Glossário do GDPR gdpr-glossary

Visão geral overview

Este artigo explica os conceitos e a terminologia usados pelo Regulamento Geral sobre a Proteção de Dados (GDPR) e como o Adobe Audience Manager, como Processador de dados, trata de vários requisitos do GDPR.

O GDPR entrou em vigor em 25 de maio de 2018, com o objetivo principal de oferecer aos indivíduos na UE (titulares de dados) mais controle dos seus dados pessoais, simplificando simultaneamente o ambiente regulamentar para as empresas internacionais através de uma melhor uniformização da regulamentação na UE. Como parte da preparação para o GDPR da Adobe, a equipe do Adobe Audience Manager aprimorou os serviços e processos necessários para dar suporte ao acesso e excluir solicitações dos titulares de dados, seus consumidores.

Leia também sobre o GDPR na Visão geral das regras de privacidade para conhecer melhor como o GDPR funciona no Experience Cloud.

Glossário do GDPR gdpr-glossay

Familiarize-se com os principais termos usados em relação ao GDPR. Destacamos alguns dos termos mais usados abaixo.

Controlador de dados: o GDPR define "Controlador" como "a … pessoa coletiva … que, sozinha ou em conjunto com outras pessoas, determina os objetivos e os meios de tratamento dos dados pessoais". Os clientes do Audience Manager são controladores de dados. Os clientes controlam como os dados são gerenciados no Audience Manager.

Processador de dados: O "processador" é "a … pessoa coletiva … que processa dados pessoais em nome do responsável pelo tratamento". No contexto do Audience Manager, a Adobe, ao operar o serviço, está agindo como um "Processador de dados" para quaisquer dados pessoais que ela processa em nome do Controlador, por meio do Audience Manager. A Adobe só processa dados pessoais de acordo com as instruções do Controlador de dados (conforme estabelecido em nosso acordo com o cliente ou por meio de ações tomadas no Audience Manager).

Titular de dados: o indivíduo a quem os dados pessoais se referem. No contexto do Audience Manager, os titulares de dados são os consumidores do cliente do Audience Manager ou os usuários finais. Se a Adobe receber solicitações diretamente de titulares de dados, essas solicitações serão encaminhadas aos respectivos clientes do Audience Manager.

Consentimento: significa "qualquer indicação dada de forma livre, específica, informada e inequívoca dos desejos do Titular de dados pelos quais ele, por uma declaração ou por uma ação afirmativa clara, concorda com o processamento de dados pessoais relacionados a ele". O consentimento é responsabilidade do Controlador de dados, não da Adobe (por meio do Audience Manager).

Acesso: os titulares de dados têm o direito de exigir que o controlador de dados confirme se ele processa seus dados pessoais. Quando o controlador de dados processa os dados pessoais da pessoa em causa, ele deve fornecer acesso e uma cópia dos dados pessoais. Os controladores de dados podem solicitar que a Adobe auxilie nas solicitações de acesso dos titulares de dados.

Excluir: O GDPR descreve o "Direito a ser esquecido" ou o "Direito de eliminação". Os titulares dados têm o direito de exigir que os controladores de dados apaguem seus dados pessoais. Os controladores de dados trabalham com os processadores, inclusive a Adobe, para oferecer suporte a solicitações de exclusão de titulares de dados.

Correção: os titulares de dados têm o direito de exigir que os controladores de dados retifiquem dados pessoais imprecisos. Os controladores de dados trabalham com processadores, inclusive a Adobe, para atender a solicitações de correção do titular de dados.

Identificadores do Audience Manager (IDs): o Adobe Audience Manager armazena vários tipos de IDs. A página Identificadores do Audience Manager fornece um resumo dessas IDs, suas fontes de dados correspondentes e descrições resumidas. Ao enviar solicitações para o Adobe Experience Platform Privacy Service, consulte essas IDs para fazer solicitações de exclusão ou acesso para titulares de dados.

Dados pessoais: o GDPR amplia a definição de dados pessoais. Sob o GDPR, quaisquer dados no Audience Manager podem ser classificados como dados pessoais, dependendo do caso de uso do cliente.

Dados proibidos: o Audience Manager proíbe que os clientes assimilem informações diretamente identificáveis, como nome e sobrenome, ID de email, ID de CRM, que podem ser usadas para identificar diretamente um indivíduo. As soluções da Adobe Experience Cloud também proíbem o uso de informações confidenciais. Consulte seu contrato com a Adobe para obter informações sobre esses requisitos. Se esses tipos de pontos de dados precisarem ser assimilados no Audience Manager, consulte a equipe de consultoria da Adobe para obter recomendações sobre como inserir o hash nessas IDs antes da assimilação.