Em resumo
Duas coisas saem do seu escritório quando um modelo de imagem entra no processo: a página da planta e a vista do modelo. Quatro perguntas decidem se isso é aceitável: o treinamento está excluído, por quanto tempo o conteúdo é guardado, onde ele é processado e existe um contrato de tratamento de dados? Interfaces pagas dos grandes fornecedores excluem o treinamento com o conteúdo enviado; os planos gratuitos frequentemente não excluem.
Quais dados circulam
A página da planta
Costuma trazer mais do que o necessário: nome do cliente, endereço, número do processo. Recorte antes de enviar.
A vista do modelo
Uma imagem sem texturas do seu volume. Geometria, sem nomes.
Dados do projeto
Título, endereço, coordenadas, links de compartilhamento. Estes permanecem no software.
Quatro perguntas para qualquer fornecedor
Treinamento
O conteúdo enviado é usado para treinamento? Com interfaces pagas, a resposta normalmente é não, por escrito.
Retenção
Por quanto tempo as entradas ficam nos servidores do fornecedor? Algumas semanas para detecção de abuso é comum.
Localização
Onde o processamento acontece? Transferências para os EUA precisam de base legal; na prática, a decisão de adequação do EU-US Data Privacy Framework.
Contrato
Existe um contrato de tratamento de dados nos termos do Artigo 28 do GDPR, incluindo a lista de subprocessadores?
Checklist antes de enviar
Cubra o carimbo ou recorte a página até a planta. Envie só a página de que você precisa. Escolha nomes de projeto sem nomes de clientes quando o sigilo for alto.
Retire os links de compartilhamento quando o projeto terminar, e mencione na sua própria proposta que serviços externos são usados.
Perguntas e respostas
Uma planta baixa é dado pessoal?
O desenho em si normalmente não é. Dados pessoais entram pelos carimbos, endereços e dados de contato; o recorte evita isso.
As minhas plantas são usadas para treinamento?
Não na interface paga que usamos: o fornecedor exclui o treinamento com o conteúdo enviado.
Preciso de um contrato de tratamento de dados?
Assim que dados pessoais são tratados, sim. Peça; fornecedores sérios têm o contrato pronto.
E os concursos?
Os editais costumam ter cláusulas de sigilo mais rígidas que a lei de proteção de dados. Verifique se serviços externos são permitidos.
Fontes
- Regulation (EU) 2016/679 (GDPR), Article 28
- European Commission: EU-US Data Privacy Framework adequacy decision
Traduzido do inglês. Original: leia o artigo em inglês
