Adequação da empresa à LGPD: passos de conformidade

1. Adequação dos contratos com a empresa que fornece os softwares usados na atividade para inclusão de cláusula de proteção de dados pessoais, verificação de possível coleta de dados, e possível transferência internacional de dados tendo em vista que, muitos servidores das aplicações mais usadas ficam fora do Brasil.

2. Dialogar com o time de TI, seja interno ou externo, e caso não exista com o suporte da aplicação para verificar se as aplicações armazenam dados pessoais em nível local na rede interna da empresa e, criar uma rotina de descarte seguro de dados desnecessários para minimização do uso de dados, e pelo menor período possível.

3. Caso exista, verificar se nos documentos físicos constam dados pessoais de colaboradores envolvidos na atividade. Em caso positivo, proporcionar nível de segurança adequado, como armários sempre trancados com chave, se possível com monitoramento por câmeras e outros métodos humanos, e com controle de acesso restritivo ao mínimo de pessoas possíveis, bem como descarte conforme as regras de S.I.

4. Investir no treinamento e na criação de rotinas na empresa para educar funcionários, bem como, penalidades para o descumprimento das novas normas organizacionais e técnicas de segurança da informação e proteção de dados.

5. Fazer análise dos sistemas utilizados (sites, plataformas, aplicações, APIs, serviços de e-mail etc.) para verificação se esses atendem aos requisitos da LGPD, GDPR (caso necessário, mas sempre indicado), como direitos dos titulares de remoção dos dados., e também os requisitos de segurança da informação, e as ISO correspondentes como a