Sua empresa sabe quais dados pessoais guarda, onde estão e quem acessa? Mapeamos os dados, corrigimos o que está fora da lei e preparamos a equipe para agir com segurança.
O risco que não aparece até virar problema
Dados de clientes, funcionários e candidatos estão espalhados em planilhas, e-mails, pastas compartilhadas e sistemas. Muitas vezes, ninguém sabe exatamente onde estão, por quanto tempo devem ser guardados nem com quem são compartilhados.
O problema aparece quando um cliente pede comprovação de adequação, quando um fornecedor vaza dados ou quando um titular exige informações. A LGPD prevê sanções que vão da advertência à multa, além do dano à reputação.
Como fazemos a adequação à LGPD
Nosso diferencial é olhar a LGPD a partir dos documentos e dos dados, e não só dos contratos. Começamos pelo mapeamento, porque não se protege o que não se conhece.
- Mapeamos os fluxos de dados pessoais de cada área: o que é coletado, para quê, onde fica e com quem é compartilhado.
- Apontamos os riscos e o que corrigir em processos, contratos e acessos.
- Elaboramos as políticas, os procedimentos e as cláusulas de que a empresa precisa.
- Treinamos as equipes e deixamos um checklist para manter a conformidade.
Quando o projeto exige, atuamos com escritórios de advocacia e especialistas em TI parceiros.
Caso real: 79 fluxos de dados pessoais mapeados
Em uma das entidades de previdência complementar que atendemos, mapeamos 79 fluxos de dados pessoais, de participantes, dependentes, conselheiros, funcionários e candidatos, e identificamos 40 terceiros que recebiam ou guardavam esses dados.
O diagnóstico mostrou dados sem prazo de guarda definido, dados de menores, informações guardadas em local pouco seguro, terceiros sem contrato sobre proteção de dados e a falta de um encarregado. Entregamos a política de segurança da informação, uma cartilha de boas práticas e um checklist de conformidade contínua.
O que você recebe
- Mapeamento dos dados pessoais (datamapping).
- Relatório com os riscos e o que corrigir.
- Políticas de privacidade, de segurança da informação e de gestão de dados.
- Plano de resposta a incidentes e modelos de comunicação à ANPD e aos titulares.
- Cláusulas de proteção de dados para contratos.
- Treinamento das equipes.
Por que a Arquigest
A Arquigest organiza documentos desde 2009, primeiro em grandes arquivos físicos e hoje também na nuvem. A equipe é multidisciplinar e liderada por uma bibliotecária especialista em gestão da informação. Não vendemos licenças de software: a recomendação é sempre a que funciona melhor para a sua empresa, no ambiente que ela já usa. E muitos clientes voltam a nos contratar para novos projetos.
Perguntas frequentes
Pequenas e médias empresas precisam se adequar à LGPD?
Sim. A lei vale para quem trata dados pessoais. O projeto é proporcional ao porte e aos riscos de cada empresa.
Por onde começa a adequação à LGPD?
Pelo mapeamento dos dados pessoais. Sem ele, políticas e contratos ficam genéricos e não protegem a empresa.
O que fazer em caso de vazamento de dados?
Seguir o plano de resposta a incidentes: conter o problema, avaliar o risco e, quando necessário, comunicar a ANPD e os titulares. Preparamos esse plano antes que o incidente aconteça.
Comece por um diagnóstico
No diagnóstico, você descobre quais dados pessoais a empresa trata, onde estão os maiores riscos e o que fazer primeiro.