Os Dados Pessoais e sua proteção estão se tornando cada vez mais importantes para indivíduos e empresas. Como você pode saber, a União Europeia aprovou o Regulamento Geral de Proteção de Dados (GDPR) em 25 de maio de 2018. O GDPR foi projetado para garantir um nível consistente de proteção dos direitos e liberdades das pessoas naturais no que diz respeito ao processamento de seus dados e estabelecer um conjunto único de regras de proteção de dados em todo Espaço Econômico Europeu (EEA).
O GDPR se aplica a todas as organizações estabelecidas no EEE, mas também a organizações estabelecidas fora do EEA, quando suas atividades de processamento estão relacionadas à oferta de bens e serviços a indivíduos no EEA ou ao monitoramento do comportamento de indivíduos dentro do EEA.
A IBM está comprometida na preparação para o GDPR.
Sua empresa pode ter um ou mais acordos em vigor com empresas ou afiliadas do grupo IBM (doravante denominadas 'IBM'), nos quais a IBM fornece um serviço a você que envolve o processamento de seus Dados Pessoais pela IBM.
Consequentement a IBM atua como processadora dos seus Dados Pessoais. De acordo com o GDPR (Artigo 28), tanto o controlador quanto o processador têm a obrigação de celebrar um contrato que regulamente o processamento de Dados Pessoais. O GDPR estabelece explicitamente requisitos quanto ao conteúdo desse acordo.
Para atender a essa exigência legal, a IBM desenvolveu um Adendo de Processamento de Dados (DPA) e o respectivo Anexo DPA, que alteram nossos contratos vigentes. Isso se aplica em situações em que a IBM está processando dados pessoais no âmbito do GDPR. Em caso de qualquer conflito com os termos de privacidade ou segurança de dados existentes, o DPA e o Anexo DPA aplicável prevalecerão.