Por Que o Consentimento Não É a Base Legal Padrão
O consentimento é a base legal mais citada, mas a menos frequentemente correta. O tratamento de dados geralmente se baseia em contrato, obrigação legal ou interesses legítimos. Além disso, o consentimento deve ser livremente dado, específico e revogável, o que raramente ocorre entre empregador e empregado. Escolher a base errada já é, por si só, uma falha.
Esse equívoco gera a maioria dos erros práticos cometidos pelos colaboradores: formulários de consentimento coletados sem necessidade e tratamento de dados continuado após uma retirada que nunca se aplicou. Ensinar as bases em ordem de frequência, em vez de começar pelo consentimento, corrige isso em uma única cena. Conteúdos sobre registros de tratamento e DPIA foram totalmente excluídos do vídeo: eles nomeiam sistemas, fornecedores e fluxos de dados, e pertencem a um registro, não a um vídeo de treinamento.
O template aborda o tema em nove cenas: uma sobre o que constitui dados pessoais, duas sobre as bases legais na ordem de sua aplicabilidade, uma sobre por que o consentimento é a exceção, duas sobre os direitos dos titulares dos dados e o prazo de resposta, uma sobre os limites de transferência transfronteiriça, uma sobre como reconhecer uma suspeita de violação e uma sobre como reportá-la dentro do prazo interno.
