Texto a ser passado para MTS

Seja bem vindo ao Diagnóstico da Certifica LGPD Consultoria e Treinamentos sobre como sua empresa encontra-se aderente à LGPD (Lei Geral de Proteção de Dados).

Idealizado por Fernando Sotto Maior Cardoso - CIPM/IAPP
Nome da empresa:
E-mail corporativo de contato:
1 - Qual perfil da empresa?
Texto conforme perfil escolhido
2 - A sua empresa possui quantos funcionários?
3 - Na sua empresa foi feito algum treinamento para colaboradores sobre privacidade e proteção de dados pessoais nas rotinas internas e nos projetos em desenvolvimento, nos últimos 12 meses?
4 - Já foi nomeado um Encarregado de Dados (DPO - Data Protection Officer) para atuar na adequação da LGPD de sua empresa?
5 - Já foi realizado algum mapeamento de processos e identificação do fluxo de dados pessoais e análise de riscos?
6 - Há controles de acesso dos usuários aos sistemas e mecanismos de proteção, como antivírus e firewall?
7 - Existe uma política ou rotina de backups dos dados?
8 - Assinale quais alternativas já existem em sua empresa:
recomendação 1
recomendação 2
recomendação 3
recomendação 4
recomendação 5
recomendação 6
recomendação 7
recomendação 8
recomendação 9
recomendação 10
recomendação 11
recomendações
Soma
diagnóstico
81-100
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização que busca ativamente estar aderente à LGPD e tem uma tendência a ter um baixo risco regulatório. 

Importante seguir com as atividades visando dar prosseguimento à jornada de adequação e conformidade com legislação, devendo aplicar treinamentos periodicamente, revisar e monitorar os processos e controles internos, dentre outras atividades.
51-80
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização que entende a necessidade e importância de estar a adequada à LGPD e já cumpriu com algumas providências importantes. 

Neste sentido, encontra-se parcialmente aderente à LGPD, mas ainda apresenta riscos regulatórios que devem ser endereçados. A Privacidade e proteção de dados é uma preocupação da organização, porém, ainda é preciso aprimorar os processos e procedimentos internos, promover ativamente a cultura interna de proteção de dados, treinar periodicamente colaboradores, estabelecer um programa de governança de dados, dentre outras atividades.
26-50
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização ainda não aderente à LGPD e apresenta um elevado risco regulatório. 

Algumas providências já foram tomadas, porém de forma insatisfatória e indica pouco comprometimento da organização quanto a privacidade e proteção de dados. 

Identificou-se medidas urgentes a serem endereçadas, tais como: identificar e registrar as atividades e processos internos com dados pessoais, sensibilizar a alta direção e colaboradores, estabelecer procedimentos e manuais de conduta, dentre outras atividades.
0-25
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização em conflito com a LGPD e apresenta um elevadíssimo risco regulatório. 

Pouca ou nenhuma medida básica foi tomada, o que indica negligência ou ausência de comprometimento da organização quanto ao tema privacidade e proteção de dados. 

Possui questões graves e urgentes a serem endereçadas pela organização, com a maior brevidade possível, tais como:

- Registrar e documentar as principais atividades de tratamentos de dados na empresa;
- Elaborar uma Política de Privacidade e/ou Avisos de Privacidades;
- Revisar os contratos;
- Estabelecer um canal de atendimento para responder solicitações de Titulares; 
- Nomear um Encarregado de Dados (DPO) nomeado;
- Desenvolver um plano com procedimentos internos bem definidos sobre como lidar com incidentes envolvendo dados;
- Criar uma Manual de Conduta e Boas Práticas em Segurança da Informação;
- Criar uma Política de Retenção e Descarte de Dados;
- Treinar e conscientizar a alta gestão e gestores.
Should be Empty: