Necessidade de consultoria para Implantação da LGPD

Será que minha empresa consegue implantar a LGPD sem necessariamente precisar contratar uma consultoria?

Não vemos como obrigatória a contratação de uma consultoria, DESDE QUE sua equipe conte com pessoas qualificadas para atender a demanda existente para realizar essa implantação.

Como assim?

  • Existe alguém dentro da sua equipe que conheça a Lei Geral de Proteção de Dados suficientemente bem para que possa conscientizar outros sobre a importância do assunto?
  • Na sua equipe tem alguém do jurídico que possa revisar todos os contratos para verificar se os mesmos estão de acordo com a LGPD, no sentido de verificar se seus processadores (fornecedores de software, operadoras de saúde, etc) estão também trabalhando de acordo com a LGPD?
  • Você tem alguém dentro da empresa que possa fazer o levantamento de todos os dados coletados para saber se os mesmos são realmente necessários e consegue cruzar esses dados coletados com as bases legais para coleta?
  • Hoje você já tem alguma coisa de segurança da informação tanto para parte lógica (sistemas) quanto para parte física (arquivos)?
  • Todos seus usuários possuem usuário e senha próprios para uso dos computadores?
  • Sua rede de computadores é segura?
  • Sua empresa já conta com código de conduta assinado por todos os funcionários? 
  • Sua empresa já possui política de privacidade publicada em seu site? E essa política de privacidade condiz com as novas regras vigentes na LGPD?
  • Alguém dentro da sua empresa conseguiria formular o Relatório de Impacto para envio a ANPD?
  • Você costuma registrar todos os incidentes de segurança?
  • Consegue nomear um DPO que não gere conflito de interesses entre defender o titular dos dados e os interesses da empresa?
Se você não consegue responder SIM a todas essas perguntas, seria mais adequado contratar uma consultoria.

Nós da DPO Services estamos a disposição para eventuais dúvidas que surjam com respeito a implantação da LGPD na sua empresa.



Comentários

Postar um comentário

Postagens mais visitadas deste blog

Multas - GDPR

Imagem
Muitas pessoas estão procrastinando o início da adequação à LGPD por acharem que não vai pegar, e mesmo se pegar, o jeitinho brasileiro vai fazer com que as empresas brasileiras se livrem das multas. As empresas não podem pensar assim. Lembrem-se que o Brasil ainda está em crise e vivemos num modelo de governo que mais gasta do que arrecada. E isso não começou em 2019, só para deixar claro. E uma forma do governo arrecadar, mesmo que não seja tão significativo, é aplicar as multas as empresas que não estiverem em conformidade (compliance) com a lei. Vamos a alguns exemplos de multas já aplicadas na Europa. British Airways - £183 milhões (cerca de US$ 230 milhões)  Motivo: deixou vazar os dados de 500mil clientes (nomes, endereços, datas de viagens, etc) Google - €50 milhões Estava coletando dados dos usuários nos Smartphones sem o consentimento dos mesmos. Centro Hospitalar Barreiro Montijo – €400 mil  Esse hospital violou 3 vezes a GDPR O número de funcionários ativo
Leia mais

Data Início LGPD - Imediata (27/08/2020)

E aí sim fomos surpreendidos! Todos pensavam que o Senado iria adotar a mesma data da Câmara para vigência da LGPD, mas decidiram que a mesma teria vigência imediata, ou seja, 27/08/2020. Ou será que não é isso? Só sei que está tudo muito confuso. O Senado soltou uma nota de esclarecimento que diz: “Art. 62 (...) § 12. Aprovado projeto de lei de conversão alterando o texto original da medida provisória, esta manter-se-á integralmente em vigor até que seja sancionado ou vetado o projeto." Ou seja, ainda não dá pra saber se está ou não em vigor... Se a Câmara ou a PR não se manifestarem, está em vigor, se sim, está vetado...rs.
Leia mais

Primeiro passo para compliance com a LGPD

Muitas empresas estão esperando a LGPD entrar em vigor para depois correr atrás de estar em conformidade com a lei. Isso é um erro. Porque se a lei começar a vigorar e logo em seguida eu tiver um vazamento de dados, a ANPD já pode aplicar a multa máxima, porque a empresa teve 2 anos para pensar em como estar adequado com a lei e não o fez. E qual o primeiro passo que a empresa deve dar para se adequar com a lei? O primeiro passo é nomear o DPO ou Encarregado de Dados. Onde encontrar esse DPO ou Encarregado de Dados? Nós da DPO Services estamos qualificados para prestar esse serviço. Entre em contato conosco e saiba mais sobre o assunto. DPO Services. www.dposervices.com.br 
Leia mais