Skip to main content

Módulo de tratamento de dados

Introdução

A gestão de tratamento de dados no MD2 Quality Manager é uma funcionalidade crítica para empresas que tratam dados pessoais. Com a necessidade de conformidade com as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD), o MD2QM fornece uma estrutura completa para formalizar o tratamento de dados, alinhada às recomendações da ANPD. 

Principais recursos:
  • Etapa Geral: Aqui, descrevemos brevemente o tratamento e associamos as áreas de negócio responsáveis, fornecendo uma visão geral clara e concisa do processo.
  • Fluxo de Dados: É possível um fluxo visual que detalha como os dados são coletados, processados, armazenados e compartilhados, oferecendo uma compreensão intuitiva das operações de dados dentro da organização.
  • Detalhamento dos Tratamentos de Dados: Utilizando o fluxo de dados como base, preenchemos todas as informações relevantes sobre o tratamento, incluindo tipos de tratamento, decisões automatizadas, transferências internacionais, vigência dos dados e técnicas de segurança aplicadas.
  • Agentes de Tratamento de Dados: Para tratamentos que envolvem compartilhamento, é essencial indicar os agentes de tratamento, assegurando a transparência e a responsabilidade no manejo dos dados.
  • Validação de Hipóteses: Ao formalizar um tratamento de dados, atribuímos uma finalidade específica e identificamos a base legal que respalda o tratamento, garantindo a legitimidade das operações.
  • Riscos e Mitigação: O MD2QM permite mapear riscos associados ao tratamento de dados, identificando pontos críticos e formalizando ações de mitigação, o que é vital para a conformidade com a LGPD e a proteção dos titulares dos dados.
  • Relatório de Impacto: Informações adicionais podem ser preenchidas para a emissão de relatórios de impacto, que consolidam e demonstram o comprometimento da empresa com a gestão ética dos dados.
Primeiros passos:
  1. Início do Tratamento de Dados: Inicie o processo descrevendo o tratamento de dados e associando as áreas de negócio relevantes.

  2. Construindo do Fluxo de Dados: Desenvolva um fluxo visual para entender e organizar o tratamento de dados dentro da empresa.

  3. Detalhamento do Tratamento: Preencha as informações detalhadas do tratamento, assegurando que todos os aspectos estejam devidamente documentados.

  4. Identificação de Agentes e Finalidades: Indique os agentes de tratamento.

  5. Mapeamento de Riscos: Mapeie e trate os riscos, utilizando a ferramenta para formalizar e aplicar medidas de mitigação.

  6. Elaboração de Relatórios de Impacto: Complete as informações para a geração de relatórios de impacto, caso necessário.

Tutorial: Para um tutorial detalhado, consulte o vídeo, sob o título "2 - Tratamento de dados". Este vídeo fornece uma visão abrangente do tratamento de dados dentro do MD2 Quality Manager.

Emissão do Relatório de Impacto à proteção de dados (RIPD): 

O MD2 Quality Manager facilita a elaboração do RIPD, um documento crucial para avaliar como o tratamento de dados pessoais é conduzido e para demonstrar conformidade com a LGPD.

  • Geração Automática: Produza o RIPD de forma automatizada, integrando todas as informações relevantes já inseridas no sistema.
  • Seleção Personalizada: Escolha processos específicos para compor o relatório, adequando-o às necessidades da sua organização.
  • Detalhamento Completo: Inclua detalhes organizacionais, fluxos de tratamento, segurança aplicada, legalidade, finalidades, riscos e planos de ação.
  • Exportação Flexível: Exporte o RIPD para PDF ou Excel, facilitando a análise e o compartilhamento das informações.

Tutorial: Para orientações detalhadas sobre a utilização do RIPD no MD2 Quality Manager, consulte o vídeo, sob o título "6 - RIPD".