A revisão da política de privacidade não é suficiente para a conformidade com a LGPD.Correto. Como visto no item anterior, são diversos os deveres previstos em lei, incluindo questões de natureza técnica (como gerenciamento de dados e segurança da informação) e de natureza jurídica (como a definição da base legal, a revisão de contratos, a elaboração de Relatórios de Impacto à Proteção de Dados, etc.). Portanto, a revisão da política de privacidade é apenas uma das diversas medidas que deverão ser adotadas por empresas que tratam dados pessoais.
A LGPD exigirá uma mudança de cultura empresarial mesmo após a conclusão do projeto de adaptação.Sim, sem dúvida alguma. Os deveres decorrentes da LGPD se estendem por todo o tempo em que a empresa esteja coletando e tratando dados pessoais, ou seja, potencialmente para sempre. Por exemplo, ao gerenciar a proteção aos dados pessoais, a empresa deve ser capaz de responder a demandas de titulares de dados, fornecendo relatórios e excluindo ou anonimizando informações, nas hipóteses previstas em Lei. Além disso, como regra geral, novos produtos ou serviços que utilizem dados pessoais deve passar pelo escrutínio de uma avaliação de impacto aos dados pessoais.