Uma empresa de tecnologia atuante em toda a América Latina e que já possuía um programa de proteção de dados pessoais em curso nos procurou para que pudéssemos auxiliar o DPO em alguns desafios enfrentados.
Dentre esses desafios estava a condução eficiente do programa: quais riscos priorizar e como operacionalizar as ações, além da tomada de decisão em situações críticas envolvendo dados pessoais. Por exemplo, situações de incidente de segurança, tratamentos de alto risco ou uso de novas tecnologias.
O DPO, muito bem capacitado e com uma ampla visão da empresa, apresentou dúvidas sobre como o mercado têm adotado práticas de proteção de dados pessoais.
Em uma empresa de grande porte e ampla diversidade, como garantir que as práticas de proteção de dados tenham capilaridade e sejam implementadas em todas as áreas?
Como as outras empresas de tecnologia estão tomando decisões sobre proteção de dados?
Qual régua de riscos deve ser utilizada?
Com ampla experiência de mercado – considerando que o Chenut é DPO externo e assessor em proteção de dados de diferentes nichos empresariais e em diferentes estágios de maturidade – auxiliamos o DPO na efetiva condução do programa, apresentando alternativas em pontos de gargalo e sugestões visando otimizar o tempo das equipes.
Além disso, ficamos à disposição para assessorar na tomada de decisões críticas envolvendo dados pessoais, a exemplo da contratação de fornecedores estratégicos, de novas ações de marketing e publicidade ou ainda da necessidade de agir diante de um incidente de segurança envolvendo dados pessoais (situação que não ocorreu até o presente momento). Considerando a criticidade dessas decisões, prezamos pelo atendimento rápido das solicitações.
Para atender às necessidades do cliente, revisitamos a documentação de governança e organizamos as rotinas de proteção de dados da empresa conforme as melhores práticas do mercado. Além disso, reuniões periódicas para o acompanhamento das ações em curso e apresentação de questões críticas foram necessárias.
O resultado foi o aumento significativo do nível de maturidade do programa em questão e a consequente redução na exposição de riscos referentes à proteção de dados pessoais.
A assessoria ao DPO é coordenada por nossos sócios, Fernando Santiago (membro titular do Conselho Nacional de Proteção de Dados Pessoais, indicado pela Câmara dos Deputados) e Iara Melo (DPO certificada por Maastricht).
