Consultoria LGPD

A base da Nova Lei é uma oportunidade bastante positiva para as empresas avaliarem como organizam, processam, gerenciam e tratam da segurança de seus Dados, fluxo este característico da Governança de Dados, que passa a adquirir um papel principal e de relevância nas organizações, que historicamente viam o tema com pouca importância. A adequação aos novos aspectos legais não é simples e leva um certo tempo.

Por isso, a Consultoria de Negócios em Gestão de Dados da InnerWorks Tecnologia propõe a análise dos impactos e as adaptações necessárias relacionadas à implantação de técnicas de gestão e governança de dados.

Nossa combinação única de expertise na manipulação, tratamento de dados e a segurança imposta por nós no ambiente de T.I. é pautada por nossos padrões de qualidade, confiabilidade, alta capacidade de análise, serviços de bureau e consultoria especializada, reúnem o melhor para preparar a sua empresa para o gerenciamento e a manipulação das suas informações para adequação às conformidades da nova lei.

Nosso apoio consultivo ajudará a sua empresa não só a criar uma base de dados sólida dentro de sua organização, mas também a desenvolver um processo que facilitará a gestão de outros elementos exigidos pela lei, pautados pela qualidade, precisão e integridade das informações. Fornecemos desde a consultoria jurídica de análise de contratos e processos até a implementação de toda a segurança e monitoramento dos dados utilizando toda a plataforma Microsoft. A nossa metodologia de trabalho engloba uma documentação objetiva e clara de processos.

Realizamos também uma auditoria continua para garantir a continuidade dos processos implantados com base na LGPD.

A InnerWorks Tecnologia conta com um pacote de cursos visa formar consultores  e/ou gestores para implantação da LGPD – Lei Geral de Proteção de Dados e é composto de 4 cursos:

• LGPD Lei Geral de Proteção de Dados
  • Curso preparatório para Certificação EXIN
• ISO 27001:2013 –  Gestão de Segurança da Informação
  • Curso preparatório para Certificação EXIN
• Auditor ISO 27001:2013 –  Gestão de Segurança da Informação
  • Curso preparatório para Certificação EXIN
• ISO 31000:2018 –  Gestão de Riscos
  • Curso preparatório para Certificação EXIN

Iremos dentro desta formação ensinar conceitos e objetivos da LGPD, sua relação com o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Européia de 2016,  discutir a obtenção e o tratamento de dados tanto digitais como físicos, as sanções a que as empresas estarão sujeitas, a necessidade de criação da função de DPO – Data Protection Officer, o crescimento do mercado de trabalho nesta função, as formas de mapeamento e tratamento de dados orientadas pela segurança da informação ISO 27001:2013, a gestão de riscos conforme a ISO 31000:2009 e a realidade da participação de todas as funções que lidam com informação neste processo.

A obrigatoriedade de atendimento a lei nº 13.709 foi alterada de agosto de 2020 para 3 de maio de 2021, o prazo é curto para que as organizações atendam adequadamente todos os requisitos.

O DPO é o profissional encarregado pelo tratamento de dados pessoais, que deve aconselhar e supervisionar a empresa para que ela cumpra com todas as obrigações estabelecidas na lei. Todas as companhias que fazem uso de dados precisarão contar com este profissional em sua equipe.

Para cumprir com as determinações da nova lei, o DPO deverá ter autonomia, pois seu trabalho consistirá em fiscalizar todas as áreas da empresa. A fim de verificar se todas as providências para o cumprimento da LGPD estão sendo aplicadas. Cabe a este profissional, também, instruir os funcionários a respeito do protocolo de proteção de dados, e fazer reuniões regularmente para estar a par dos fluxos de informações gerados.

Também cabe ao DPO mapear e registrar onde e como os dados dos clientes são usados, realizar auditorias constantes para verificar se o uso de dados está em concordância com a legislação, e, reportar para os executivos C-level qualquer conduta inapropriada.

É essencial que o DPO tenha pleno conhecimento de TI e dos processos da empresa em que trabalha. Ele precisa ter domínio sobre as operações usadas para o processamento de dados, bem como dos níveis de proteção que eles exigem. Deve, ainda, entender sobre software e sobre as especificidades dos dados.

Por fim, compete ao DPO o importante papel de estabelecer a comunicação entre a empresa e as autoridades encarregadas de fiscalizar atividades relacionadas ao processamento de dados. Assim como esclarecer as dúvidas dos clientes e interagir com a equipe interna. Portanto se faz necessário que o DPO possua desenvoltura e boa comunicação para realizar a interface com as diversas áreas.