LGPD

• Mapeamento e melhoria de processos;
• Inventário de dados;
• Identificação de potenciais riscos quanto a incidentes e vazamento de dados;
• Elaboração de road map de implementação.

Suporte de uma equipe multidisciplinar e experiente em projetos de adequação à LGPD, construindo assim um Programa de Privacidade forte, além de atender ao requisito da LGPD de nomear um Encarregado de Dados (DPO).

São exemplos das nossas atividades na atuação como DPO as a Service:

• Apoio na gestão do recebimento de solicitações de exercício de direito dos titulares;
• Apoiar na recepção, acompanhamento e nas respostas aos questionamentos advindos da Autoridade Nacional de Proteção de Dados;
• Condução de treinamentos periódicos dos colaboradores;
• Apoio na gestão de fornecedores e terceiros;
• Elaboração e apoio na implementação de procedimentos de adequação à LGPD.

Realizamos uma avaliação para entender os processos e controles de privacidade de proteção de dados da empresa, bem como verificar os documentos existentes, analisando todos os pilares do Programa de Privacidade, nas seguintes etapas:

• Entendimento do projeto de adequação;
• Avaliação de documentos e processos;
• Teste de efetividade de procedimentos;
• Emissão de relatório de auditoria.

• Elaboração do modelo de relatório de impacto, políticas e procedimentos;
• Melhoria de processos;
• Auxílio para adequação da estrutura de governança de dados, como por exemplo, estabelecimento de papéis e responsabilidades e atuação do encarregado.

• Possuímos uma parceria global com a ferramenta líder de mercado OneTrust e realizamos a implementação da ferramenta com base no modelo de negócio da organização

• Realizamos o estabelecimento e o monitoramento de controles e indicadores, para uma melhor eficácia operacional do Programa de Privacidade de Dados.

• Elaboração e realização de treinamentos voltados para o aculturamento da organização, frente aos aspectos da legislação;
• Treinamentos e conscientização.

• Preparação e avaliação do Sistema de Gestão de Informação Privada (ISO 27701), visando adequar a organização aos controles de dados sensíveis de acordo com a LGPD e a GDPR.

• Implementação do Programa de Resposta a Incidentes, provendo maior agilidade na resposta da organização à incidentes de violação de dados e crimes cibernéticos.

• Avaliação de terceiros no que concerne à governança, controles e procedimentos do Programa de Privacidade e Proteção de Dados e sua aplicação frente à Lei Geral de Proteção de Dados (LGPD).