LGPD no Inesc by Instituto de Estudos Socioeconômicos INESC

PRINCÍPIOS DA LGPD QUE INESC PODERIA ADOTAR

inesc2 — 2024-06-04 18:22:17 UTC

TRATAMENTO DE DADOS PESSOAIS

inesc2 — 2024-06-04 18:23:09 UTC

Finalidade legítima, devidamente informada, tratamento adequado e informação ao titular

RESPONSABILIZAÇÃO E PRESTAÇÃO DE CONTAS

inesc2 — 2024-06-04 18:26:34 UTC

Demonstrar de forma transparente a adoção de medidas eficazes para cumprimento das normas

SEGURANÇA E PROTEÇÃO

inesc2 — 2024-06-04 18:32:10 UTC

Medidas para proteger os dados e restringir acessos

PASSOS PARA IMPLEMENTAÇÃO

inesc2 — 2024-06-04 19:05:28 UTC

Conscientização

inesc2 — 2024-06-04 19:08:07 UTC

Mapeamento de dados

inesc2 — 2024-06-04 19:21:30 UTC

levantar quais dados são usados, onde, para quê e por quem.

Mapear de coleta e uso de dados no Inesc

inesc2 — 2024-06-04 19:27:41 UTC

Mapear, em todos os setores, o que coletamos, para qual finalidade, onde é armazenado e quando é descartado.

trabalho exige tempo e envolvimento de toda a equipe.

Implementar medidas necessárias e adequação de documentos

inesc2 — 2024-06-04 19:29:20 UTC

mapear o tipo de risco e organizar medidas e documentos como: estabelecer uso de salvamento em nuvens, modelo de formulário, entre outros

Adequação de documentos e medidas de conformidade

inesc2 — 2024-06-04 19:31:52 UTC

PONTOS DE ATENÇÃO

inesc2 — 2024-06-05 20:43:37 UTC

1- Qual tempo, recursos humanos e dinheiro temos disponíveis para o processo?

2- Qual é papel da comissão e a sua temporalidade?

3- Recuperar a política de descarte e implementar medidas mais efetivas.

PERGUNTAS NORTEADORAS

inesc2 — 2024-07-03 20:23:52 UTC

Perguntas norteadoras:

Mapeamento dos dados: Como um novo projeto é abordado na instituição para contemplar a lgpd?

Rastreamento dos dados: ao receber um pedido de um titular, como é feito o rastreamento e descarte daquele dado?

Armazenamento: como enfrentar o desafio de ter dados de usuário salvo em locais como servidor, email e drives pessoais?

Descarte dos dados: como a organização programa o descarte do dados, uma vez que a lei nos diz que não há dados eternos e que armazenar dados físicos é caro?

COMISSÃO:

inesc2 — 2024-07-03 21:05:04 UTC

PESSOAS: Adriana, Thayza, Gabriela, Cássia.

ATRIBUIÇÕES:

TEMPORALIDADE:

Disponibilizar um fluxograma da coleta, armazenamento e segurança dos dados para equipe.

inesc2 — 2025-05-12 18:41:36 UTC

Mapear os processos de coleta, estabelecer ordem no fluxo e criar um documento visual para orientar equipe e novos integrantes.

Evento com um especialista

inesc2 — 2025-05-12 18:44:02 UTC

Sugestão: Fátima da Elo

SUGESTÕES DA COMISSÃO

inesc2 — 2025-05-13 13:26:48 UTC

DEMANDAS

inesc2 — 2025-05-13 13:27:39 UTC

Mapear uso de dados em projeto

inesc2 — 2025-05-13 14:19:53 UTC

Quando projeto for aprovado, aplicar um formulário para perceber quais quais dados são coletados, quais instrumentos, onde são armazenados.

NOTAS REUNIÃO 23/05/25

inesc2 — 2025-05-23 12:33:54 UTC

FORMULÁRIOS- feitos só no email do PMAAS. os que estão no comunicação@gmail tivemos um compartilhamento de link.

ainda precisaremos detalhar sobre permissão de forms que são criados por agentes fora do e-mail. não ser editável e não ser compartilhada.

informe para equipe. requisição. dia 9-06

TI- ver como o Adriano pode ajudar, ver se ele é operador ou encarregado de dados. verificar se entra precisa alterar o contrato dele.

FLUXO DE PROJETO- estabelecer um fluxo inicial até dezembro;

INTRANET- organizar e lançar

NOVO MODELO DE CAPTAÇÃO DE DADOS- validar

POL. DE PRIVACIDADE: rever e atualizar

MAT. ABONG: todas devem ler

ARMAZENAMENTO: melhorar o fluxo, ex. precisamos descartar o CV das pessoas não selecionadas.

como construir a cultura de salvamento do drive para a pasta.

ACESSO AOS EMAILS: verificar se mantemos 30 dias de acesso após demissão de um profissional.

AGENDA: Fazer um PT com medidas a curto prazo e médio prazo. estabelecer uma reunião mensal.