A 25 de Maio de 2018, o Regulamento Geral de Proteção de Dados (RGPD) vai entrar em vigor em todos os Estados-membros da União Europeia. O RGPD, adotado a 27 de Abril de 2016, é um novo regulamento através do qual a Comissão Europeia pretende fortalecer e unificar a proteção de dados dos cidadãos, dados esses que são geridos por organizações no interior do espaço Europeu, bem como dos dados dos cidadãos europeus a nível Mundial.

Organizações que processem dados pessoais na União Europeia terão obrigatoriamente de rever as suas políticas, procedimentos e práticas existentes para assegurar a conformidade com o novo regulamento, que visa reforçar os direitos de privacidade dos cidadãos. Apesar dos princípios subjacentes à proteção de dados não terem mudado substancialmente relativamente à Data Protection Directive (Directive 95/46/EC) para o novo regulamento, existem novos requisitos importantes. Importa salientar que as consequências do incumprimento foram alteradas substancialmente, resultando num aumento do risco para o negócio, através de penalidades que podem ascender a 20 milhões de euros ou a 4% das receitas totais (aplicando-se aquele que for maior).

Em simultâneo, as organizações têm vindo a aumentar a colaboração e a partilha de dados com os seus clientes, parceiros e fornecedores, com o objetivo de assegurar as necessidades dos programas de transformação digital. Nos últimos anos, a adopção crescente das tecnologias da 3ª Plataforma de TI — que a IDC define como a convergência da computação móvel, cloud computing, big data e analítica e social media — disponibilizou novas oportunidades de transformar digitalmente os modelos de negócio. A adopção do RGPD foi alinhada com a necessidade de preservar o valor dos dados pessoais e dos investimentos relacionados com soluções que disponibilizam uma referência para a recolha e gestão colaborativa de informação, como sejam os sistemas de gestão de capital humano, da cadeia de abastecimento e de relacionamento com clientes.

O IDC GDPR FORUM 2018 tem como objetivo disponibilizar à organizações nacionais orientações para lidar com o Regulamento Geral de Proteção de Dados, assim como ajudar os gestores a definir uma estratégia de gestão de informação em conformidade, incluindo mecanismos de governação de dados e a respetiva arquitetura tecnológica que possibilita a sua implementação.