Monitoramento da Conformidade e Maturidade; Plano de Adequação - Aderência das atividades de tratamento de dados (coleta, controle, eliminação, anonimização, pseudonimização etc.
); Criação e Revisão de documentos (contratos, termos, políticas) para uso interno e externo; Mapeamento de Dados Pessoais - Identificação dos dados (pessoal, sensível, criança, público, anonimizado), departamentos, meios (físico ou digital); Elaboração e Apresentação de Relatórios e Registros de Impacto; Ponto de contato à ANPD - servir como ponto de contato, que poderá solicitar ao controlador relatório de impacto à proteção de dados pessoais; Avaliação de Impacto sobre a Proteção de dados (AIPD) - Conduzir, analisar e aprovar relatório e impacto sobre dados do titular; Registro de atividades de tratamento - Manter e auxiliar na manutenção de registro organizado de todas as atividades de tratamento de dados pessoais; Informar acidentes de segurança a autoridade nacional de proteção de dados - Revisão de contratos para inclusão de cláusula de proteção de dados que formaliza o tratamento de dados entre as partes; Relatórios de Gestão - Preparar relatórios de gestão para a alta direção sobre questões de privacidade e proteção de dados; Informar e Aconselhar - os colaboradores e terceiros sobre as obrigações deles LGDP e disposições de proteção de dados; Promover treinamento e conscientização sobre proteção de dados para organização; Informar, aconselhar sobre melhores práticas alinahdas com a LGPD; Gestão de Anonimização - Gerir as solicitações de anonimização e quando necessário envio de dados; Gerir a anonimização desses dados quando necessário.
Gestão do Consentimento feitos de acordo com base legal de dados.
Gestão de Solicitação - Criação do Fluxo de atendimento quando vindo da ANPD; Gestão dos pedidos dos titulares - Criação do fluxo de atendimento para demandas dos titulares (Acesso, retificação, exclusão etc.
); Gestão do Plano de Comunicação Incidente de Segurança - Comunicação aos órgãos fiscalizatórios (ANPD, Procon, Senacon) e aos titulares de dados afetados pelo incidente de segurança que acarrete risco ou dano; Políticas e Procedimentos - colaborar na criação e atualização de políticas e procedimentos internos para garantir a conformidade com a LGPD; Gestão de solicitações e Políticas e Procedimentos; Criação de Canal de Atendimento para Titulares - Determinar um canal de comunicação por onde os titulares de dados podem solicitar o exercício de seus direitos ao Controlador; Revisão de Contratos - quando a necessidade de transferência de dados pessoais - Identificação do encarregado (Pessoa Física ou Jurídica) e sua capacitação para exercer as atividades previstas na LGPD Interlocução entre Stakeholders; Atuar como intermediário entre os titulares de dados, a organização e a autoridade regulatória em qualquer questão relativa ao tratamento de dados pessoais.
Avaliação de Fornecedores e Parceiros - Avaliar e aconselhar sobre as escolhas de fornecedores e parceiros que tratam dados pessoais como operadores; Ser ponto de contato interno, externo e internacional; Segurança de dados e Governança; Segurança dos Dados - Adoção das medidas de segurança da informação aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas; Governança do Tratamento - Criação de regras de boas práticas e de governança que estabeleçam procedimentos, normas de segurança, ações educativas e mitigação de riscos no tratamento de dados pessoais; Prevenção de Compartilhamento ou Transferência Não Autorizada de Dados - Implementação e supervisão de medidas necessárias para evitar que dados pessoais seja compartilhado ou transferido internacionalmente sem a expressa e prévia autorização.
Através do monitoramento e da regulação do uso de serviços de armazenamento em nuvem.
Gestão do Firewall, regras de DLP Data Loss Prevention (Prevenção de Perca de Dados) e tecnologias de segurança da informação.