O documento apresenta as etapas e atividades realizadas para implementar a Lei Geral de Proteção de Dados em uma empresa. As atividades incluem a realização de auditorias, diagnósticos e relatórios, criação de políticas de privacidade e segurança, nomeação de um encarregado de proteção de dados e a implementação de controles e processos de segurança. O projeto foi dividido em fases de planejamento, execução, governança e melhoria contínua.

1. 03
01
02
04
Relatório da Auditoria LGPD;
Termo de Compromisso dos
colaboradores sobre a
Privacidade e Proteção de
Dados;
Relatório de Diagnóstico;
Criação do Comitê de
Privacidade e Proteção de
Dados;
Análise de Risco e
Relatório de Impacto a
Proteção de Dados;
Nomeação do(a) DPO –
Encarregado(a) de Proteção
de Dados.
1.
2.
3.
4.
5.
6.
7.
Relatório de Privacidade e Proteção
de Dados;
Plano de Gestão de Incidentes de
Violação de Dados;
Padrões para respostas e
notificações de violações da dados;
Plano de gerenciamento de riscos
de terceiros.
1.
2.
3.
4.
Política de Privacidade e Proteção de
Dados;
Política de Segurança da Informação;
Política de Transferência de Dados e uso
de Cloud Computing;
Cronograma de Retenção de Dados;
Identificação de ‘gaps’ (itens fora da
conformidade LGPD) nos Contratos,
Termos, Normas e Políticas, atualizados
com as cláusulas contratuais de
Privacidade e Proteção de Dados,
Confidencialidade, Segurança da
Informação, Gestão de Acessos e outras.
Nota: Os ajustes necessários para
eliminação dos ‘gaps’ são de
responsabilidade do cliente, portanto,
está fora do escopo deste trabalho;
Manifesto Privacy by Design, incluído no
ciclo de desenvolvimento;
Lista de itens a serem implementados:
controles de segurança dos dados;
Lista de itens a serem implementados:
Implementar criptografia, anonimização
e pseudonimização, de acordo com cada
cenário e necessidade levantada.
1.
2.
3.
4.
5.
6.
7.
8.
Reuniões de revisão;
Apresentação dos
resultados alcançados;
Relatório de Impacto a
Proteção de Dados;
Relatório conclusivo de
auditoria interna e plano
de ação para próximos
passos..
1.
2.
3.
4.
FASE - PLANEJAMENTO
FASE - EXECUÇÃO
FASE - GOVERNANÇA
FASE - MELHORIA CONTÍNUA
P r o j e t o L G P D
Equipe é composta por profissionais com o seguinte perfil:
Especialista em compliance e LGPD; Profissional em Segurança da
Informação; Advogado especializado na LGPD.
www.CompanyWeb.com.br | contato@companyweb.com.br | (11) 2539-6554