SGPD

SGPD

1. FASE 1 - Preparação

   • 1: Conduzir Análise de Privacidade
   • 2: Coletar Leis de Privacidade
   • 3: Analisar o Impacto da Privacidade
   • 4: Realizar Auditorias e Avaliações Iniciais dos Dados
   • 5: Estabelecer Organização de Governança de Dados
   • 6: Estabelecer Fluxo de Dados e Inventário de Dados Pessoais
   • 7: Estabelecer Programa de Privacidade e Proteção de Dados
   • 8: Construir Planos de Ação de Implementação do Sistema P&PD

2. FASE 2 - Organização

   • 1: Manter um Programa e uma Política de Privacidade de Dados e Controles de Governança
   • 2: Atribuir e manter responsabilidade de Privacidade e Proteção de Dados
   • 3: Manter a alta direção engajada com a Privacidade e Proteção de Dados
   • 4: Manter o Compromisso de Privacidade e Proteção de Dados
   • 5: Manter uma comunicação regular sobre problemas de Privacidade e Proteção de Dados
   • 6: Manter engajadas as partes interessadas nas matérias de Privacidade e Proteção de Dados
   • 7: Implementar e operar o Sistema de Privacidade e Proteção de Dados

3. FASE 3 - Desenvolvimento e Implementação

   • 1: Desenvolver e implementar estratégias, planos e políticas de privacidade e proteção de dados
   • 2: Implementar procedimentos aprovados para processamento de dados pessoais
   • 3: Registrar banco de dados de dados pessoais
   • 4: Implementar e desenvolver um sistema de transferência de dados transfronteiriço
   • 5: Executar atividades de integração de P&PD
   • 6: Executar plano de treinamento de P&PD
   • 7: Implementar segurança de dados

4. FASE 4 - Governança

   • 1: Implementar Práticas para Gerenciamento de uso de dados
   • 2: Manter Avisos de Privacidade de Dados
   • 3: Executar um Plano de Solicitações, Reclamações e Retificações
   • 4: Executar uma Avaliação de Risco de Proteção de Dados
   • 5: Emitir Relatórios de Privacidade e Proteção de Dados
   • 6: Manter Documentação de Privacidade de Dados
   • 7: Estabelecer e Manter um Plano de Reposta a Violação de Dados

5. FASE 5 - Avaliação e Melhoria

   • 1: Executar Auditorias Internas de Privacidade e Proteção de Dados
   • 2: Contratar uma parte externa para realizar Avaliações de Privacidade e Proteção de Dados
   • 3: Realizar avaliações e benchmarks de privacidade
   • 4: Executar Avaliação de Impacto a Proteção de Dados
   • 5: Resolver os Riscos de Privacidade e Proteção de Dados (P&PD)
   • 6: Reportar as Análises e Resultados dos Riscos de P&PD
   • 7: Monitorar Leis e Regulamentações de Privacidade de Dados