos e obrigações nos termos do RGPD, por forma a que possam apoiar o grupo de trabalho da sua organização na implementação do regulamento;
• A formação contempla o estudo de casos práticos reais do Cliente com o objetivo de melhorar a aprendizagem do regulamento e dos processos de transformação que as organizações poderão ter que efetuar.

CONSULTORIA

O módulo de Consultoria assenta numa metodologia em tudo semelhante à metodologia utilizada para a implementação de um Sistema de Gestão e será desenvolvida de acordo com as seguintes fases:

Esta metodologia visa ainda responder às novas questões do RGPD, tais como:

• Nomeação de Equipa Interna de projeto e de DPO, caso seja necessário;
• Identificação das atividades de tratamento de dados;
• Identificação da licitude para o tratamento dos dados;
• Obtenção de consentimento, sempre que necessário;
• Criação de procedimentos para o exercício dos direitos dos titulares dos dados: direito ao esquecimento, portabilidade, rectificação dos dados, etc.
• Criação de procedimentos para responder a data breaches em 72 horas;
• Identificação de Indicadores para garantir cumprimento RGPD;
• Implementação de segurança ao nível dos dados tratados pela empresa e dos subcontratados;
• Verificação de estabelecimento de acordos de protecção de dados com Clientes e fornecedores.