Mapeamento dos dados pessoais: etapa essencial na adequação à LGPD
Para estar em conformidade à Lei Geral de Proteção de Dados, é preciso conhecer a empresa. Todo o seu processo operacional necessita de uma avaliação para entender quais dados entram, saem, são processados, coletados, compartilhados, assim por diante. A esta tarefa denominamos mapeamento.
Basicamente é conhecer o ciclo de vida dos dados, desde a sua coleta até a sua exclusão. A LGPD traz novas regras para este tratamento, que deverão ser observados pelas empresas. Uma tarefa duradoura e que fará parte das atividades cotidianas das empresas.
Mas afinal, qual a importância do mapeamento de dados?
Desde já, afirmo que o mapeamento de dados (ou data mapping) não está previsto na lei. No entanto, para que a adequação da sua empresa seja feita de forma íntegra, os especialistas afirmam que o mapeamento é etapa essencial.
O mapeamento vai representar o diagnóstico da empresa, levantando informações de fornecedores, sistemas, quais dados pessoais são coletados e compartilhados, seus sistemas de segurança, quais as bases legais para trata-los, depois de quanto tempo são excluídos, se os dados são físicos ou eletrônicos, entre outros.
Com o mapeamento, será possível analisar os riscos da empresa frente à LGPD e o que poderá ser feito para mitiga-los.
Mas cuidado: o mapeamento não pode ser visto somente como um levantamento simples. Além de levantar, o mapeamento também representa um instrumento de governança, que fará com que os gestores entendam quais os melhores caminhos a serem trilhados, de acordo com os riscos do seu negócio.
A atividade de mapear os dados é complexa e constante, precisando sempre ser atualizada e jamais ser vista como uma atividade fim.
Para as empresas, fica a lição: mapear os dados pessoais representa uma atividade de governança, não somente de compliance. Da mesma forma, é através do mapeamento que será possível a criação de um programa efetivo de privacidade e proteção de dados que atenda aos requisitos da lei.
?
Uma ótima oportunidade para as empresas de incluir mais valor ao seu negócio dentro do mercado!