Quando o assunto é Lei Geral de Proteção de Dados (LGPD), muitas empresas e profissionais ainda têm dúvidas por onde começar ou quais as iniciativas prioritárias para cada um dos negócios.
Um grande sinal de alerta já foi colocado no ar, pois mesmo sabendo que apesar dos adiamentos a LGPD entraria em vigor mais cedo ou mais tarde, muitos apostaram em não acreditar que ela poderia ser promulgada ainda em 2020.
Você que ainda não tem iniciativas, não há mais tempo para esperar e nem apostar que a LGPD não vai pegar.
Mas qual a receita que devo seguir?
Te respondemos de forma direta: não há uma receita que atenderá todos os clientes, cada qual com as suas particularidades, cada qual com as suas necessidades e atividades distintas, o que faz a complexidade aumentar ou diminuir em função de todos os parâmetros envolvidos.
A segunda chance é agora, não há mais como postergar.
Comece pelo simples, pelo menos em atividades básicas, porque com certeza os titulares dos dados pessoais estarão cada vez mais atentos aos seus direitos e é por esse motivo que devemos nos antecipar.
Abaixo compartilhamos algumas dicas, lembrando que isso não é uma receita e sim uma versão preliminar para que você tenha alguns alvos iniciais:
- Inicie pela conscientização de todos os seus colaboradores
- Faça uma avaliação de maturidade em Privacidade de Dados
- Opte por alguma ferramenta simples de mercado para iniciar com os consentimentos no seu site
- Inicie o inventário geral dos dados pessoais
- Identifique como os dados são coletados e tratados
- Identifique os departamentos e processos que envolvam os dados pessoais
- Avalie os riscos
- Identifique se as medidas técnicas estão adequadas
- Identifique os responsáveis
- Identifique e nomeie o seu DPO
Mas, como faço para ter todos estes controles?
Nós temos uma ferramenta que, aliada à nossa implementação, terá à sua disposição o quanto cada um dos processos relativos a medidas técnicas, processos dos controladores e processos dos operadores está avançando, mostrando quais os controles necessários, suas evidências e sua evolução através de um dashboard baseados na ISO 27001 e ISO 27701.
Desenvolvemos todos os processos mencionados na legislação e a conformidade é acompanhada através deste dashboard.
Caso tenha interesse em conversarmos, ficamos à disposição para apresentar um plano desde a concepção até a evolução e gestão do processo de tratamento dos dados pessoais, ressaltando que essa etapa é só o início de um processo que será contínuo dentro das empresas.
Clique aqui para agendar sua consultoria inicial gratuita com a BTO.
1 comentário