Vazamento de dados? O novo modelo de notificação da EDPB pode salvar sua pele (e sua reputação)

O que mudou? (E por que você deveria se importar)

Se você acha que notificar uma violação de dados é tão divertido quanto ler os Termos e Condições de um aplicativo (ou seja, um tédio mortal), a EDPB (Comitê Europeu para a Proteção de Dados) quer te ajudar. Eles abriram uma consulta pública sobre um novo modelo padronizado para notificações de violação de dados pessoais. Isso não é apenas mais um papel burocrático – é a chance de simplificar um processo que, se feito errado, pode custar caro.

O que é o novo modelo?

Basicamente, a EDPB propôs um formulário único que as empresas podem usar para reportar violações de dados às autoridades de proteção de dados (como a ANPD no Brasil, mas no contexto europeu). O objetivo é unificar a forma como as notificações são feitas, evitando que cada país peça informações diferentes. Isso é ótimo para empresas que operam em vários países da UE – menos dor de cabeça, mais consistência.

Por que isso importa para você?

Se você é DPO (Encarregado de Proteção de Dados), advogado ou empresário, sabe que o tempo é curto. Com esse modelo, você ganha clareza sobre o que precisa informar: tipo de violação, categorias de dados afetados, número de titulares, medidas tomadas, etc. É como ter um checklist pronto, em vez de reinventar a roda a cada incidente.

O que a consulta pública significa?

A EDPB quer ouvir sua opinião. Até 27 de novembro de 2023 (sim, o prazo está chegando), qualquer pessoa ou organização pode enviar comentários. Isso é raro: você pode influenciar diretamente como as regras serão aplicadas. Se você acha que o modelo está muito complexo ou faltam campos importantes, essa é a hora de falar.

Dicas práticas para sua notificação

• Seja rápido: O GDPR exige notificação em até 72 horas após tomar conhecimento da violação. Não espere.
• Seja específico: Descreva o que aconteceu, quais dados foram expostos e quais medidas você tomou.
• Documente tudo: Mesmo que você não notifique (se a violação não representar risco), registre internamente.

Para mais detalhes, consulte o site oficial da EDPB.

E se você não fizer nada?

Bem, as multas do GDPR podem chegar a 20 milhões de euros ou 4% do faturamento global anual – o que for maior. Além disso, sua reputação vai para o espaço. Então, sim, vale a pena gastar alguns minutos entendendo o novo modelo.

No fim das contas, notificar uma violação é como ir ao dentista: ninguém gosta, mas é melhor do que deixar o problema piorar. Com o novo modelo, pelo menos o processo fica menos doloroso.