RGPD
Definição
Perguntas frequentes
Que dados pessoais é que uma assinatura eletrónica trata?
No mínimo a identidade e o endereço de correio eletrónico do signatário, muitas vezes o seu número de telefone para o envio de um código. Juntam-se-lhe dados técnicos recolhidos a título de prova, como o endereço IP e a data e hora das ações. Para os níveis elevados, uma cópia do documento de identidade pode ser tratada. Todos eles estão abrangidos pelo RGPD.
Em que base legal se baseia este tratamento?
Na maioria das vezes na execução do contrato ou em medidas pré-contratuais, uma vez que a assinatura serve para celebrar o acordo. A conservação das provas baseia-se, por sua vez, no interesse legítimo de poder demonstrar o compromisso, ou numa obrigação legal de conservação. O consentimento é raramente a base adequada, pois o signatário não pode realmente recusar o tratamento.
O direito ao esquecimento aplica-se aos documentos assinados?
Com limitações. O RGPD exclui o direito ao apagamento quando a conservação é necessária para o cumprimento de uma obrigação legal ou para a constatação, exercício ou defesa de direitos em justiça. Um contrato assinado e suas provas podem, portanto, ser conservados durante o período em que permanecem úteis e depois devem ser suprimidos.
Qual é o papel do prestador de assinatura eletrônica no que diz respeito ao RGPD?
Em geral, atua como subcontratado: trata os dados dos signatários em nome da empresa cliente, que permanece responsável pelo tratamento. O RGPD impõe então um contrato escrito que especifique o objeto do tratamento, as medidas de segurança, o recurso a outros subcontratados e o destino dos dados no final da prestação.
Guias associados
Termos relacionados
Pronto para poner em prática estes conceitos?
Certyneo lhe permite criar sobres de assinatura conformes eIDAS em poucos cliques, sem instalação.