Tratamento de dados
Introdução
A gestão de tratamento de dados no MD2 Quality Manager é uma funcionalidade crítica para empresas que tratam dados pessoais. Com a necessidade de conformidade com as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD), o MD2QM fornece uma estrutura completa para formalizar o tratamento de dados, alinhada às recomendações da ANPD.
Principais recursos:
- Etapa Geral: Aqui, descrevemos brevemente o tratamento e associamos as áreas de negócio responsáveis, fornecendo uma visão geral clara e concisa do processo.
- Fluxo de Dados: É possível um fluxo visual que detalha como os dados são coletados, processados, armazenados e compartilhados, oferecendo uma compreensão intuitiva das operações de dados dentro da organização.
- Detalhamento dos Tratamentos de Dados: Utilizando o fluxo de dados como base, preenchemos todas as informações relevantes sobre o tratamento, incluindo tipos de tratamento, decisões automatizadas, transferências internacionais, vigência dos dados e técnicas de segurança aplicadas.
- Agentes de Tratamento de Dados: Para tratamentos que envolvem compartilhamento, é essencial indicar os agentes de tratamento, assegurando a transparência e a responsabilidade no manejo dos dados.
- Validação de Hipóteses: Ao formalizar um tratamento de dados, atribuímos uma finalidade específica e identificamos a base legal que respalda o tratamento, garantindo a legitimidade das operações.
- Riscos e Mitigação: O MD2QM permite mapear riscos associados ao tratamento de dados, identificando pontos críticos e formalizando ações de mitigação, o que é vital para a conformidade com a LGPD e a proteção dos titulares dos dados.
- Relatório de Impacto: Informações adicionais podem ser preenchidas para a emissão de relatórios de impacto, que consolidam e demonstram o comprometimento da empresa com a gestão ética dos dados.
Primeiros passos:
-
Início do Tratamento de Dados: Inicie o processo descrevendo o tratamento de dados e associando as áreas de negócio relevantes.
-
Construindo do Fluxo de Dados: Desenvolva um fluxo visual para entender e organizar o tratamento de dados dentro da empresa.
-
Detalhamento do Tratamento: Preencha as informações detalhadas do tratamento, assegurando que todos os aspectos estejam devidamente documentados.
-
Identificação de Agentes e Finalidades: Indique os agentes de tratamento.
-
Mapeamento de Riscos: Mapeie e trate os riscos, utilizando a ferramenta para formalizar e aplicar medidas de mitigação.
-
Elaboração de Relatórios de Impacto: Complete as informações para a geração de relatórios de impacto, caso necessário.
Tutorial:
Link: