Sua empresa em conformidade com a LGPD

DPO as a Service

Terceirização da função completa do DPO - Data Protection Officer ou Encarregado de Proteção de Dados Pessoais. Os benefícios ofertados neste tipo de serviço vão desde a imediata velocidade na adequação à análise macro de infraestrutura do ambiente de TI, passando por serviços de assessment padronizado, visão de processos e de tecnologia, aliados às melhores práticas de Governança, Risco e Compliance. Reportando, se aplicável, na condição de pessoa jurídica perante a Autoridade Nacional de Proteção de Dados e os titulares de dados.Análise, desenvolvimento e report:

•         Monitoramento da conformidade;

•         Comunicação com os departamentos da Organização;

•         Manutenção do registro das atividades de tratamento de dados pessoais;

•         Análise e gestão de GAPs;

•         Relatório de Impacto à Proteção de Dados Pessoais;

•         Resposta às requisições dos titulares;

•         Monitoramento de leis e normas;

•         Gestão da evolução de maturidade do Programa de Privacidade;

•         Apoio  no desenvolvimento de novas iniciativas (Privacy by Design);

•         Condução do Comitê de Privacidade;

•         Implementar treinamento aos colaboradores;

•         Simulação do plano de resposta a incidentes; e

•         Relacionamento com ANPD e tomar providências.

Adaptação das empresas aos requisitos da Lei

Realização de workshops de conscientização, mapeamento das áreas afetadas da empresa, avaliações de bases legais para o tratamento de dados pessoais e revisão de contratos, processos e procedimentos internos para o cumprimento da LGPD.

Programa de governança em Proteção de Dados

Elaboração de política interna de proteção de dados, política de segurança da informação (PSI), plano de ação para incidentes envolvendo dados pessoais, elaboração do formulário Record Of Processing Activities - ROPA, que significa Registros das Atividades de Tratamento, documento obrigatório Art. 37 LGPD, ou seja, são provas de como é feita a coleta de dados, o que é feito com essas informações e como é feita a exclusão, se ocorre. Desenvolvimento de Relatórios de Impacto de Proteção de Dados (RIPD ou DPIA), Art. 5, XVII LGPD,  representa documento fundamental do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco. Elaboração de documentos normativos.

Treinamento e Workshop 

Disponibilização de material educativo e realização de treinamento e workshop customizados para a realidade da empresa sobre boas práticas e medidas de proteção de dados. Disseminação de condutas de boas práticas para os funcionários.

Relação entre agentes de tratamento e titulares de dados

Análise, revisão e elaboração de contratos, de qualquer natureza envolvendo o tratamento de dados pessoais (nacionais e internacionais), contratos e aditivos de contratos entre Controlador e Operador, elaboração de Termos de Uso e Políticas de Privacidade em sites, aplicativos e afins, guidelines sobre os direitos dos titulares de dados, resposta a solicitações dos titulares dos dados.

Transferência internacional de dados

Análise de processos relacionados à transferência internacional de dados e eventuais restrições ou adequações, bem como elaboração e revisão de contratos, cláusulas, códigos e normas corporativas vinculantes para a transferência internacional de dados.