Mapeamento de Dados Pessoais para a LGPD
Mapeie dados pessoais, processos e sistemas para a LGPD. Veja como funciona a consultoria da Macher Tecnologia e como podemos ajudar sua empresa a estar preparada para atender às questões relacionadas à privacidade e proteção de dados.
A Macher Tecnologia oferece consultoria em mapeamento de dados pessoais para a Lei Geral de Proteção de Dados (LGPD). O projeto identifica quais dados a empresa usa, em quais processos e sistemas eles circulam e quem tem acesso. O inventário resultante apoia a elaboração ou atualização do Registro de Operações de Tratamento de Dados Pessoais (ROPA).
O que é mapeamento de dados pessoais?
O mapeamento de dados pessoais identifica quais dados a empresa trata, a quem eles se referem, de onde vêm, para que são usados, com quem são compartilhados e por quanto tempo são mantidos. O levantamento abrange todo o ciclo de vida do dado, da coleta à eliminação, e identifica também aqueles tratamentos que envolvem dados pessoais sensíveis ou dados de menores.
O que é mapeamento de processos para a LGPD?
O mapeamento de processos identifica em quais etapas de uma rotina a empresa coleta, usa, compartilha ou elimina dados pessoais. Acompanhamos como o trabalho acontece nas áreas de negócio, em rotinas digitais e em papel. Em um processo de recrutamento, por exemplo, identificamos quem recebe os currículos, quem avalia as candidaturas, quais informações seguem para a admissão e o que acontece com os registros dos demais candidatos.
O que é mapeamento de sistemas para a LGPD?
O mapeamento de sistemas identifica onde os dados pessoais são armazenados e como circulam entre ferramentas. Levantamos sistemas, aplicativos, SaaS, bancos de dados e serviços de terceiros usados em cada processo. Com o time de tecnologia, identificamos onde os dados ficam armazenados, como circulam entre ferramentas, quem pode acessá-los e quais controles de segurança estão em uso.
Por que o mapeamento é necessário para a LGPD?
O art. 37 da LGPD exige que controladores e operadores mantenham registro das operações de tratamento de dados pessoais que realizam, especialmente quando o tratamento se baseia no legítimo interesse. O mapeamento reúne as informações que dão origem ao Registro de Operações de Tratamento de Dados Pessoais (ROPA). Consulte o art. 37 da LGPD.
Conhecer os fluxos também ajuda a revisar bases legais, identificar coletas excessivas e localizar dados para atender solicitações de titulares. A partir do mapa, a empresa consegue priorizar quais tratamentos e controles precisam de revisão.
Como a Macher Tecnologia conduz o mapeamento de dados?
- Definimos o escopo. Alinhamos as áreas, unidades e operações que serão mapeadas e identificamos quem conhece cada rotina.
- Entrevistamos as equipes. Conversamos com quem executa os processos e revisamos a documentação disponível para entender como os dados são tratados no dia a dia.
- Detalhamos e validamos os fluxos. Cruzamos as informações das áreas de negócio com as de TI e esclarecemos com os responsáveis as dúvidas sobre acessos, integrações, compartilhamentos e retenção.
- Consolidamos o inventário. Organizamos as atividades de tratamento e registramos as lacunas identificadas para orientar a elaboração ou atualização do ROPA e os próximos passos da adequação.
O que acontece depois do mapemanto inicial?
A Macher Tecnologia pode apoiar a continuidade do projeto de privacidade e proteção de dados por meio de Consultoria LGPD, DPO-as-a-Service, Operação Assistida para DPO interno, gestão de projetos, treinamentos, revisão de contratos, segurança da informação, preparação para auditorias e outras iniciativas relacionadas.
Isso permite começar com uma avaliação independente e ampliar o apoio conforme a necessidade.
Consultoria em LGPD, ECA Digital, IA, Privacidade e Proteção de Dados
ROPA Digital com o DPO Helper
O DPO Helper é a ferramenta da Macher Tecnologia que apoia a elaboração e a manutenção do ROPA Digital. Ele centraliza as informações sobre tratamentos, processos e sistemas e ajuda as áreas responsáveis a atualizar o registro quando mudam as finalidades, os fornecedores ou os fluxos de dados. Conheça o DPO Helper.
Perguntas Frequentes
Quanto tempo leva a atividade de mapeamento?
O projeto de mapeamento de dados leva aproximadamente 45 dias corridos, dependendo da complexidade da operação e da disponibilidade das equipes da contratante para entrevistas e validações.
Quanto custa a etapa de mapeamento?
O valor é estimado por projeto. Consideramos a quantidade de operações, a complexidade dos fluxos e o nível de detalhamento necessário. Uma conversa inicial ajuda a dimensionar o esforço e preparar a proposta.
Quanto tempo meu time precisa dedicar ao mapeamento?
Os responsáveis pelas áreas participam de entrevistas, compartilham documentos e validam os fluxos registrados. A dedicação varia conforme o número de processos, departamentos, sistemas, a complexidade do negócio e as dúvidas que surgirem no levantamento.
É necessário já possuir documentação LGPD?
Não. O diagnóstico pode ser utilizado tanto por empresas iniciantes quanto por organizações que já possuem um programa estabelecido.
Quais são os entregáveis do mapeamento de dados?
A entrega principal é um inventário validado das operações no escopo, relacionando os dados pessoais a seus processos, sistemas, finalidades, responsáveis e compartilhamentos com terceiros (ex. outros sistemas externos e parceiros comerciais). Esse inventário serve de base para elaborar ou atualizar o ROPA. A consolidação do ROPA Digital e a análise detalhada de lacunas podem integrar o escopo contratado. E lembre-se: o ROPA é uma “fotografia” do tratamento de dados na empresa, no momento da investigação, podendo alterar conforme as mudanças que forem requeridas pelo negócio.
Revise o ROPA quando houver mudanças relevantes no tratamento de dados pessoais, como uma nova finalidade, a contratação de um fornecedor ou a migração para outro sistema. A revisão ajuda a manter o registro alinhado à operação. Leia sobre a manutenção da conformidade com a LGPD.
Alguns de nossos cliente globais
