DPO as a Service
Encarregado pelo tratamento de dados pessoais como serviço contínuo.
- 01O PROBLEMAA organização precisa de um encarregado com conhecimento técnico e disponibilidade, sem montar a função internamente.
- 02PARA QUEMOrganizações que precisam designar encarregado e manter o programa de privacidade em operação.
- 03RESULTADO BUSCADOTitulares atendidos no prazo, incidentes tratados com método e liderança informada sobre riscos de privacidade.
O que muda para quem decide.
- PARA OCEOResponsável nomeado“A função de encarregado existe no papel, mas ninguém tem tempo nem método para exercê-la.”Um encarregado nomeado pela trustness., com rotina, registro e a liderança informada.
- PARA OCFOSem montar a função“Contratar e reter um especialista em privacidade custa caro para a demanda real.”A função como serviço contínuo, com escopo definido em contrato.
- PARA OJurídicoTitulares e autoridade“Pedidos de titulares e contatos da autoridade chegam sem fluxo nem prazo controlado.”Canal, registro e resposta aos titulares no prazo legal, com o jurídico informado.
- PARA OComplianceEvidência do programa“Quando alguém pergunta, não há como mostrar o que foi feito.”Atendimentos, incidentes e decisões registrados e visíveis no n.360.
Uma função contínua, não um nome no site.
O encarregado é o ponto de contato entre titulares, autoridade e a organização. Isso exige rotina e disponibilidade.
Role para o lado para ver o diagrama inteiro
- Titulares
- Pedidos e dúvidas
- ANPD
- Comunicações e fiscalização
- Áreas internas
- Novos tratamentos e projetos
- Fornecedores
- Contratos e incidentes
Cada pedido com prazo e registro.
Pedidos de titulares, incidentes de privacidade e pendências do programa ficam no n.360 em tempo real. Em cada fechamento periódico, o encarregado apresenta à liderança o que entrou, o que foi respondido e os riscos que pedem decisão.
Como um pedido de titular é atendido.
Cada pedido tem protocolo, prazo e registro do que foi respondido.
- ETAPA 01ReceberPor qual canal chegou?
- ETAPA 02VerificarÉ mesmo o titular?
- ETAPA 03LocalizarOnde estão os dados dele?
- ETAPA 04ResponderDentro do prazo legal?
- ETAPA 05RegistrarO que foi feito fica documentado?
Encarregado como serviço.
A função é exercida pela trustness., com a organização mantendo a decisão.
- ART. 41Designação formalAto de designação e canal público de contato.
- ROTINAAgenda com as áreasEncontros periódicos e registro de pendências.
- PROJETOSPrivacidade desde o inícioNovos tratamentos avaliados antes de começar.
- INCIDENTESCom a forense.io quando precisoApuração pericial quando o caso exige.
Por que a trustness.
- 01Encarregado nomeadoA trustness. é nomeada encarregada e responde pela função.
- 02Prazo legalCada pedido de titular é registrado e acompanhado até a resposta, dentro do prazo legal.
- 03Incidentes com métodoIncidentes de privacidade avaliados e comunicados quando necessário; se houver necessidade pericial, a forense.io pode entrar.
- 04Liderança informadaFechamentos periódicos com os riscos de privacidade que pedem decisão.
- 05Programa vivoRegistros, políticas e treinamento mantidos, não só a caixa de entrada.
Etapas do trabalho.
- 01Designação e alinhamento de papéis
- 02Canal de titulares e rotina de atendimento
- 03Acompanhamento periódico com a liderança
- 04Resposta a incidentes de privacidade
O que está incluído.
Como trabalhamos com o que você já tem.
O encarregado atua com as áreas internas e o jurídico do cliente. Incidentes com necessidade pericial podem envolver a forense.io.
- 01Sua equipeAs áreas respondem pelos seus tratamentos e fornecem o que o pedido exige; o encarregado conduz.informação e decisão
- 02Seu jurídicoAcompanha pedidos sensíveis e contatos com a autoridade.informado e consultado
- 03TerceirosOperadores são acionados quando um pedido ou incidente envolve os dados que eles tratam.coordenação e registro
| Atividade | trustness. | Sua equipe | Terceiros |
|---|---|---|---|
| Atendimento a titulares | executa | apoia | apoia |
| Registro de tratamentos | coordena | executa | — |
| Avaliação de incidentes de privacidade | executa | aprova | — |
| Comunicação com a autoridade | executa | aprova | — |
| Treinamento | executa | apoia | — |
Três modelos, conforme o contrato.
- MODELO 01AdequaçãoEstruturar o programa antes ou junto da nomeação do encarregado.
- MODELO 02Avaliação de posturaDiagnóstico do programa atual antes de assumir a função.
- MODELO 03AuditoriaVerificação independente da rotina do encarregado e do programa.
O que costumam nos perguntar.
Quem é o encarregado?
A trustness., nomeada formalmente, com profissionais dedicados ao programa.
Em quanto tempo os titulares são atendidos?
No prazo legal. Cada pedido tem registro, responsável e prazo acompanhado.
E se houver um incidente?
O encarregado avalia o caso com vocês e conduz a comunicação, quando necessária. Se for preciso perícia, a forense.io pode ser acionada.
Vocês falam com a autoridade?
Sim, como encarregado, com o jurídico de vocês informado e de acordo com o contrato.
Precisamos ter feito a adequação antes?
Não necessariamente. Se o programa ainda não existe, a adequação pode correr junto.
Quer saber se DPO as a Service se aplica ao seu cenário?
- conversa
- diagnóstico
- proposta