Mapear os dados que efetivamente necessita reduz riscos de vazamento
Um procedimento simples pode ser realizado pelas empresas para a correta adequação à Lei Geral de Proteção de Dados de Pessoais. E pode e deve ser feito desde já. Trata-se do mapeamento dos dados pessoais que a empresa utiliza no relacionamento com seus clientes.
A depender do banco de dados que a empresa possua e entenda ser necessário utilizar, o trabalho pode ser bastante grande, o que demonstra ser necessário que o trabalho comece rápido.
O mapeamento de dados é essencial para que a empresa perceba quais os dados lhe são estritamente necessários, qual o fluxo desses dados dentro da organização, quais pessoas e departamentos têm acesso e necessitam ter acesso aos dados, de que forma os dados estão sendo tratados, onde estão armazenados, qual a segurança necessária para mantê-los protegidos, entre outras questões.
Ao fazer isso, evidentemente por meio de boas práticas de governança, a empresa dará um passo bem grande para que a adequação à LGPDP ocorra de forma tranquila, além de reduzir os riscos de adequação inadequada, o que pode trazer-lhe a necessidade de retrabalho, em tempo mais curto e o risco de sanções que podem chegar a valores vultosos.
Por falar em risco, o mapeamento também é de extrema utilidade para as escolas particulares de ensino, principalmente por causa dos dados relativos a menores e adolescentes, para as lojas comerciais que trabalham com crediário próprio, empresas de marketing digital, clínicas e consultórios médicos e odontológicos, condomínios, entre outros casos.
O mapeamento também vai facilitar a correta identificação dos dados sensíveis e, em relação a eles, determinar o tratamento exigido pela lei.
A propósito, vale lembrar, pois parece que as empresas não atentaram corretamente para isso, que os dados pessoais dos empregados também são atingidos pela LGPDP e, portanto, precisam ser tratados de acordo com ela.
Prof. Claudio Luiz de Carvalho
