02
Proteção de Dados e DPO as a Service
Adequação à LGPD, encarregado de dados terceirizado e resposta a incidentes.
Proteção de dados é governança contínua, não um projeto com data para acabar. Atuamos como encarregado de dados de organizações de diferentes setores e conhecemos a rotina de quem responde à ANPD e aos titulares.
O que fazemos
DPO as a Service
Atuação como encarregado de dados terceirizado ou apoio técnico ao encarregado interno, com agenda mensal, indicadores e relatório à alta gestão.
Adequação à LGPD
Mapeamento de dados, bases legais, políticas, contratos com operadores, relatório de impacto e treinamento das equipes.
Resposta a incidentes
Contenção jurídica, avaliação de risco aos titulares, comunicação à ANPD e aos titulares nos prazos regulamentares e registro do incidente.
Atendimento a titulares e à ANPD
Fluxos de resposta, prazos, modelos de comunicação e acompanhamento de processos de fiscalização.
Perguntas frequentes
Dúvidas comuns
O encarregado de dados pode ser terceirizado?
Sim. A LGPD e a Resolução CD/ANPD nº 18/2024 admitem que o encarregado seja pessoa física ou jurídica, interna ou externa, desde que tenha autonomia técnica e meios para exercer a função.
Qual o prazo para comunicar um incidente à ANPD?
Três dias úteis contados do conhecimento do incidente que possa acarretar risco ou dano relevante aos titulares, conforme a Resolução CD/ANPD nº 15/2024. Agentes de pequeno porte têm prazo em dobro.
O que entra no DPO as a Service?
Orientação à alta gestão, atendimento a titulares e à ANPD, revisão de políticas e contratos, acompanhamento de incidentes e capacitação. O escopo é definido conforme o porte e o risco da organização.
Insights
Artigos sobre o tema
Cofre digital da fé pública: a nova régua de cibersegurança dos cartórios
Os padrões de cibersegurança exigidos dos cartórios, guardiões de registros essenciais.
A Sanção da ANPD à ByteDance Brasil: Dosimetria, Princípio da Prevenção e o Accountability como Infração Autônoma
A dosimetria da multa aplicada pela ANPD ao TikTok e a falta de accountability como infração própria.
Não é o incidente de segurança que condena a empresa. É o que ela faz nos três dias seguintes
A responsabilização depende sobretudo da resposta dada nos primeiros dias após o incidente.