Conformidade e RGPD
Suboperador
Um suboperador (sub-processor) é um terceiro que um prestador de serviços usa para ajudar a tratar dados pessoais em nome do cliente desse prestador.
Por que isso importa
A maioria das ferramentas depende de outros serviços nos bastidores, como hospedagem ou infraestrutura de e-mail, e cada um deles pode ter acesso aos seus dados. Saber quem são é importante, porque a sua conformidade se estende a eles. Um prestador que esconde os seus suboperadores, ou que usa suboperadores em lugares que você não pode aceitar, é um risco para o tratamento lícito dos seus dados.
Como funciona na prática
Pelo GDPR (RGPD), um operador só pode usar um suboperador com a autorização do cliente e precisa repassar a ele, por contrato, as mesmas obrigações de proteção de dados. Os prestadores costumam publicar uma lista dos seus suboperadores, com o que cada um faz e onde atua, e avisam antes de adicionar um novo, para que os clientes possam analisá-lo ou se opor.
Erros comuns
Um erro comum é nunca conferir a lista de suboperadores de um prestador, de modo que você não sabe quem realmente guarda os seus dados. Outro é não prestar atenção em onde esses suboperadores atuam, o que afeta as regras de transferência internacional. Um terceiro é perder os avisos de novos suboperadores e, com isso, a chance de se opor.
Como a hubsell aborda isso
A hubsell é transparente sobre os serviços por trás da plataforma e mantém o tratamento dos dados dentro da UE, para que o tratamento feito por suboperadores por trás da sua prospecção seja claro, e não oculto.