Apresentação Gestão de Riscos na LGPD versão 2

1. Gestão de Riscos na
LGPD

2. “The environment in
which we work is
complex, fast moving and
ever changing.”
#ICO25

3. “Risco é
o efeito da incerteza
nos objetivos.”
ISO 31000

4. “A maior parte das
ocorrências de
cibersegurança são também
ocorrências de proteção de
dados pessoais”

5. ©
Módulo
Security
Solutions
S/A
2022
Visão
Integrada

6. ©
Módulo
Security
Solutions
S/A
2022
LGPD em
Resumo
Titular
Hipótese de
Tratamento
Operação
de
Tratamento
de Dados
Pessoais

7. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos na
LGPD
Risco ao
Titular
Risco de não
conformidade
(Responsabilidade e
Sanções)
Risco das
Operações de
Tratamento de
Dados Pessoais

8. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos
ISO 31000
(Art 50) Boas Práticas
e Governança
(Art 38) Relatório de
Impacto (DPIA)

9. ©
Módulo
Security
Solutions
S/A
2022
Escopo da
LGPD
(Art 01.. 02.. 05.. 06)
Fundamentos.
Definições e
Princípios
(Art 03.. 04)
Aplicação da Lei
(Art 07) Base Legal.
Hipóteses de
Tratamento
(Art 08)
Consentimento
(Art 09. 17 .. 22. 51)
Direito do Titular
(Art 10) Legítimo
Interesse
(Art 11) Dados
Sensíveis
(Art 12)
Anonimização
(Art 13) Saúde
Pública
(Art 14) Crianças e
Adolescentes
(Art 15..16) Término
do Tratamento.
Eliminação.
Temporalidade
(Art 20) Decisões
Automatizadas
(Art 23 .. 32.. 62)
Poder Público
(Art 24) Empresas
Públicas e Soc de
Economia Mista
(Art 33 .. 36. 61)
Transferência
Internacional
(Art 37) Registro de
Operações (logs)
(Art 38) Relatório de
Impacto (DPIA)
(Art 39) Agentes de
Tratamento
(Art 40) Uso
Compartilhado de
Dados
(Art 41) Encarregado
pelo Tratamento de
Dados Pessoais
(DPO)
(Art 42 .. 44.. 52 ..
54) Responsabilidade
e Sanções
(Art 45) Relação de
Consumo
(Art 46 .. 49)
Segurança da
Informação
(Art 46 § 2) Privacy
by Design e Privacy
by Default
(Art 48) Gestão de
Incidentes e
Monitoramento
(Art 49) Gestão do
Inventário
(Art 50) Boas Práticas
e Governança
Prazo, Vigência e
Temporalidade
Publicações da ANPD
Publicações
Correlatas

10. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos
ISO 31000
Exemplo
Parcial
(Art 50) Boas Práticas
e Governança
(Art 38) Relatório de
Impacto (DPIA)
(Art 20) Decisões
Automatizadas
(Art 49) Gestão do
Inventário
(Art 46 .. 49)
Segurança da
Informação
(Art 48) Gestão de
Incidentes e
Monitoramento
(Art 07) Base Legal.
Hipóteses de
Tratamento
(Art 09. 17 .. 22. 51)
Direito do Titular
(Art 46 § 2) Privacy
by Design e Privacy
by Default

11. ©
Módulo
Security
Solutions
S/A
2022
Visão
Multidisciplinar
Alinhamento
com a Estrutura
de Controles
Art 50, § 2º, I, f) esteja
integrado a sua estrutura
geral de governança e
estabeleça e aplique
mecanismos de
supervisão internos e
externos;
EQUIPES
MULTIDISCIPLINARES
RECURSOS
HUMANOS
SEGUNDA E TERCEIRA
LINHAS DE DEFESA
SEGURANÇA
INSTITUCIONAL ADMINISTRAÇÃO E
QUALIDADE
LÍDER DO
PROJETO
ALTA
GESTÃO
DPO
CLIENTES E
FORNECEDORES
CALL CENTER
OPERACIONAL
E LOGÍSTICA
FINANCEIRO
COMERCIAL E
MARKETING
SEGURANÇA DA
INFORMAÇÃO
INFRAESTRUTURA
GOVERNANÇA
DE TI
JURÍDICO
REGULADOR
SISTEMA

12. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos na LGPD

13. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos na LGPD

14. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos na ANPD

15. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos na ANPD

16. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos na GDPR

17. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos na GDPR

18. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos no
ICO/UK

19. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos no
ICO/UK

20. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos no
ICO/UK

21. ©
Módulo
Security
Solutions
S/A
2022
Gestão de
Riscos no
ICO/UK

22. ©
Módulo
Security
Solutions
S/A
2022
Visão de Futuro:
Gestão de Riscos
na LGPD
alinhado com a
Gestão de Riscos
em Segurança
Cibernética
e a
Gestão de Riscos
Corporativos

23. Obrigado!