Texto a ser passado para MTS

Seja bem vindo ao Diagnóstico da Certifica LGPD Consultoria e Treinamentos sobre como sua empresa encontra-se aderente à LGPD (Lei Geral de Proteção de Dados).

Idealizado por Fernando Sotto Maior Cardoso - CIPM/IAPP
Nome da empresa:*
E-mail corporativo de contato:*
Meus clientes são PFMeus clientes são PJAtuo Área da Saúde e bem estarSou sindicato / partido político/ organização religiosa
Texto conforme perfil escolhido
Até 50 funcionáriosDe 50 a 200 funcionáriosDe 201 a 500 funcionáriosMais de 500 funcionários
Sim, e esta é uma cultura em implementação.Sim, mas foi um evento isolado e sem acompanhamento posteriorNão
Sim, a empresa já tem o profissional Encarregado de Dados bem atuanteSim, mas a nomeação foi meramente uma formalidadeNão.
Sim, todos os processos foram mapeados ou atualizados nos últimos 12 meses, e devidamente avaliados quanto a riscos de violação a privacidadeSim, todos os processos já foram mapeados, no entanto, não foram atualizados nos últimos 12 mesesNão, o processo de mapeamento não foi realizado ou concluído de forma satisfatória.
Sim, existe controle com registro de logs dos acessos, anti vírus ou outro mecanismo de proteçãoSim, apenas controle de acesso por hierarquia e mecanismos de proteção, mas sem registro de logsApenas anti vírusNão
Sim, são feitos e testados com frequênciaBackups são realizado esporadicamente, sem uma regraNão
8 - Assinale quais alternativas já existem em sua empresa:
Temos registradas e documentadas as principais atividades de tratamentos de dados pessoais na empresa.
recomendação 1
Uma Política de Privacidade e/ou Avisos de Privacidades.
recomendação 2
Revisamos e atualizamos os contratos.
recomendação 3
Temos um canal de atendimento e procedimentos bem definidos para responder solicitações de Titulares.
recomendação 4
Temos um Encarregado de Proteção de Dados Pessoais (DPO) nomeado e identificado em nosso site.
recomendação 5
Um plano com procedimentos internos bem definidos sobre como lidar com incidentes envolvendo dados pessoais.
recomendação 6
Manual de Conduta e Boas Práticas em privacidade e proteção de dados pessoais.
recomendação 7
A avaliações de fornecedores para garantir que eles também estejam em conformidade com a LGPD
recomendação 8
O registro de consentimento dos titulares de dados
recomendação 9
Política de Retenção e Descarte de dados Pessoais
recomendação 10
Treinamento e conscientização de colaboradores e da alta gestão é feito periodicamente.
recomendação 11
recomendações
Soma
diagnóstico
81-100
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização que busca ativamente estar aderente à LGPD e tem uma tendência a ter um baixo risco regulatório. 

Importante seguir com as atividades visando dar prosseguimento à jornada de adequação e conformidade com legislação, devendo aplicar treinamentos periodicamente, revisar e monitorar os processos e controles internos, dentre outras atividades.
51-80
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização que entende a necessidade e importância de estar a adequada à LGPD e já cumpriu com algumas providências importantes. 

Neste sentido, encontra-se parcialmente aderente à LGPD, mas ainda apresenta riscos regulatórios que devem ser endereçados. A Privacidade e proteção de dados é uma preocupação da organização, porém, ainda é preciso aprimorar os processos e procedimentos internos, promover ativamente a cultura interna de proteção de dados, treinar periodicamente colaboradores, estabelecer um programa de governança de dados, dentre outras atividades.
26-50
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização ainda não aderente à LGPD e apresenta um elevado risco regulatório. 

Algumas providências já foram tomadas, porém de forma insatisfatória e indica pouco comprometimento da organização quanto a privacidade e proteção de dados. 

Identificou-se medidas urgentes a serem endereçadas, tais como: identificar e registrar as atividades e processos internos com dados pessoais, sensibilizar a alta direção e colaboradores, estabelecer procedimentos e manuais de conduta, dentre outras atividades.
0-25
A Lei Geral de Proteção de Dados Pessoais é uma norma de caráter geral, amplo, multidisciplinar e destinada a todas as situações que envolvam a presença dados pessoais. Busca estabelecer um novo paradigma no trato desses dados, cujo objetivo maior é proteção da pessoa natural, titular de direitos, por meio de regras e obrigações aos responsáveis pela coleta e tratamento desses dados.

Neste sentido, considerando as respostas apontadas neste diagnóstico preliminar, pode-se identificar que a vossa empresa é uma organização em conflito com a LGPD e apresenta um elevadíssimo risco regulatório. 

Pouca ou nenhuma medida básica foi tomada, o que indica negligência ou ausência de comprometimento da organização quanto ao tema privacidade e proteção de dados. 

Possui questões graves e urgentes a serem endereçadas pela organização, com a maior brevidade possível, tais como:

- Registrar e documentar as principais atividades de tratamentos de dados na empresa;
- Elaborar uma Política de Privacidade e/ou Avisos de Privacidades;
- Revisar os contratos;
- Estabelecer um canal de atendimento para responder solicitações de Titulares; 
- Nomear um Encarregado de Dados (DPO) nomeado;
- Desenvolver um plano com procedimentos internos bem definidos sobre como lidar com incidentes envolvendo dados;
- Criar uma Manual de Conduta e Boas Práticas em Segurança da Informação;
- Criar uma Política de Retenção e Descarte de Dados;
- Treinar e conscientizar a alta gestão e gestores.
Should be Empty: