RELATÓRIO DE IMPACTO A PROTEÇÃO DOS DADOS PESSOAIS

Prévia do material em texto

1 
 
 relatório de impacto a proteção dos dados pessoais 
FASE DE IMPLEMENTAÇÃO DA LEI GERAL DE PROTEÇÃO DE DADOS 
 
4ª FASE: GOVERNANÇA DE DADOS PESSOAIS 
 
RELEMBRANDO: 
Art. 50. Os controladores e operadores, no âmbito de suas competências, 
pelo tratamento de dados pessoais, individualmente ou por meio de 
associações, poderão formular regras de boas práticas e de governança 
que estabeleçam as condições de organização, o regime de 
funcionamento, os procedimentos, incluindo reclamações e petições de 
titulares, as normas de segurança, os padrões técnicos, as obrigações 
específicas para os diversos envolvidos no tratamento, as ações educativas, 
os mecanismos internos de supervisão e de mitigação de riscos e outros 
aspectos relacionados ao tratamento de dados pessoais. 
(...) 
Art. 6º As atividades de tratamento de dados pessoais deverão observar a 
boa-fé e os seguintes princípios: 
VII - segurança: utilização de medidas técnicas e administrativas aptas a 
proteger os dados pessoais de acessos não autorizados e de situações 
acidentais ou ilícitas de destruição, perda, alteração, comunicação ou 
difusão; VIII - prevenção: adoção de medidas para prevenir a ocorrência 
de danos em virtude do tratamento de dados pessoais; 
A empresa deve mudar sua cultura; Ter como premissa: respeito aos 
direitos fundamentais da privacidade e intimidade; 
 
Enquanto o princípio da segurança determina a adoção de medidas 
técnicas e administrativas para proteger dados pessoais, o princípio 
da prevenção visa mitigar ou diminuir riscos de danos ao titular dos 
dados, se porventura houve falhas ou a segurança for violada. 
 
4ª FASE - GOVERNANÇA: fiscalizar e aprimorar e se for necessário, 
corrigir. Fase de cuidado. 
 
 
2 
 
 relatório de impacto a proteção dos dados pessoais 
 
 
 
• COLETA: base legal, transparência, finalidade (adequação), 
fontes e veracidade; 
• PROCESSAMENTO: encriptação, monitoramento através de 
sistema/softwares (monitorar o que o colaborador está 
fazendo com os dados pessoais); termo de confidencialidade 
no processamento dos dados; anonimização; 
Atenção! O colaborador deve ser avisado de que faz o 
monitoramento dos dados pessoais, a fim de evitar processos 
trabalhistas (invasão de privacidade). 
Atenção! O empregador também deve colocar termo de 
confidencialidade no contrato de trabalho. 
Atenção! Anonimização: