Adequação à LGPD
A adequação à Lei Geral de Proteção de Dados (LGPD) é um serviço multidisciplinar que envolve aspectos de processos/arquivística, de tecnologia e jurídicos.
O objetivo não é apenas “ter um documento”, mas mudar a cultura de como a sua empresa coleta, compartilha, armazena e descarta dados pessoais. A adequação é um processo contínuo e que exige o envolvimento de toda a organização.
Todo trabalho é realizado com base no mapeamento de dados, sendo o ponto de partida para saber quais dados existe, onde estão, como são usados e por quem. Diante disso, avalia-se os riscos, elabora as políticas, revisa termos e contratos, fortalece medidas de segurança técnicas e demais ações que promovam o Privacy By Design, garantindo que a proteção de dados seja considerada desde o início de qualquer novo projeto ou produto.
A adequação à LGPD em uma instituição transcende a mera obrigação legal. Trata-se de uma estratégia de negócio fundamental, vista como um investimento que blinda a organização legalmente e financeiramente. Ela protege os titulares dos dados, fortalece a confiança com clientes e parceiros, gera valor e eleva significativamente a posição da instituição no mercado.
- Mapeamento de Dados (ROPA)
- Mapeamento de Gestão de Fornecedores
- Mapeamento de Gestão de Cookies
- Mapeamento de Gestão de Riscos
- Política de Comunicação e conscientização interna
- Política de Privacidade de Dados
- Política de Classificação da informação e dados
- Política de Cookies
- Política de Retenção e Descarte de dados pessoais
- Instrumentos de gestão de documentos e dados (CCD e TTDD)
- Política de Gestão da Segurança da Informação
- Plano de Gestão de incidentes de Segurança da Informação (ANPD e titulares)
- Treinamento sobre o atendimento aos titulares dos dados
- Portaria do Encarregado de dados (DPO)
- Portaria do Comitê Gestor de Privacidade de Dados
- Termo de Consentimento
- Relatório de Impacto à Proteção de dados (RIPD)
- Relatório de Estruturação na LGPD para o Site
- Relatório de Adequação para os Sistemas
- Plano de Ação para continuidade de Programa de Privacidade de dados