Antes de pensarmos nos termos e documentações a serem elaborados, e até mesmo nos mecanismos de proteção de dados a serem implementados, precisamos primeiro ter um mapa sobre tudo o que é feito dentro da empresa com relação aos dados pessoais.

 

Mas quem fará esse levantamento? O comitê de crises LGPD, que pode ser composto por 1 ou mais pessoas, que serão as responsáveis pelo programa de governança em privacidade de dados a ser implementado, ou para simplificar, pela adequação da empresa à LGPD.

 

Esse comitê de crises é definido pelo controlador (empresa), ou seja, pelo proprietário e seus sócios (se houver).

 

A composição ideal dessa equipe se faz com um profissional de TI, um profissional da área jurídica e um titular de dados (colaborador sem acesso a dados).

 

Como sabemos que nem toda empresa conseguiria ter essa composição, indicamos que um dos sócios, acompanhado de um ou mais colaboradores seria o suficiente. Nesse caso, o mais importante é que o colaborador que auxiliará o sócio, deverá conhecer muito bem os processos da empresa e o outro colaborador, de preferência que tenha noções básicas de tecnologia.

 

Após essa definição, chegamos na primeira parte dos trabalhos técnicos que a LGPD nos exige, mapear processos e elaborar os mapas de dados.

 

Lembrando que a ideia é mapear os processos que utilizem dados pessoais mas nada impede que você mapeie todos os processos da empresa.

 

Para mapear os processos, basta utilizar o modelo Mapa de processos.xlsx que está no LGPD DOCS e seguir o vídeo de passo a passo de preenchimento do documento, o resultado se parecerá com a imagem abaixo.

 

(imagem apresentando os processos de uma empresa por área)

 

Após o mapeamento dos processos, você precisará elaborar um mapa de dados para cada processo que utilize dados pessoais, conforme a imagem abaixo.

​

​

​

 

​

​

​

​

 

 

 

 

​

 

 

​

​

​

​

 

O modelo Mapa de dados.xlsx você encontra no LGPD DOCS.

 

Todos os documentos relacionados possuem tutoriais de como realizar seu preenchimento no LGPD DOCS.

 

Após elaborar o mapa de dados de todos os processos, vamos para o passo 2!