Maio de 2018 é marcado pela adoção do Regulamento Geral de Proteção de Dados, ou simplesmente GDPR. As diversas políticas rígidas e normas de conformidade adicionaram ainda mais peso à lista já existente de regulamentações que as instituições financeiras devem seguir. Tudo isso se tornou um verdadeiro desafio para empresas do setor financeiro.
Este artigo abordou tudo o que você precisa saber sobre a conformidade com o GDPR para empresas financeiras, seu impacto nas organizações financeiras e como cumprir essa regulamentação sem esforço.
O Regulamento Geral de Proteção de Dados é uma lei da UE sobre privacidade de dados que tem como objetivo proteger os dados pessoais dos residentes da UE ao lidar com empresas localizadas fora da União Europeia.
Pelo contrário, se o seu negócio estiver localizado dentro da UE, em vez do GDPR, aplicam-se a legislação da UE e o Regulamento nº 45/2001. No entanto, o serviço GDPR exige que todos os atos jurídicos da União sejam consistentes com o GDPR em relação à privacidade de dados.
Em termos simples, o GDPR define como e quando os dados pessoais dos usuários podem ser coletados e processados, independentemente do setor em que você atua.
Se falarmos dos principais destaques do GDPR, podemos listar os seguintes:
Então, o que o GDPR trouxe para os bancos, instituições financeiras e provedores de serviços de pagamento (PSPs)?
No geral, a implementação do GDPR em serviços bancários e financeiros significa requisitos e regulamentações rígidas sobre como informar os titulares de dados, fornecer direitos de portabilidade e notificar prontamente violações de dados.
De acordo com o GDPR para instituições financeiras:
Qualquer instituição financeira precisa cumprir o GDPR assim como outras leis (por exemplo, a Lei AML de combate à lavagem de dinheiro). Além disso, todos os serviços financeiros, bem como empresas de processamento de pagamentos, estão sujeitos a penalidades do GDPR. Essas penalidades incluem danos ao titular dos dados, multas administrativas e advertências.
Por exemplo, no setor financeiro, em 2021, a autoridade espanhola de proteção de dados multou o Caixabank em US$ 7,3 milhões pelo uso indevido de dados pessoais e falhas de consentimento sob o GDPR.
Mesmo antes da introdução do GDPR, as empresas já operavam dentro de uma cultura rigorosa de conformidade nas instituições financeiras. Elas também tinham uma estrutura de gestão de riscos que garantia a segurança da privacidade e da proteção de dados. No entanto, isso era desafiador, já que há uma grande quantidade de dados de usuários para gerenciar.
O GDPR para instituições financeiras exige que elas permaneçam proativas em seus esforços de conformidade. No caso de organizações financeiras localizadas fora da UE e que operam no mercado europeu, elas devem entender todas as disposições regulatórias e o impacto que o GDPR tem em suas operações.
Hoje, a coleta e o gerenciamento de dados no setor financeiro exigem abordagens mais inovadoras e automatizadas. E todas essas tecnologias devem estar em conformidade com o GDPR.
Um dos principais requisitos do GDPR é comunicar informações privadas aos clientes. Por isso, as empresas devem informar aos clientes todos os dados que coletam, explicar por que precisam deles e o que farão com eles. No entanto, isso é algo que as empresas financeiras já fazem há anos, sendo mais fácil de cumprir para elas do que para organizações não financeiras.
Para manter a conformidade com o GDPR, as instituições financeiras devem implementar sistemas necessários para obter, rastrear e gerenciar com segurança os dados sensíveis dos cidadãos da UE. Além disso, todos os dados sensíveis dos clientes, como parte dos dados financeiros, são dados privados dos titulares de dados, com requisitos de segurança estabelecidos pelo GDPR. Assim, também devem ser adotadas medidas robustas de cibersegurança.
As empresas financeiras devem informar e lidar com solicitações relacionadas a dados pessoais por meio desse sistema. Entre os elementos essenciais de qualquer instituição financeira em conformidade com o GDPR estão:
O GDPR define o consentimento do cliente como “uma escolha e controle genuínos”. Todas as responsabilidades para obter o consentimento recaem sobre a empresa. Isso significa que você precisa obter o consentimento do usuário antes de coletar seus dados pessoais. Além disso, é importante registrar quando, como e o que foi comunicado sobre o consentimento a cada usuário. Novamente, o usuário pode retirar seu consentimento a qualquer momento.
De acordo com o GDPR, cada pessoa tem o direito de solicitar a exclusão de seus dados sensíveis de um banco ou outra instituição financeira. Inclusive os dados que uma empresa financeira tenha compartilhado com terceiros. Por isso, todas as empresas financeiras devem utilizar inventários de dados e sistemas de rastreamento confiáveis para remover de forma rápida e eficiente os dados sensíveis dos usuários mediante solicitação.
O GDPR impõe multas severas para violações de dados. Por violação de dados, entende-se qualquer incidente de segurança que resulte na destruição, alteração, perda, acesso ou divulgação dos dados pessoais de um usuário. Em caso de uma violação, você tem apenas 72 horas para informar o órgão regulador.
De acordo com este princípio do GDPR para instituições financeiras, a proteção de dados deve ser a base de qualquer política, operação ou projeto empresarial. Isso também significa que a empresa é totalmente responsável pela conformidade e proteção de dados, e deve demonstrar claramente como está em conformidade, e não apenas reportar. Caso contrário, pode ser multada em 4% da receita global ou €20 milhões (o que for maior).
Assim como em muitos outros setores, os dados são a base de qualquer organização financeira e são compartilhados por meio de diversos aplicativos e soluções de software. Por isso, é essencial criar um processo robusto e transparente de como fornecedores externos devem lidar com os dados dos clientes.
Se uma organização financeira lida com grandes volumes de dados privados, provavelmente será necessário contratar um DPO. Suas principais responsabilidades incluem:
Sem dúvida, existem diversos requisitos do GDPR que as organizações financeiras precisam implementar em um curto período de tempo. Sim, fazer tudo manualmente é desafiador; no entanto, com uma solução automatizada, isso se torna muito mais simples.
Hoje, é possível encontrar várias soluções para ajudar sua empresa financeira a se manter em conformidade com o GDPR. Por exemplo, se você usa o Zendesk, pode experimentar o aplicativo de conformidade GDPR. Esta solução prática possui todos os recursos necessários para manter os dados dos seus clientes seguros:
Sobre conformidade GDPR para instituições financeiras
Sim. O GDPR se aplica a qualquer empresa financeira que processe dados pessoais de residentes da UE, mesmo que a empresa esteja localizada fora da União Europeia. Se o seu negócio oferece serviços a clientes da UE ou monitora seu comportamento, você deve cumprir os requisitos do GDPR.
O GDPR protege qualquer dado pessoal que possa identificar um indivíduo. Em serviços financeiros, isso pode incluir:
Dados pessoais sensíveis devem ser tratados com cuidado extra para evitar violações e não conformidade.
Organizações financeiras que não cumprirem o GDPR podem enfrentar consequências sérias, incluindo:
A penalidade exata depende da gravidade da violação.
As instituições financeiras processam grandes volumes de dados altamente sensíveis diariamente. Elas frequentemente trabalham com fornecedores terceirizados, sistemas de pagamento e múltiplas plataformas digitais, o que torna a gestão da conformidade mais complexa. Além disso, precisam cumprir outras regulamentações, como requisitos de prevenção à lavagem de dinheiro (AML) e padrões de cibersegurança.
Em muitos casos, sim. Se uma instituição financeira processa grandes volumes de dados pessoais ou monitora regularmente a atividade dos clientes, o GDPR pode exigir a nomeação de um DPO. O DPO ajuda a supervisionar a conformidade, realizar auditorias, treinar a equipe e garantir práticas adequadas de proteção de dados.
As instituições financeiras podem reduzir o trabalho manual usando ferramentas automatizadas de conformidade com o GDPR. Por exemplo, empresas que usam o Zendesk podem automatizar tarefas como:
A automação ajuda a reduzir erros humanos e garante processos de conformidade mais rápidos.
Sim. As instituições financeiras devem explicar claramente por que coletam dados pessoais e obter consentimento adequado quando necessário. Os clientes também devem ter a possibilidade de retirar o consentimento e solicitar acesso às suas informações armazenadas.
Com certeza. Os clientes estão cada vez mais preocupados com a privacidade de dados. Demonstrar forte conformidade com o GDPR ajuda empresas financeiras a construir confiança, melhorar a transparência e fortalecer relacionamentos de longo prazo com os clientes.
Você sabia que o uso eficaz do software de help desk pode aumentar as taxas…
O custo de violar as regras do GDPR disparou! A Statista informa que a multa…
O Zendesk é uma plataforma de atendimento ao cliente baseada na nuvem que ajuda as…
Com mais de 1.500 integrações no Zendesk Marketplace, selecionamos os 15 melhores aplicativos do Zendesk…
Um centro de ajuda público permite que as empresas interajam com os clientes e construam…
Quando a Zendesk lançou o Data Protection Add-on, muitos usuários acharam que finalmente tinham resolvido…