Desenvolvimento sistemático do inventário legal obrigatório (ROPA) de dados pessoais, mapeando todo o ciclo de vida dos dados e suas finalidades.
O pilar inicial de qualquer projeto de adequação sério e de governança de privacidade é o Mapeamento do Ciclo de Vida dos Dados Pessoais (Data Mapping). O artigo 37 da LGPD estabelece que tanto controladores como operadores devem manter registros atualizados dessas operações de tratamento de dados pessoais (ROPA).
A LGPD Digital atua na condução de entrevistas técnicas com gestores, análise estruturada de sistemas corporativos, mapeamento de banco de dados e catalogação das bases legais aplicáveis a cada processo de negócio.
Identificação exata de onde os dados pessoais entram, como transitam, onde ficam armazenados e como são excluídos.
Associação correta de bases legais (como consentimento, execução de contrato, legítimo interesse) aos processos.
Visibilidade e saneamento de bancos de dados contendo informações obsoletas e de alto risco.
Nossos projetos de Mapeamento de Dados e ROPA geram os seguintes ativos estruturados:
Inventário técnico completo e detalhado de todas as atividades com dados pessoais executadas na empresa.
Representação visual da jornada dos dados pessoais entre sistemas internos e provedores de nuvem.
Avaliação da aderência legal das bases de tratamento com propostas de alteração de bases de alto risco.
É o registro eletrônico que reúne informações fundamentais sobre o tratamento de dados pessoais, como categorias de titulares, tipos de dados (comuns, sensíveis), finalidades, tempo de retenção e compartilhamento.
Não há obrigatoriedade de envio pró-ativo do ROPA à ANPD. No entanto, a empresa deve manter este registro arquivado e atualizado, pois o órgão regulador tem prerrogativa legal de exigi-lo a qualquer momento em fiscalizações.
Garanta que sua empresa atenda às obrigações de ROPA da LGPD com rigor técnico.
Elaborar ROPA da Empresa