Para aqueles que estão em processo de conformidade à LGPD, é comum ouvir a respeito do mapeamento de dados pessoais, ou conhecido como data mapping. Embora autores defendam que a LGPD não exige a sua realização, especialistas afirmam ser etapa fundamental para a correta conformidade.

Acontece que ainda há muitas dúvidas sobre o mapeamento e seu esclarecimento é fundamental. Para isso, elencamos dois pontos:

1)    Mapeamento é uma tarefa contínua: ao contrário do que muitos pensam, o mapeamento é um instrumento que requer atualizações. Na medida que novos clientes/consumidores vão entrando, novos fornecedores surgindo e sistemas sendo atualizados, o mapeamento precisa ser atualizado conforme o negócio. Por isso, ele fará parte da empresa daqui em diante;

2)    Instrumento de governança: o mapeamento é um ótimo instrumento para ver a empresa sob uma perspectiva global, isto é, capaz de mostrar aonde são as áreas com um risco maior, processos que podem ser melhorados/evitados, local com dados pessoais sensíveis, departamentos coletando dados pessoais de forma excessiva, entre outros. Com ele, é possível determinar quais medidas poderão ser tomadas para gerir os riscos frente à LGPD.

Portanto, realizar o mapeamento de dados pessoais é uma tarefa que requer atenção. O recomendável é que se escolha uma pessoa que conheça o negócio e compreenda de forma clara todos os processos.

É importante lembrar: a conformidade à LGPD depende diretamente de um mapeamento bem elaborado.