Privacidade dentro da realidade da Administração Pública.
Privacidade precisa conviver com transparência, interesse público, competências administrativas, prestação de serviços e responsabilidades institucionais.
LGPD no setor públicoLGPD & Privacidade
Privacidade não começa na política. Começa no processo.
Toda organização trata dados enquanto atende pessoas, contrata, compra, paga, comunica, fiscaliza, vende ou presta serviços. É dentro dessas rotinas que surgem finalidades, compartilhamentos, riscos e responsabilidades.
A Hard estrutura programas de privacidade a partir da realidade da organização — conectando processos, dados, riscos, documentos, pessoas e governança.
Quando a LGPD vira apenas documento
Ter políticas não significa ter governança.
A política existe.
O aviso foi publicado.
O contrato ganhou uma cláusula.
O treinamento aconteceu.
Mas:
Quem sabe onde os dados realmente circulam?
Quem responde por cada tratamento?
Quais riscos ainda permanecem?
Quais ações foram implementadas?
Onde estão as evidências?
O que mudou desde o último diagnóstico?
Conformidade precisa ser verificável, acompanhável e incorporada à operação.
Nossa abordagem
Antes de classificar dados, entendemos por que eles existem.
A Hard começa entendendo como o trabalho acontece. Conversamos com responsáveis, mapeamos atividades, identificamos entradas, usos, compartilhamentos, sistemas, documentos, terceiros e saídas. A partir disso, construímos a camada de privacidade.
ProcessoDadosFinalidadeBase legal
CompartilhamentoRiscoControleEvidência
O dado deixa de ser uma informação isolada e passa a fazer parte de um contexto de gestão.
Como o programa se sustenta
Adequação é um projeto.
Governança é contínua.
Diagnosticar
Compreender maturidade, lacunas e contexto.Mapear
Processos, tratamentos, sistemas, documentos e compartilhamentos.Analisar
Finalidades, bases legais, riscos e controles.Estruturar
Documentos, responsabilidades, procedimentos e medidas.Implementar
Transformar recomendações em ações.Capacitar
Preparar quem executa.Evidenciar
Registrar o que foi realizado.Monitorar
Acompanhar mudanças, riscos e evolução.O que fica estruturado
Grupos conectados, não uma pilha de documentos.
Conhecer os tratamentos
Inventário de dados e atividades de tratamento, fluxos, ROPA e responsáveis.
Sustentar decisões
Finalidades, hipóteses legais, necessidade, proporcionalidade e análises aplicáveis.
Compreender riscos
Avaliação de riscos, LIA quando aplicável, RIPD quando necessário e priorização.
Transformar análise em ação
Plano de ação, responsáveis, prazos, controles e acompanhamento.
Criar regras operacionais
Políticas, procedimentos, retenção e descarte, direitos dos titulares, incidentes e governança interna.
Organizar relações com terceiros
Operadores, fornecedores, contratos, compartilhamentos e responsabilidades.
Quando algo acontece
O programa precisa responder quando algo acontece.
Um titular faz uma solicitação
Fluxo claro de recebimento, análise e resposta dentro do prazo.
Ocorre um incidente
Responsáveis definidos, registro do que aconteceu e decisão sobre notificação.
A organização precisa demonstrar o que fez
Evidências organizadas e acessíveis quando forem cobradas.
Procedimentos claros reduzem improviso. A Hard ajuda a definir fluxos, responsáveis, registros e evidências para que a organização saiba como agir e consiga demonstrar suas decisões.
Dois contextos, uma metodologia
A exigência pode ser parecida. A realidade nunca é.
Conformidade que acompanha o negócio.
Privacidade precisa acompanhar clientes, colaboradores, contratos, fornecedores, marketing, tecnologia e operação sem criar burocracia desnecessária.
LGPD para empresas
Continuidade
Privacidade só funciona quando quem executa entende seu papel.
Capacitação não é o encerramento do projeto. Ela acompanha a implementação e deve conversar com a realidade de cada equipe.
LiderançaGestoresServidores e colaboradoresÁreas críticasResponsáveis por processos
Sua organização não precisa começar sabendo tudo sobre LGPD.
Precisa começar entendendo onde está.
Podemos ajudar a identificar maturidade, prioridades e o caminho mais adequado para estruturar ou evoluir o programa de privacidade.
Prefere e-mail? contato@hardconsultoria.com.br