nDSG e RGPD: O Que os Negócios Suíços Precisam Saber Sobre Dados no CRM

A lei de proteção de dados tende a ser tratada como um problema de outros — algo para grandes empresas com equipas jurídicas. Se é consultor, corretor de seguros, contabilista ou proprietário de agência a gerir alguns centenas de registos de clientes num CRM, pode parecer que não se aplica a si.

Aplica-se. E desde setembro de 2023, a Lei Federal Suíça revista sobre Proteção de Dados — a nDSG — está em vigor com requisitos que afetam todos os negócios que processam dados pessoais, independentemente da dimensão.

O Que É a nDSG?

A nDSG (Neues Datenschutzgesetz) é a lei federal de proteção de dados atualizada da Suíça. Substitui a lei anterior de 1992, largamente desatualizada no contexto do processamento digital moderno.

A revisão foi motivada em parte pela necessidade de alinhar a lei suíça com as normas europeias — especificamente o RGPD da UE — para que a Suíça pudesse manter o seu estatuto de "adequação" com a UE.

Como a nDSG Difere do RGPD

Âmbito territorial. O RGPD aplica-se a qualquer organização que processe dados de residentes da UE. A nDSG aplica-se ao processamento de dados sobre indivíduos na Suíça. Se tem clientes em ambos, pode precisar de satisfazer ambos.

Sem Encarregado de Proteção de Dados obrigatório para a maioria das PMEs.

Proteção de dados por conceção é obrigatória. A nDSG exige que a proteção de dados seja integrada nos sistemas desde o início.

Prazos de notificação de violações. Ao abrigo da nDSG, violações que representem risco elevado devem ser comunicadas "o mais rapidamente possível."

O Que "Alojamento Suíço" Significa para os Dados do CRM

Muitas plataformas de CRM têm sede nos EUA e armazenam dados em servidores americanos. As transferências de dados para fora da Suíça para países sem nível adequado de proteção requerem salvaguardas adicionais. Um CRM que armazena dados na Suíça ou no EEE remove esta complexidade.

Limitação de Finalidade e Transparência

Limitação de finalidade significa que só pode usar dados de clientes para a finalidade para a qual foram recolhidos. Transparência significa que os clientes devem saber que dados detém sobre eles e porquê.

Na prática:

• Não adicione contactos ao CRM sem base legítima
• Mantenha os dados do CRM atuais e precisos
• Seja capaz de responder a um pedido de acesso dentro de prazo razoável

Direitos dos Titulares dos Dados

Ao abrigo da nDSG, os indivíduos podem solicitar acesso, correção, eliminação, restrição e portabilidade dos seus dados. O seu CRM deve tornar simples a extração de um registo completo de cliente e a sua eliminação limpa.

O Que Procurar num CRM Conforme

• Onde estão alojados os dados?
• Está disponível um Acordo de Processamento de Dados?
• Consegue exportar um registo completo de cliente?
• Consegue eliminar completamente um registo de cliente?
• A ferramenta suporta rastreamento de consentimento?

O MenteIQ é construído para profissionais de serviços suíços com estes requisitos em mente — residência de dados, predefinições conformes, e capacidade de satisfazer pedidos de direitos dos titulares dos dados.

Passos Práticos a Tomar Agora

1. Audite o que está a armazenar no seu CRM
2. Verifique a sua base legal para cada categoria de contacto
3. Atualize a sua política de privacidade
4. Teste uma exportação de dados — consegue realmente exportar um registo completo?
5. Reveja a sua retenção de dados — quanto tempo mantém dados de antigos clientes?

A conformidade com a proteção de dados não é uma tarefa única — é uma prática contínua.