Texto a ser passado para MTS

Seja bem vindo ao Diagnóstico da Certifica LGPD Consultoria e Treinamentos sobre como sua empresa encontra-se aderente à LGPD (Lei Geral de Proteção de Dados).

Idealizado por Fernando Sotto Maior Cardoso - CIPM/IAPP
Nome da empresa:*
E-mail corporativo de contato:*
1 - Qual perfil da empresa?*

Meus clientes são PFMeus clientes são PJAtuo Área da Saúde e bem estarSou sindicato / partido político/ organização religiosa
Texto conforme perfil escolhido
2 - A sua empresa possui quantos funcionários?*

Até 50 funcionáriosDe 50 a 200 funcionáriosDe 201 a 500 funcionáriosMais de 500 funcionários
3 - Na sua empresa foi feito algum treinamento para colaboradores sobre privacidade e proteção de dados pessoais nas rotinas internas e nos projetos em desenvolvimento, nos últimos 12 meses?*

Sim, e esta é uma cultura em implementação.Sim, mas foi um evento isolado e sem acompanhamento posteriorNão
4 - Já foi nomeado um Encarregado de Dados (DPO - Data Protection Officer) para atuar na adequação da LGPD de sua empresa?*

Sim, a empresa já tem o profissional Encarregado de Dados bem atuanteSim, mas a nomeação foi meramente uma formalidadeNão.
5 - Já foi realizado algum mapeamento de processos e identificação do fluxo de dados pessoais e análise de riscos?*

Sim, todos os processos foram mapeados ou atualizados nos últimos 12 meses, e devidamente avaliados quanto a riscos de violação a privacidadeSim, todos os processos já foram mapeados, no entanto, não foram atualizados nos últimos 12 mesesNão, o processo de mapeamento não foi realizado ou concluído de forma satisfatória.
6 - Há controles de acesso dos usuários aos sistemas e mecanismos de proteção, como antivírus e firewall?*

Sim, existe controle com registro de logs dos acessos, anti vírus ou outro mecanismo de proteçãoSim, apenas controle de acesso por hierarquia e mecanismos de proteção, mas sem registro de logsApenas anti vírusNão
7 - Existe uma política ou rotina de backups dos dados?*

Sim, são feitos e testados com frequênciaBackups são realizado esporadicamente, sem uma regraNão
8 - Assinale quais alternativas já existem em sua empresa:
Temos registradas e documentadas as principais atividades de tratamentos de dados pessoais na empresa.
recomendação 1
Uma Política de Privacidade e/ou Avisos de Privacidades.
recomendação 2
Revisamos e atualizamos os contratos.
recomendação 3
Temos um canal de atendimento e procedimentos bem definidos para responder solicitações de Titulares.
recomendação 4
Temos um Encarregado de Proteção de Dados Pessoais (DPO) nomeado e identificado em nosso site.
recomendação 5
Um plano com procedimentos internos bem definidos sobre como lidar com incidentes envolvendo dados pessoais.
recomendação 6
Manual de Conduta e Boas Práticas em privacidade e proteção de dados pessoais.
recomendação 7
A avaliações de fornecedores para garantir que eles também estejam em conformidade com a LGPD
recomendação 8
O registro de consentimento dos titulares de dados
recomendação 9
Política de Retenção e Descarte de dados Pessoais
recomendação 10
Treinamento e conscientização de colaboradores e da alta gestão é feito periodicamente.
recomendação 11
recomendações
Soma
diagnóstico
81-100
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização que busca ativamente estar aderente à LGPD e tem uma tendência a ter um baixo risco regulatório. 

Importante seguir com as atividades visando dar prosseguimento à jornada de adequação e conformidade com legislação, devendo aplicar treinamentos periodicamente, revisar e monitorar os processos e controles internos, dentre outras atividades.
51-80
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização que entende a necessidade e importância de estar a adequada à LGPD e já cumpriu com algumas providências importantes. 

Neste sentido, encontra-se parcialmente aderente à LGPD, mas ainda apresenta riscos regulatórios que devem ser endereçados. A Privacidade e proteção de dados é uma preocupação da organização, porém, ainda é preciso aprimorar os processos e procedimentos internos, promover ativamente a cultura interna de proteção de dados, treinar periodicamente colaboradores, estabelecer um programa de governança de dados, dentre outras atividades.
26-50
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização ainda não aderente à LGPD e apresenta um elevado risco regulatório. 

Algumas providências já foram tomadas, porém de forma insatisfatória e indica pouco comprometimento da organização quanto a privacidade e proteção de dados. 

Identificou-se medidas urgentes a serem endereçadas, tais como: identificar e registrar as atividades e processos internos com dados pessoais, sensibilizar a alta direção e colaboradores, estabelecer procedimentos e manuais de conduta, dentre outras atividades.
0-25
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização em conflito com a LGPD e apresenta um elevadíssimo risco regulatório. 

Pouca ou nenhuma medida básica foi tomada, o que indica negligência ou ausência de comprometimento da organização quanto ao tema privacidade e proteção de dados. 

Possui questões graves e urgentes a serem endereçadas pela organização, com a maior brevidade possível, tais como:

- Registrar e documentar as principais atividades de tratamentos de dados na empresa;
- Elaborar uma Política de Privacidade e/ou Avisos de Privacidades;
- Revisar os contratos;
- Estabelecer um canal de atendimento para responder solicitações de Titulares; 
- Nomear um Encarregado de Dados (DPO) nomeado;
- Desenvolver um plano com procedimentos internos bem definidos sobre como lidar com incidentes envolvendo dados;
- Criar uma Manual de Conduta e Boas Práticas em Segurança da Informação;
- Criar uma Política de Retenção e Descarte de Dados;
- Treinar e conscientizar a alta gestão e gestores.
Should be Empty: