A VINÍCOLA AURORA vem adotando uma séria de medidas para buscar a eficiência do seu Programa de Privacidade e Proteção de Dados Pessoais. Para isso, iniciaremos uma série de “pílulas” relacionadas com a proteção de dados pessoais e segurança da informação.
Hoje falaremos um pouco sobre como identificar se um Terceiro (Parceiro/Fornecedor/Prestador de Serviços) realiza tratamento de dados pessoais (ou seja, dados de pessoas físicas) em nosso nome.
É comum termos dificuldades para identificar se uma atividade envolve ou não tratamento de dados pessoais com Terceiros. Porém, essa verificação é fundamental para que possamos observar integralmente as nossas regras internas de conformidade.
Vamos a alguns cenários:
- Cadastramos pessoas físicas em sistemas fornecidos pelo Terceiro;
- Registramos pessoas físicas em sites gerenciados pelo Terceiro;
- Consultamos dados pessoais existentes em ambientes controlados pelo Terceiro;
- Enviamos (independente do meio utilizado) dados pessoais ao Terceiro;
- Recebemos (independente do motivo) dados pessoais do Terceiro;
- O Terceiro coleta/utiliza dados pessoais em nosso nome (ainda que não tenhamos acesso aos dados coletados/utilizados).
Caso você identifique que o Terceiro se enquadra em um dos cenários acima, solicite que o Encarregado pelo tratamento de dados pessoais acompanhe as negociações e avalie o instrumento contratual.
