Dicas para se adequar à LGPD

A LGPD, Lei Geral de Proteção de Dados, entrou em vigência em agosto de 2021. Você já adequou a sua empresa a ela? Se ainda não, recomendamos fortemente a leitura do artigo abaixo, para ajustar isso o quanto antes!

Crie uma equipe para adequação

Sugerimos, para não deixar passar nada, que a sua empresa crie uma equipe para adequação à LGPD. Nesse grupo, é interessante que faça parte uma pessoa responsável por processos, outra de tecnologia, alguém do jurídico e também uma de consultoria externa.

Essa equipe focará seus esforços na adequação à LGPD, pois é algo que já deve estar em vigência a partir deste mês, ok?

Faça um mapeamento de dados

Formada a equipe, o primeiro passo é o mapeamento dos dados coletados e armazenados por sua empresa, até o momento em que foram criptografados.

A partir de então, a empresa que coletou os dados será responsável por eles, denominando-se controlador. Temos também o operador, pessoa que transforma os dados obtidos em informações.

Os dois são figuras essenciais na LGPD, sendo que o controlador é responsável por todos os processos, mesmo os realizados pelo operador. Isso quer dizer que, se o operador fizer mau uso das informações, a responsabilidade por tal ato será do controlador.

Dessa forma, é fundamental que os dados sejam mapeados e acompanhados pelo controlador, para que ele esteja ciente das ações do operador.

Reforce a política de segurança

O Termo de Uso dos dados da sua empresa está atualizado? É importante que se proceda com uma atualização, caso seja necessário, e que o documento se torne público aos usuários internos e externos.

No Termo, informe quais dados serão coletados e de que forma podem ser utilizados, bem como a forma e o período de armazenamento e também o modo de destruição após o uso.

Atenção: só colete os dados realmente necessários para a sua empresa! Quanto mais dados, mais risco de exposição.

Faça uma conscientização da equipe

O controlador de dados, seja alguém da sua empresa ou não, deve repassar todas as informações de segurança aos funcionários da sua companhia, mas também para os fornecedores. Assim, todos saberão como se adequar aos procedimentos da LGPD.

Essa conscientização em massa é essencial para que ninguém infrinja a Lei Geral de Proteção de Dados, em todos os níveis de hierarquia da empresa.

Solicite uma auditoria externa

Por mais que você tenha uma equipe responsável pela adequação à LGPD, é recomendável que a sua empresa contrate uma auditoria externa especializada. Desse modo, você terá mais uma prova de que os processos de sua companhia estão de acordo com a LGPD, bem como quais são as falhas e os riscos, se houver.

Vamos começar? É hora de formar a sua equipe!