Fazer login no IT Mídia Redefinir senha
Bem-vindo de volta,
Digite seu e-mail e clique em enviar
Ainda não tem uma conta? Cadastre-se
Salvar em Nova pasta de favoritos

+

Criar pasta
Salvar Escolher Pasta
LGPD vem aí: um checklist para saber se sua empresa está em conformidade
Home > Júlia Mallmann

LGPD vem aí: um checklist para saber se sua empresa está em conformidade

CTO da fintech Transfeera, Rafael Negherbon compartilha melhores práticas para outras companhias se adequarem

Da Redação

10/09/2020 às 8h14

Foto: Adobe Stock

A Lei Geral de Proteção de Dados (LGPD) vai mudar a forma como as empresas coletam, tratam, armazenam e utilizam os dados de seus clientes. A proposta é proporcionar maior autonomia para os usuários e aumentar a responsabilidade das empresas com relação aos dados que armazenam.

No Brasil, por influência do Regulamento Geral sobre Proteção de Dados da União Europeia (General Data Protection Regulation, GDPR), foi aprovada a Lei nº. 13.709/2018, também chamada de LGPD. De forma semelhante a GDPR, a versão brasileira disciplina a forma como se dará o tratamento de dados pessoais, por pessoas, empresas ou organizações no território brasileiro.

Para empresas, uma dúvida constante é por onde começar e o que deve ser priorizado para estar em compliance com a Lei. Rafael Negherbon, CTO da Transfeera, fintech open banking especialista em gestão e processamento de pagamentos, compartilhou dicas para quem ainda não está em conformidade.

Por onde começar

O primeiro passo para qualquer empresa que precisa se adequar à LGPD é o mapeamento dos dados. É a partir do entendimento de quais dados cada área manipula e cada ferramenta utiliza que é possível entender onde trafegam os dados sensíveis e pessoais e, com isso, poder traçar estratégias para controles específicos de acordo com a criticidade dos dados.

CIO2503

E-book por:

Para que tudo ocorra da melhor forma possível, é preciso que os líderes de cada área estejam dispostos a participar e/ou indicar as melhores pessoas do seu time para a “entrevista” de mapeamento. “A partir dessa etapa, é preciso gerar um plano de ações, que deve incluir as adequações de controle de acesso, a exclusão de determinadas informações que não são necessárias para o seu negócio, a criptografia de informações sensíveis pela ótica de legislação vigente ou da própria LGPD, dentre outros pontos inerentes ao negócio”, explica Negherbon.

Conformidade garante competitividade

Estar de acordo com a legislação permite que as empresas estejam à frente, ou seja, mais competitivas, isso porque estarão de acordo com a nova realidade e prontas para novos desafios. “A adequação vai além de estar em conformidade com a Lei, é uma maneira de oferecer um serviço de qualidade aos clientes, com máxima segurança e todo o cuidado que os dados sensíveis demandam”, diz o CTO.

Negherbon ainda compartilha um roteiro para a criação de uma política de proteção de dados, que pode ser aplicada a qualquer modelo de negócio, confira e se adapte:

  • Estruture uma equipe estratégica para entender a LGPD e demais leis que regulamentam as atividades da empresa.
  • Mapeie todos os dados de usuários tratados pela empresa, seja por e-mail, plataforma virtual, aplicativo etc.
  • Verifique se todos estes dados são de fato necessários para execução do serviço prestado.
  • Mapeie a jornada dos dados de seus clientes dentro da sua empresa, desde a coleta até a eliminação.
  • Avalie tecnicamente a infraestrutura de segurança e os riscos de cyber security que permeiam o negócio.
  • Estruture uma política de proteção de dados e players para operacionalizar o plano.
  • Atualize em tempo real os instrumentos contratuais da empresa, com colaboradores, terceiros e clientes.
  • Divulgue amplamente, bem como solicite consentimento do cliente.

Tags
Vai um cookie?

A CIO usa cookies para personalizar conteúdo e anúncios, para melhorar sua experiência em nosso site. Ao continuar, você aceitará o uso. Para mais detalhes veja nossa Política de Privacidade.

Este anúncio desaparecerá em:

Fechar anúncio

15