DPO e LGPD
Encarregado pelo tratamento de dados pessoais, com atuação contínua
Orientação à administração e aos colaboradores, governança de privacidade e acompanhamento das medidas necessárias para que a LGPD seja aplicada na rotina da empresa.
O papel do Encarregado
O Encarregado é o canal de comunicação entre a organização, os titulares de dados e a ANPD, e orienta as pessoas sobre as práticas de proteção de dados.
Na prática, a atuação inclui acompanhar o tratamento de dados pessoais, apoiar a organização em decisões que envolvem privacidade e manter a documentação de conformidade atualizada.
O modelo de DPO como serviço permite contar com um profissional especializado sem criar uma posição interna dedicada. O escopo é definido conforme o porte e as necessidades da organização.
Frentes de atuação
As atividades abaixo são ajustadas ao escopo contratado.
Orientação à administração e aos colaboradores
Esclarecimento de dúvidas, apoio a decisões e orientação sobre boas práticas de tratamento de dados.
Governança de privacidade
Definição de papéis, responsabilidades, fluxos de aprovação e rotinas de acompanhamento.
Registros e documentação
Apoio à manutenção do mapeamento de dados, dos registros de tratamento e dos relatórios aplicáveis.
Políticas e procedimentos
Estruturação e revisão de políticas, normas e procedimentos internos.
Riscos e medidas corretivas
Identificação de riscos, priorização e acompanhamento das ações corretivas.
Capacitação
Treinamentos e ações de conscientização, com registro de participação.
Solicitações de titulares
Apoio na definição do fluxo e no atendimento das solicitações, conforme o escopo contratado.
Incidentes de segurança
Apoio na estruturação do procedimento e na avaliação de incidentes, conforme o escopo contratado.
Como funciona a atuação contínua
O trabalho começa com um diagnóstico e evolui em ciclos de acompanhamento.
Diagnóstico inicial
Levantamento do cenário, dos dados tratados e das prioridades.
Plano de atuação
Definição do escopo, dos responsáveis e da periodicidade do acompanhamento.
Acompanhamento
Orientação recorrente, revisão de registros e apoio em demandas pontuais.
Relatório e melhoria
Registro das ações, pendências e recomendações para o próximo ciclo.
O que pode estar incluído, conforme o escopo
- Indicação e atuação formal como Encarregado
- Canal de atendimento a titulares de dados
- Orientação contínua às áreas internas
- Apoio no mapeamento de dados e nos registros de tratamento
- Revisão de políticas e procedimentos
- Acompanhamento de incidentes de segurança
- Capacitação e conscientização de colaboradores
- Relatórios periódicos de acompanhamento
Avalie o modelo mais adequado ao porte da sua empresa
Conversamos sobre o seu cenário e indicamos o escopo apropriado.