Comece pela realidade da empresa
Cadastros, contratos, atendimento, vendas, recursos humanos e fornecedores podem participar do tratamento de dados pessoais. O primeiro passo é compreender como essas informações entram, circulam e permanecem na operação.
A Blugreen ajuda a organizar esse contexto e os registros das medidas de proteção, para que as próximas decisões tenham uma origem identificável.
Quatro perguntas que orientam o trabalho
Que dados entram e para quê
Descreva as categorias de informação, os processos, as finalidades e os compartilhamentos que precisam ser compreendidos.
Quem acessa e quem acompanha
Relacione sistemas, perfis, fornecedores e responsáveis. Identifique onde ainda falta confirmar uma permissão ou um controle.
Como a informação é protegida
Reúna medidas técnicas e administrativas: acesso, armazenamento, recuperação, manutenção e resposta a incidentes.
Qual evidência sustenta a medida
Conecte o controle ao registro disponível, à observação realizada e ao resultado da revisão.
Um conjunto de informações e evidências que torna visíveis os controles existentes e as lacunas prioritárias.
A segurança precisa aparecer na operação
O art. 46 da LGPD trata da adoção de medidas técnicas e administrativas para proteger dados pessoais. A orientação da ANPD também relaciona segurança à gestão de acessos, proteção dos ambientes e práticas organizacionais.
Na avaliação, isso se traduz em perguntas verificáveis: quais controles existem, onde são aplicados e que evidências demonstram seu funcionamento no ambiente incluído.
Explorar as dimensões da avaliaçãoComo a empresa participa
Organizar o contexto
Reunir os sistemas e os processos prioritários, identificar responsáveis e registrar o que já se sabe.
Completar a coleta
Responder às solicitações e reunir documentos ou evidências. Os rascunhos permitem retomar o trabalho sem depender de uma reunião simultânea.
Revisar e acompanhar
Conferir as respostas, priorizar ações e registrar o resultado das revisões e das novas verificações necessárias.
Uma situação comum e um caminho possível
Uma empresa recebe currículos por e-mail, formulário e aplicativo de mensagens. Os arquivos acabam em locais diferentes, com responsáveis e prazos de guarda pouco claros.
O trabalho pode mapear os pontos de entrada, os acessos e os destinos, reunir as regras existentes e priorizar as medidas que precisam ser definidas ou verificadas.
O valor está em conectar o processo às decisões concretas: quem cuida, o que precisa mudar, qual é a prioridade e como o resultado será conferido.
Escolha por onde começar
Se a empresa ainda não tem um retrato do ambiente, comece pelo diagnóstico. Se já existe uma demanda específica, como avaliar aplicações ou organizar evidências de um processo, alinhe o escopo com a equipe.
Conversar sobre uma avaliação LGPD