O Direito ao Esquecimento do RGPD: Eliminação de Dados Integrada na Didit (PT-PT)

Compreender o Direito ao EsquecimentoO Artigo 17 do RGPD concede aos indivíduos o direito de ter os seus dados pessoais apagados sem demora indevida, um aspeto crítico da conformidade com a privacidade dos dados.

Políticas de Retenção de Dados ConfiguráveisA Didit permite que as empresas definam períodos de retenção de dados automatizados de 1 mês a 10 anos, ou ilimitados, diretamente na Consola Empresarial, garantindo que os dados não são mantidos por mais tempo do que o necessário.

Eliminação Manual de Sessões para Pedidos EspecíficosPara pedidos de eliminação imediatos ou específicos, a Didit oferece um processo de eliminação manual simples na Consola Empresarial, permitindo o cumprimento preciso de pedidos individuais.

O Papel da Didit como Processador de DadosA Didit atua como um processador de dados, apoiando os controladores de dados no cumprimento das suas obrigações RGPD através de ferramentas flexíveis e uma abordagem centrada na privacidade, incluindo opções de processamento no país.

O Mandato do Direito ao Esquecimento (Artigo 17 do RGPD)

O Regulamento Geral sobre a Proteção de Dados (RGPD) transformou profundamente a forma como as empresas lidam com os dados pessoais. Entre as suas disposições mais significativas está o 'Direito ao Esquecimento', ou o 'Direito ao Apagamento', delineado no Artigo 17. Este artigo capacita os indivíduos a solicitar a eliminação dos seus dados pessoais em circunstâncias específicas, como quando os dados já não são necessários para a finalidade para a qual foram recolhidos, ou quando o indivíduo retira o consentimento. Para as organizações, isto não é apenas uma sugestão; é uma obrigação legal que exige sistemas e processos robustos para garantir a conformidade.

A implementação deste direito pode ser particularmente complexa para sistemas que lidam com dados sensíveis de verificação de identidade. Os serviços de verificação de identidade, pela sua natureza, recolhem e processam uma grande quantidade de informações pessoais, desde nomes e endereços a dados biométricos e imagens de documentos. Garantir que estes dados podem ser apagados de forma precisa e completa mediante pedido, mantendo os registos de auditoria necessários ou cumprindo outras obrigações legais, apresenta um desafio técnico e operacional significativo. O incumprimento pode resultar em multas substanciais e danos à reputação.

Configurar a Retenção Automática de Dados com a Didit

Uma das estratégias mais eficazes para cumprir o Direito ao Esquecimento é implementar políticas de retenção de dados proativas. Ao apagar automaticamente os dados que já não são necessários, as organizações podem reduzir significativamente a sua carga de conformidade e minimizar o risco de reter dados desnecessariamente. A Didit, reconhecendo esta necessidade crítica, fornece controlos de retenção de dados flexíveis e configuráveis diretamente na sua Consola Empresarial.

Como processador de dados, a Didit permite-lhe, enquanto controlador de dados, definir por quanto tempo os dados de verificação são armazenados. Os utilizadores podem navegar para Consola Empresarial → Definições da Aplicação → Dados e selecionar uma janela de retenção que varia de 1 mês a 10 anos, ou mesmo escolher 'ilimitado' se requisitos regulamentares específicos o ditarem. Esta política aplica-se de forma abrangente a todas as entradas e saídas de verificação, resultados derivados e metadados operacionais. Esta funcionalidade garante que os seus dados de verificação de identidade se alinham com as suas políticas internas e obrigações regulamentares, reduzindo automaticamente a pegada de dados ao longo do tempo e simplificando a conformidade com o apagamento.

Para contas empresariais com requisitos específicos de residência de dados, a Didit também oferece opções de processamento no país, reforçando ainda mais a conformidade com regimes locais de proteção de dados como o RGPD.

Atender a Pedidos Individuais de Apagamento: Eliminação Manual

Embora as políticas de retenção automatizadas lidem com dados em escala, o Direito ao Esquecimento muitas vezes envolve pedidos específicos e individuais de apagamento de dados. Estes pedidos exigem um método preciso e auditável para apagar sessões de utilizador específicas. A plataforma da Didit foi concebida para facilitar isto com um processo de eliminação manual simples.

Quando um indivíduo exerce o seu direito ao apagamento, pode localizar e apagar facilmente a sua sessão de verificação específica na Consola Empresarial da Didit. Ao navegar para Painel de Controlo → Verificações, pode pesquisar ou filtrar a sessão alvo. Um botão 'Eliminar' proeminente permite a remoção imediata dos dados da sessão, com um passo de confirmação para evitar eliminações acidentais. Esta capacidade é crucial para responder prontamente e eficazmente a pedidos individuais de titulares de dados, demonstrando um compromisso com a privacidade dos dados e a adesão regulamentar. Este controlo granular sobre o apagamento de dados complementa as políticas de retenção mais amplas, fornecendo uma abordagem abrangente à gestão do ciclo de vida dos dados.

Como a Didit Ajuda na Conformidade com o RGPD

A Didit é uma plataforma de identidade nativa de IA, focada no programador, construída com a conformidade e a privacidade no seu cerne. A nossa arquitetura modular e funcionalidades robustas são especificamente concebidas para ajudar as empresas a cumprir os requisitos rigorosos de proteção de dados, incluindo o Direito ao Esquecimento do RGPD, sem incorrer em taxas de configuração. A Didit atua como um processador de dados, capacitando-o a permanecer como o controlador de dados, facilitando a gestão das suas obrigações de privacidade de dados.

As nossas políticas de retenção de dados configuráveis, acessíveis através da Consola Empresarial, permitem-lhe definir agendamentos de eliminação automática para todos os dados de verificação, incluindo detalhes dos nossos serviços de Verificação de Identidade, Liveness Passivo e Ativo, e Triagem AML. Isto garante que os dados pessoais não são retidos por mais tempo do que o necessário, alinhando-se com o princípio da minimização de dados. Para pedidos específicos de apagamento, a funcionalidade de eliminação manual de sessões fornece as ferramentas necessárias para uma conformidade direcionada e imediata. Além disso, o compromisso da Didit com a residência de dados, incluindo o processamento no país para clientes empresariais, apoia a adesão às leis locais de proteção de dados. Com o KYC Core Gratuito, a Didit oferece uma solução acessível e poderosa para gerir dados de identidade de forma responsável e em conformidade.

Pronto para Começar?

Pronto para ver a Didit em ação? Obtenha uma demonstração gratuita hoje.

Comece a verificar identidades gratuitamente com o nível gratuito da Didit.