Tecnologia e inovação

[EVENTO] Como se adequar à LGPD e extrair valor para a sua empresa?

Em webinar, especialistas da DRZ Corporation e convidados apresentaram um passo a passo de como as organizações podem extrair valor no mercado se adequando à lei
Subeditor de digital para HSM Management e MIT Sloan Management Review Brasil.

Compartilhar:

Com cobertura da __HSM Management__, especialistas discutiram em webinar na quarta-feira (18) como as empresas podem aproveitar as normas da Lei Geral de Proteção de Dados (LGPD) para o crescimento dos negócios. O encontro virtual foi promovido pela DRZ Corporation, empresa especializada em gestão de dados com escritórios no Brasil, Colômbia e Argentina.

Para quem ainda não conhece a LGPD, a [lei foi promulgada em 2018](http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) e passou a regulamentar as atividades que coletam e tratam dados pessoais no Brasil, seja na esfera pública ou privada. Nesta __HSM Management__, aliás, [diversos artigos explicam o que é a LGPD](https://www.revistahsm.com.br/buscar?query=LGPD) e ressaltam como as organizações podem empreender de acordo com os princípios da lei.

Durante o evento, especialistas explicaram as etapas de preparação, organização e adequações das empresas diante da lei, bem como a continuidade dos processos de adequação. O primeiro movimento de uma iniciativa como essa deve, segundo os convidados do encontro, partir da alta gerência das organizações.

“Para que essa jornada tenha sucesso, é necessário um sponsor da alta gerência, um envolvimento total. Por se tratar de uma adequação legal, regulatória, é necessário que tenha o engajamento da alta direção, conforme você direcione os esforços para ter o melhor controle do processo de adequação à lei”, explicou o data protection officer da Beneficência Portuguesa, Eduardo Nicolau.

Dessa forma, para que o processo de adequação à lei não fique somente nas mãos dos profissionais de TI e de segurança dos dados, a alta gerência precisa apoiar e controlar os seguintes procedimentos na etapa de planejamento e organização:

__1.__ Formação de um comitê jurídico que inclua stakeholders da área de TI, segurança da informação e gestão do negócio;

__2.__ Agrupamento da legislação do setor em que seu negócio está inserido, além do texto da LGPD;

__3.__ Identificação dos diversos papéis dos titulares dos dados na organização;

__4.__ Realização de inventários de segurança, de TI e de governança de dados;

__5.__ Analise da qualidade dos dados dos titulares da organização;

__6.__ Apuração e registro das atividades de tratamento e inconformidades da primeira etapa.

## Processo de adequação

A segunda etapa consiste na adequação à LGPD em si, e passa por criar uma solução única e centralizada. Normalmente, as empresas adequam os contratos com colaboradores, fornecedores e outros parceiros de negócio, sem olhar para a LGPD ou utilizando a lei nacional mais importante na regulamentação dos dados pessoais como último estágio do processo de adequação.

No entanto, para que haja uma concordância com as normas, é precisa ter um esforço mais amplo, olhando as diversas legislações de maneira complementar e integral à LGPD.

“Hoje, o que está em alta é a LGPD. Só não podemos esquecer que muitos setores também têm outras regulações e é extremamente importante não criar um departamento de LGPD apartado das outras regulações, pois existem comunicações entre elas. Você pode maximizar e otimizar o que está sendo feito. Ou seja, tratar a LGPD como mais um item de privacidade. Não olhar como um projeto apartado ou setorial”, ressaltou Delmar Assis, CEO da DRZ Corporation.

Além disso, é preciso ter uma atenção com os dados estruturados e não estruturados, virtuais e físicos: “é importante também conhecer e mapear todos os seus dados. O que tenho visto é que as empresas estão focando primeiro nos dados do universo digital. Algumas organizações têm uma base muito sólida do titular no formato digital, mas ainda têm um legado ou processos manuais feitos no bom e velho papel. Então, o que deixo de ressalva é: não deixe de tratar o dado do papel”, acrescentou Eduardo Nicolau.

Além disso, na segunda de adequação, as empresas precisam se adequar à lei seguindo os seguintes passos:

__1.__ Realização de uma análise de risco e de prioridade nas inconformidades encontradas;

__2.__ Criação de uma estrutura de governança de dados pessoais; determinar também uma responsabilidade sobre essa estrutura;

__3.__ Mapeamento dos dados pessoais da organização e confirmar as informações com o data discovery (filtragem e otimização da coleta de dados);

__4.__ Rastreamento de todas as integrações sistêmicas da organização, na ótica do compartilhamento de dados;

__5.__ Exploração de recursos de alta tecnologia para garantir a qualidade dos dados que serão entregues aos titulares dos dados (pessoa física);

__6.__ Crição de um processo cíclico de reavaliar procedimentos e operações, de preferência de maneira automatizada e auditada porque a lei pode ser alterada, principalmente de forma setorial.

## Continuidade do projeto

Por um lado, todas as empresas que trabalham com dados pessoais de clientes meio ou finais precisam se adequar, de acordo com o seu setor, à LGPD. No entanto, as dinâmicas setoriais, com as inúmeras inovações tecnológicas e as mudanças no mercado digital, podem provocar alterações da LGPD de médio e até de longo prazo.
Assim, como destacou Delmar Assis, a etapa da continuidade observa e registra as mudanças da lei, desde portabilidade, multas, auditorias, etc: “estamos diante de uma meta de transformação da lei. E a gente vê, por exemplo, que as multas são muito pesadas (para as empresas). O tempo de adequação que a lei garante pode ser longo, mas, por exemplo, muitas empresas fizeram fusões recentemente e não têm um processo centralizado. Além disso, as organizações precisam ter esse processo auditado internamente e, se possível, auditado externamente, para ver se há pontos de vulnerabilidade na adequação”.

Assim, a terceira etapa do processo envolve:

__1.__ Criação e aplicação de programa de treinamento sobre privacidade e proteção de dados;

__2.__ Realização de ciclo PDCA dos processos de integralidade, confiabilidade, temporalidade e de governança da privacidade dos dados;

__3.__ Ações para refinar os acordos de níveis de serviços (os SLAs, em inglês) sobre a solução central da privacidade dos dados;

__4.__ Evitar surgimento de silos de informação sobre privacidade;

__5.__ Revisão e registro das operações de tratamento de forma contínua;

__6.__ Realização de auditorias internas e externas de forma periódica.

“Nós sabemos que mais 63% dos incidentes de segurança cibernética nas empresas são causados por uma má ação, ou uma ação sem conformidade, dos colaboradores. Assim, os incidentes de segurança começam por uma atitude interna e, no trato do dado pessoal, isso não vai ser diferente. Um vazamento, uma exposição indevida que causa constrangimento para um ou vários titulares começa, muito provavelmente, por uma manipulação inoportuna ou inexperiente de alguns colaboradores. Então é importante que essa conscientização aconteça continuamente”, destacou, por fim, Eduardo Nicolau.

*Gostou do artigo? Saiba mais regulamentação digital e gestão de dados assinando gratuitamente [nossas newsletters](https://www.revistahsm.com.br/podcasts) e escutando [nossos podcasts](https://www.revistahsm.com.br/podcasts) em sua plataforma de streaming favorita.*

Compartilhar:

Artigos relacionados

Mercado de RevOps desponta e se destaca com crescimento acima da média 

O Revenue Operations (RevOps) está em franca expansão global, com estimativa de que 75% das empresas o adotarão até 2025. No Brasil, empresas líderes, como a 8D Hubify, já ultrapassaram as expectativas, mais que dobrando o faturamento e triplicando o lucro ao integrar marketing, vendas e sucesso do cliente. A Inteligência Artificial é peça-chave nessa transformação, automatizando interações para maior personalização e eficiência.

Uso de PDI tem sido negligenciado nas companhias

Apesar de ser uma ferramenta essencial para o desenvolvimento de colaboradores, o Plano de Desenvolvimento Individual (PDI) vem sendo negligenciado por empresas no Brasil. Pesquisa da Mereo mostra que apenas 60% das companhias avaliadas possuem PDIs cadastrados, com queda no engajamento de 2022 para 2023.

Regulamentação da IA: Como empresas podem conciliar responsabilidades éticas e inovação? 

A inteligência artificial (IA) está revolucionando o mundo dos negócios, mas seu avanço rápido exige uma discussão sobre regulamentação. Enquanto a Europa avança com regras para garantir benefícios éticos, os EUA priorizam a liberdade econômica. No Brasil, startups e empresas se mobilizam para aproveitar as vantagens competitivas da IA, mas aguardam um marco legal claro.

Governança estratégica: a gestão de riscos psicossociais integrada à performance corporativa

A gestão de riscos psicossociais ganha espaço nos conselhos, impulsionada por perdas estimadas em US$ 3 trilhões ao ano. No Brasil, a atualização da NR1 exige que empresas avaliem e gerenciem sistematicamente esses riscos. Essa mudança reflete o reconhecimento de que funcionários saudáveis são mais produtivos, com estudos mostrando retornos de até R$ 4 para cada R$ 1 investido

ESG, Empreendedorismo
Estar na linha de frente da luta por formações e pelo desenvolvimento de oportunidades de emprego e educação é uma das frentes que Rachel Maia lida em seu dia-dia e neste texto a Presidente do Pacto Global da ONU Brasil traz um panorama sobre estes aspectos atuais.

Rachel Maia

Conteúdo de marca, Marketing e vendas, Marketing Business Driven, Liderança, times e cultura, Liderança
Excluído o fator remuneração, o que faz pessoas de diferentes gerações saírem dos seus empregos?

Bruna Gomes Mascarenhas

Blockchain
07 de agosto
Em sua estreia como colunista da HSM Management, Carolina Ferrés, fundadora da Blue City e partner na POK, traz atenção para a necessidade crescente de validar a autenticidade de informações e certificações, pois tecnologias como blockchain e NFTs, estão revolucionando a educação e diversos setores.
6 min de leitura
Transformação Digital, ESG
A gestão algorítmica está transformando o mundo do trabalho com o uso de algoritmos para monitorar e tomar decisões, mas levanta preocupações sobre desumanização e equidade, especialmente para as mulheres. A implementação ética e supervisão humana são essenciais para garantir justiça e dignidade no ambiente de trabalho.

Carine Roos

Gestão de Pessoas
Explorando a comunicação como uma habilidade crucial para líderes e gestores de produtos, destacando sua importância em processos e resultados.

Italo Nogueira De Moro

Uncategorized
Até onde os influenciadores estão realmente ajudando na empreitada do propósito? Será que isso é sustentavelmente benéfico para nossa sociedade?

Alain S. Levi

Gestão de Pessoas
Superar vieses cognitivos é crucial para inovar e gerar mudanças positivas, exigindo uma abordagem estratégica e consciente na tomada de decisões.

Lilian Cruz

Transformação Digital, Marketing e vendas, Marketing Business Driven, Marketing business-driven
Crescimento dos festivais de música pós-pandemia oferece às marcas uma chance única de engajamento e visibilidade autêntica.

Kika Brandão

Gestão de pessoas, Liderança, Liderança, times e cultura
Explorando como mudanças intencionais e emergentes moldam culturas organizacionais através do framework ‘3As’ de Dave Snowden, e como a compreensão de assemblages pode ajudar na navegação e adaptação em sistemas sociais complexos.

Manoel Pimentel

Inteligência artificial e gestão, Transformação Digital
A GenAI é uma ótima opção para nos ajudar em questões cotidianas, principalmente em nossos negócios. Porém, precisamos ter cautela e parar essa reprodutibilidade desenfreada.

Rafael Rez