Adobe Document Cloud e GDPR
O que é GDPR e como ele afeta o uso empresarial da Document Cloud?
O GDPR é a nova lei de privacidade da União Europeia que harmoniza e moderniza os requisitos de proteção de dados. Embora haja vários requisitos novos ou aprimorados nas leis de privacidade anteriores da União Europeia, os princípios continuam os mesmos. As novas regras trazem uma definição ampla de dados pessoais e são bastante abrangentes, afetando qualquer empresa que comercialize produtos e serviços com indivíduos na UE. Como o seu processador de dados de confiança, nosso compromisso é ajudá-lo na sua jornada para a conformidade com o GDPR.
Preparação para o GDPR: uma responsabilidade compartilhada.
O GDPR é uma jornada de conformidade compartilhada, na qual a legislação estabelece as obrigações das várias partes envolvidas. Para os usuários da Document Cloud, o exemplo abaixo descreve as funções de corporações e instituições (Controladores de Dados), provedores de tecnologia (Processadores de Dados) e os locais em que pode haver a necessidade de o Processador de Dados ajudar o Controlador de Dados, ou firmar parcerias com ele, por meio de ferramentas, processos ou documentação, para ajudar o Controlador de Dados.
Uma base sólida em conformidade com a segurança e a privacidade.
Implementamos um conjunto de processos e controles de segurança certificados denominado Adobe Common Controls Framework para proteger ainda mais os dados confiados a nós. Esse framework nos ajuda a estar em conformidade com várias certificações, padrões e regulamentos de segurança e privacidade, inclusive a SOC-2, a ISO 27001 e o Privacy Shield UE-EUA.
Privacidade por design
A Adobe tem uma prática estabelecida de incorporar esforços proativos de desenvolvimento de produtos, ou seja, pensamos na privacidade de todo o ciclo de vida de nosso software. Isso também é conhecido como “privacidade por design”.
Transferência de dados
Somos certificados nos frameworks de Privacy Shield UE-EUA e Suíça-EUA para dados relacionados ao cliente. Isso proporciona aos nossos clientes a opção de recorrer a esses frameworks ou estabelecer Cláusulas contratuais padrão (também conhecidas como Cláusulas modelo da União Europeia) para a transferência de dados da União Europeia para os Estados Unidos. É possível encontrar mais informações sobre isso em nosso Centro de privacidade, junto com informações sobre como solicitar cláusulas contratuais padrão.
Termos do contrato
Atualizamos o contrato de processamento de dados da Adobe para incluir os requisitos do GDPR.
Registros de processamento
Estamos trabalhando para documentar mais formalmente as práticas de privacidade que estão em vigor para cumprir as exigências aprimoradas de manutenção de registros.
Equipe de proteção de dados
Atualmente, temos uma diretora de privacidade, um diretor de proteção de dados para a Irlanda e uma equipe de privacidade dedicada, e continuaremos a avaliar se precisamos tomar medidas adicionais devido às novas exigências.
Inovação de produto e de processo
Ouvimos constantemente nossos clientes e buscamos maneiras de simplificar e automatizar ainda mais nossas ofertas de produtos e serviços para atender melhor às suas necessidades com relação ao GDPR.
Os serviços online da Adobe estão disponíveis somente para usuários de 13 anos ou mais e exigem a aceitação dos termos adicionais e da política de privacidade da Adobe. Os serviços online não estão disponíveis em todos os países ou idiomas, podem exigir o registro do usuário e podem ser suspensos ou modificados, no todo ou em parte, sem prévio aviso. Taxas adicionais ou cobranças de assinatura podem ser aplicáveis.