GOVERN IT - Referência no Brasil em Governança e Implantação LGPD
Rua Pamplona, 1112 5ºandar, Bela Vista - SP
LGPD EM FASES
Desenvolva uma cultura de conformidade com a LGPD e eleve o nível de confiabilidade e segurança da sua empresa
IMPLEMENTAR LGPD
O mapeamento de dados, também conhecido como Data Mapping, data flow ou inventário de dados refere-se ao documento fundamental quando estamos no processo de adequação às normas de proteção de dados (LGPD, GDPR, CCPA)
Atendendo ao princípio da Privacy by Design, contemplado pela LGPD, a política de Privacidade determina as práticas e processos adotadas pelos produtos da organização, tais como um site, app e serviços digitais.
O Plano de Gestão de Dados (PGD) – nos termos das ISO/IEC 27001 e 17025 e por força da LGPD e GDPR – descreve quais dados serão coletados ou gerados;
A Governança de Dados, no âmbito da COBIT-5 E ISO/IEC 38500, é uma estrutura criada com o objetivo específico de coordenar, orientar e definir regras para a criação, coleta e uso dos dados, visando proteger a propriedade intelectual da empresa e garantir a segurança no armazenamento, monitoramento e geração de dados no ambiente corporativo.
O mapeamento de dados, também conhecido como Data Mapping, data flow ou inventário de dados refere-se a um documento fundamental quando estamos no processo de adequação às normas de proteção de dados (LGPD, GDPR, CCPA). No Brasil, para atender aos requisitos de adequação à LGPD é imprescindível realizar o mapeamento de dados, uma vez que é este documento que nos dará um panorama geral de como a empresa está lidando com a questão da privacidade e segurança da informação.
O Plano de Gestão de Dados
O Plano de Gestão de Dados (PGD) – nos termos das ISO/IEC 27001 e 17025 e por força da LGPD e GDPR – descreve quais dados serão coletados ou gerados; quais as metodologias e padrões que serão utilizados nesses processos; se, como e em quais condições esses dados serão compartilhados bem como eles serão atualizados, preservados ou excluídos.
Atendendo ao princípio da Privacy by Design, contemplado pela LGPD, será elaborada uma política de privacidade que determine as práticas e processos adotadas pelos produtos da organização, tais como um site, app, ou outro tipo de aplicação para tornar transparente sua relação com o usuário. Seu objetivo é informar ao usuário todos os direitos, garantias, formas de uso, dados recolhidos, processamento e descarte dessas informações pessoais.
Será elaborado um conjunto de políticas que têm por escopo nortear o processo de coleta, utilização, transmissão, armazenagem, atualização e descarte de dados – especialmente os dados pessoais e sensíveis nos termos do Inc. II, art 5o da LGPD- e introduz as normas e procedimentos a serem adotados por todos os colaboradores da organização
Prevenção de Vazamento de Dados (DLP)
Nos termos da ISO/IEC 27001 e atendendo às exigências da LGPD, serão criadas políticas, processos e procedimentos para garantir que dados confidenciais – em específico os dados pessoais e sensíveis, nos termos da LGPD – não sejam acessados, perdidos, roubados, mal utilizados ou vazados na web por usuários não autorizados.
Procedimento de Incidentes de Segurança
Serão elaborados, nos termos da ISO/IEC 27701, políticas e processos com o objetivo de garantir a detecção rápida de eventos de segurança e fragilidades e rápida reação e resposta a incidentes de segurança.
Implantação LGPD na prática:
Análise de fluxo de obtenção, coleta, tratamento, processamento, utilização, atualização e destruição dos dados
Fluxograma de Dados de todos os processos envolvendo dados pessoais
PLANO DE GERENCIAMENTO DE DADOS
Desenvolvimento do plano de Gestão de Dados exclusivo
Validação de processos, apresentação e entrega do Plano de Gestão de Dados
Normas, leis e frameworks
Estas são as normas, leis e frameworks que orientarão o trabalho a ser executado:
ISO/IEC 17025; 27001; 27701 E 38500
LEI Nº 13.709, DE 14 DE AGOSTO DE 2018 (LGPD).
GDPR (LEI EUROPÉIA DE PROTEÇÃO DE DADOS
SARBANES-OXLEY ACT (SECTION 404)
PCI-DSS ACT (SECTION I)
LGPD em fases:
PLANO DE GOVERNANÇA DE DADOS
Ciclo de Vida dos Dados e LGPD
A Lei Geral de Proteção de Dados (LGPD) determina que uma pessoa natural ou jurídica, de direito público ou privado, deve deixar claro para qual finalidade utilizará dados pessoais, solicitar o consentimento de seus titulares e realizar o devido tratamento dos dados.
Entender e classificar corretamente os dados se torna um processo importante para estar em conformidade com a lei, através da implementação de políticas, processos e programas apropriados para gerenciar a forma de coletar, processar, analisar, armazenar, compartilhar, reutilizar e eliminar esses dados.
Diante desse contexto, a Gestão do Ciclo de Vida dos Dados deve ser incorporado ao negócio, considerando a finalidade do fornecimento de seus bens e serviços.
O que a empresa deve fazer
Referência no Brasil em Governança de TI
A Govern IT é referência no Brasil em Governança de TI, e trabalha para garantir transparência e credibilidade nas informações e nos processos estruturados de um conjunto de diretrizes, responsabilidades, competências e habilidades, compartilhadas e assumidas dentro das empresas por executivos, gestores, técnicos e usuários de TI, objetivando controlar efetivamente os processos, garantir a segurança das informações, otimizar a aplicação de recursos e dar suporte para a tomada de decisões, tudo isso de forma alinhada com a visão, missão e metas estratégicas das organizações.
A Govern IT foi fundada em São Paulo por Nelson Biagio Jr, um dos maiores expoentes de Gestão de Projetos de Governança e Conformidade da América Latina, com passagem por empresas como KPMG, PwC, Microsoft e IBM, buscando aliar o alto nível corporativo em Governança de TI à facilidade e acessibilidade do atendimento a negócios de todos os segmentos e tamanhos.
Adquirida pela Deepcript, a partir da promulgação da LGPD no Brasil, a Govern IT tornou-se a maior referência em Projetos de Proteção de Dados, aliando sua expertise de execução, a times qualificados de Segurança Digital, para proteger negócios de forma completa e definitiva.
A presente proposta tem como finalidade cumprir o desafio de implantação do DPO (encarregado de dados) com base na LGPD (Lei Geral de Proteção de Dados - Lei No 13.709) em vossa organização, adotando todos os procedimentos técnicos e normativos exigidos pela legislação em vigor.
O que é um DPO (Encarregado de Dados)?
O Data Protection Officer, também conhecido como "Encarregado de Dados", é o profissional responsável por estabelecer um elo entre a empresa e os titulares dos dados pessoais coletados, bem como perante as autoridades reguladoras como a ANPD (Agência Nacional de Proteção de Dados). É um profissional fundamental para o cumprimento da legislação em vigor
Vantagens de se Contratar um
DPOs independentes, sem conflitos de interesse entre o encarregado e outras empresas.
Acesso a uma equipe de especialistas para deixar a empresa sempre atualizada com as últimas tendências e melhores práticas quanto à LGPD
contratar um DPO as a Service possui um custo mais baixo em relação a um Encarregado da empresa
Serviço flexível de acordo com as necessidades do seu negócio
Atua como ponto de contato entre a empresa e a Agência Nacional de Proteção de Dados
A atuação do Data Protection Officer assegura que as determinações da LGPD sejam cumpridas a risca, garantindo que não haja problemas de compliance ou não-conformidade