Solução
Privacidade e proteção de dados
Adequação à LGPD conduzida como projeto organizacional: mapeamento, governança, políticas, capacitação e segurança da informação.
A situação
A organização trata dados pessoais em vários processos, mas não sabe exatamente onde estão, por quanto tempo são mantidos, quem acessa e com base em qual hipótese legal. Documentos de adequação podem existir, sem que as rotinas tenham mudado.
Impactos observados
- Dificuldade para responder a titulares, autoridades e clientes dentro do prazo.
- Compartilhamento de dados com terceiros sem controle contratual adequado.
- Retenção indefinida de informações que já deveriam ter sido eliminadas.
- Incidentes tratados sem plano de resposta definido.
Nossa atuação
Como conduzimos o trabalho
Mapeamos as operações de tratamento por processo, avaliamos a maturidade, estruturamos governança de privacidade com responsáveis definidos e implementamos políticas, fluxos de atendimento a titulares e plano de resposta a incidentes. A capacitação das equipes é parte do projeto, não um anexo.
- 01
Mapeamento
Inventário de dados, finalidades, bases legais, ciclo de vida e compartilhamentos.
- 02
Avaliação
Análise de riscos de privacidade e de segurança da informação, com priorização.
- 03
Estruturação
Governança, políticas, fluxos de titulares, contratos e plano de resposta a incidentes.
- 04
Sustentação
Capacitação, indicadores, revisões periódicas e apoio ao encarregado.
Entregáveis
- Inventário de operações de tratamento
- Relatório de maturidade e plano de adequação priorizado
- Política de privacidade e procedimentos internos
- Fluxo de atendimento a titulares e plano de resposta a incidentes
- Programa de capacitação por área
Resultados esperados
- Clareza sobre quais dados a organização trata e por quê
- Respostas a titulares dentro do prazo e com registro
- Redução da superfície de risco em compartilhamentos e retenção
- Equipes capazes de aplicar as regras na rotina
Para quem é indicado
- Empresas que tratam grande volume de dados de clientes ou colaboradores
- Instituições públicas sujeitas à LGPD e à legislação de transparência
- Escritórios e departamentos jurídicos que atuam com dados sensíveis
Perguntas frequentes
Dúvidas comuns sobre esta frente
Já temos documentos de LGPD. Ainda precisamos de adequação?
Documentos são parte da adequação, não a adequação. Verificamos se as rotinas, os acessos, os prazos de retenção e os contratos refletem o que os documentos afirmam.
A adequação atrasa a operação?
Não quando é priorizada por risco. Tratamos primeiro o que expõe mais a organização e distribuímos o restante em etapas compatíveis com a rotina.
Vocês assumem a função de encarregado?
Apoiamos a estruturação da função e capacitamos quem for designado. O arranjo específico é definido conforme o contexto da organização.
Proteger dados sem paralisar a operação
Agende uma conversa para avaliar o cenário atual e o desenho mais adequado para a sua organização.