Adecuación a la LGPD
Programa de privacidad, del mapeo a la rutina.
- 01EL PROBLEMAObligaciones de la LGPD (Ley General de Protección de Datos de Brasil) sin responsables claros, sin mapeo de datos o sin proceso para atender a los titulares de los datos.
- 02PARA QUIÉNOrganizaciones que tratan datos personales y necesitan estructurar o revisar su programa de privacidad.
- 03RESULTADO BUSCADOTratamientos mapeados, bases legales registradas, políticas publicadas y proceso de atención a titulares de los datos en funcionamiento.
PARA QUIEN DECIDE
Qué cambia para quien decide.
- PARA ELCEOLa privacidad como decisión de negocio“Un incidente con datos personales se vuelve un problema con clientes, autoridad y prensa al mismo tiempo.”Un programa con responsables claros, riesgos conocidos y la dirección informada.
- PARA ELCFOExposición medida“No se sabe cuánto del riesgo de privacidad ya está tratado ni cuánto falta.”Un plan priorizado por riesgo, con el avance visible en cada cierre.
- PARA ELJurídicoBases legales y contratos“Contratos, políticas y bases legales revisados caso por caso, sin una visión de conjunto.”Tratamientos mapeados con base legal registrada y contratos con proveedores alineados.
- PARA ELDPOUn programa que se sostiene“El delegado de protección de datos carga solo con el programa, sin inventario ni rutina.”Inventario, registros y una rutina de mantenimiento que no dependen de una sola persona.
MAPEO DE PROCESOS
Cada proceso, cada dato, cada finalidad.
La adecuación comienza en las áreas. Entrevistamos a quien ejecuta el proceso y registramos qué datos ingresan, por qué, con qué base legal, durante cuánto tiempo y con quién se comparten.
Desplácese hacia el lado para ver el diagrama completo
- RR. HH.
- Contratación, nómina, beneficios
- Comercial
- CRM, propuestas, eventos
- Atención
- Servicio al cliente y defensoría
- Finanzas
- Cobranza y facturación
- TI
- Accesos, logs, backups
VISIBILIDAD
Ocho pilares en n.360.
El programa se sigue en n.360 en tiempo real, pilar por pilar: qué está hecho, qué está en curso y quién responde por cada punto. En cada cierre periódico, la dirección ve lo que avanzó.
CICLO DE VIDA DEL DATO
Cinco preguntas para cada tratamiento.
El mapeo sigue al dato desde la recolección hasta la eliminación. Donde una pregunta queda sin respuesta, está el riesgo.
- ETAPA 01Recolección¿Cuál es la base legal y se informó al titular de los datos?
- ETAPA 02Uso¿El uso respeta la finalidad informada?
- ETAPA 03Compartición¿Hay contrato con cada encargado y tercero?
- ETAPA 04Almacenamiento¿Dónde se guarda, quién accede y con qué protección?
- ETAPA 05Eliminación¿Cuándo se descarta y cómo se comprueba?
LO QUE CUBRE EL PROGRAMA
Más allá del mapeo.
El registro de actividades de tratamiento es la base. A partir de él, cada obligación tiene responsable y evidencia.
- ARTS. 7 Y 11Bases legales y consentimientoBase legal por tratamiento; consentimiento solo cuando es la base adecuada, con registro y revocación.
- ART. 18Derechos de los titulares de los datosCanal de atención, verificación de identidad y respuesta completa en un plazo de hasta 15 días.
- ARTS. 33 Y 39Encargados y tercerosCláusulas de protección de datos y evaluación de transferencia internacional.
- ART. 48IncidentesPlan de respuesta y comunicación a la ANPD y a los titulares de los datos en el plazo reglamentario.
- ART. 41Delegado de protección de datos (DPO)Designación, canal público de contacto y rutina con las áreas.
- ART. 46Seguridad y culturaMedidas técnicas y administrativas proporcionales al riesgo, con capacitación de las áreas.
DIFERENCIALES
Por qué trustness.
- 01Ocho pilaresMapeo de datos; inventario de sistemas; riesgos y evaluaciones de impacto; políticas, normas y procedimientos; gobernanza y estructura; auditoría de controles de seguridad; capacitación y cultura; monitoreo y mantenimiento.
- 02Del área legal a TIEl programa reúne al área legal, TI, RR. HH. y las áreas de negocio: la privacidad no queda solo en el papel ni solo en el sistema.
- 03Controles de seguridad auditadosLa seguridad de los datos se verifica en los controles, no solo se declara en la política.
- 04Seguimiento en n.360Cada pilar con responsable, evidencia y estado, en tiempo real.
- 05Experiencia en adecuación y DPOtrustness. conduce programas de LGPD (Ley General de Protección de Datos de Brasil) y actúa como delegado de protección de datos (DPO) en organizaciones de diversos sectores.
CÓMO FUNCIONA
Etapas del trabajo.
- 01Diagnóstico y mapeo de datos
- 02Plan de adecuación priorizado
- 03Políticas, contratos y evaluaciones de impacto
- 04Capacitación y transición a la rutina
ALCANCE
Qué está incluido.
Incluido3✓Mapeo de los tratamientos dentro del alcance✓Plan de adecuación✓Modelos de políticas y registros
Sujeto al contrato3○Revisión contractual con proveedores○Evaluaciones de impacto adicionales○Seguimiento después de la adecuación
PERSONAS, HERRAMIENTAS Y TERCEROS
Cómo trabajamos con lo que usted ya tiene.
Trabajamos con las áreas legal, TI, RR. HH. y de negocio. El programa puede seguirse en n.privacy.
- 01Su equipoEl área legal, TI, RR. HH. y las áreas de negocio responden por sus tratamientos; trustness. conduce el método.responsables de los tratamientos
- 02Su DPOSi ya existe, trustness. trabaja con él. Si no, puede asumir la función.mantenido o asumido
- 03ProveedoresLos contratos y los encargados del tratamiento entran en el mapeo y en el plan.contratos alineados
| Actividad | trustness. | Su equipo | Terceros |
|---|---|---|---|
| Mapeo de datos y sistemas | coordina | ejecuta | — |
| Riesgos y evaluaciones de impacto | ejecuta | aprueba | — |
| Políticas, normas y procedimientos | ejecuta | aprueba | — |
| Contratos con proveedores | apoya | ejecuta | apoya |
| Capacitación y cultura | ejecuta | apoya | — |
CÓMO CONTRATAR
Tres modelos, según el contrato.
- MODELO 01AdecuaciónPrograma completo, del mapeo a la rutina, a través de los ocho pilares.
- MODELO 02Evaluación de posturaDiagnóstico de dónde está la organización y plan priorizado por riesgo.
- MODELO 03AuditoríaVerificación independiente del programa y de los controles que ya existen.
PREGUNTAS FRECUENTES
Lo que suelen preguntarnos.
¿Cuánto tiempo toma?
Depende del alcance y del número de tratamientos. El plan de adecuación surge del diagnóstico, con plazos por pilar.
¿Necesitamos un delegado de protección de datos?
En la mayoría de los casos, sí. Si no hay alguien para la función, trustness. ofrece DPO as a Service.
¿Revisan contratos?
Sí, la revisión de contratos con proveedores puede formar parte del alcance, junto con el área legal de ustedes.
¿Y después de la adecuación?
El pilar de monitoreo y mantenimiento mantiene vivo el programa, con seguimiento en n.360.
Ya tenemos parte del programa. ¿Hay que empezar de cero?
No. La evaluación de postura muestra lo que ya existe y lo que falta; el plan parte de ahí.
¿Quiere saber si Adecuación a la LGPD se aplica a su escenario?
- conversación
- diagnóstico
- propuesta