“Nosso objetivo foi o de proporcionar uma metodologia capaz de garantir o sigilo, a segurança e também o controle das informações, dentro das exigências da LGPD, por todo o ciclo de vida dos dados regulados”, destaca Antonio Matias Ferreira Jr, sócio da Thompson.

Foram desenvolvidos dois pilares de governança: o primeiro, baseado na tecnologia da nova Metodologia - que garante que os bancos de dados, os sistemas de ERP’s e os usuários que têm acesso às informações estejam sempre em conformidade com os requisitos da lei e com as melhores práticas de segurança da informação.

Já a segunda foca em processos. Assegura que as políticas das empresas permitam a segurança e o controle das informações sem afetar a qualidade e o custo da gestão. O sistema permite revisar periodicamente os processos, com foco nas ocorrências e nos desvios de regras, fazendo atualizações que garantem a evolução e atualização, em ciclos de melhoria contínua dos controles para segurança e proteção do uso de dados.

A aplicação da Metodologia de Governança para LGPD é feita em cinco fases:

Diagnóstico: identifica os riscos aos quais a empresa está exposta;

Processos e Políticas: garante que os processos e as políticas diminuam os riscos identificados no diagnóstico e estejam aderentes à LGPD;

Sistemas e Segurança da Informação: garante que os sistemas tenham boas práticas de segurança e que os dados só sejam acessados por quem necessita;

Data Protection Office: desenvolve um DPO alinhado às necessidades das empresas para atuar como agente de melhoria e governança da LGPD;

Treinamento e Implantação: capacita os envolvidos nos novos processos e políticas, além de treinar as equipes sensíveis nos pontos relevantes da LGPD.

Para realizar as devidas adequações às regras estabelecidas, a nova metodologia disponibiliza ferramentas e práticas essenciais para auxiliar o sistema de gestão e garantir que os dados, desde sua captura até o seu descarte, sejam utilizados dentro da LGPD.

Com um ERP de alta qualidade, as empresas passam a gerenciar riscos de não conformidades que estejam relacionados à LGPD. Podem ainda analisar problemas e obter planos de ação para realizar melhorias ou até mesmo gerenciar documentos internos e externos referentes à nova Lei. O sistema ERP mantém um alto nível de segurança de dados, já que a integração de informações evita extravios e fraudes.

Matias Ferreira, ressalta ainda que o modelo desenvolvido, permite especial e fundamental atenção aos processos de retorno à Autoridade Nacional de Proteção de Dados, ou ao proprietário dos dados, evitando a perda dos prazos, informações incorretas ou mesmo falta de retorno aos solicitantes. E alerta para a necessidade das empresas revisarem periodicamente, os processos e políticas, com foco nas ocorrências e nos desvios dos processos ou das regras, fazendo atualizações anuais de forma a garantir a evolução constante dos controles. “Somente dessa forma é possível ter segurança em relação à proteção e ao uso dos dados”, conclui Ferreira.

Sobre a Thompson Management Horizons

No Brasil desde 1994, a Thompson Management Horizons é uma das maiores consultorias no País, especializada em Gestão Estratégica e Operacional, Transition Management, Tecnologia da Informação e BPO (Business Process Outsourcing). Já realizou mais de 500 projetos em clientes como Toyota, Honda, Renault, Peugeot, Nissan, Bayer, Grupo Ultra, Rede Globo Paraná, IC Transportes, além de inúmeras outras multinacionais e gigantes nacionais. Possui ainda uma unidade educacional, criada para disseminar técnicas e habilidades focada na formação de consultores. www.tmh.com.br

Sobre a TDS Enterprise

Empresa com mais de 20 anos de mercado, é especialista em soluções de ERP, com um trabalho específico para o sistema de gestão empresarial. Direcionam seus esforços em Consultoria Corporativa, Engenharia de Sistemas e Auditoria de Processos, com um amplo portfólio de serviços, o que possibilita atender a diferentes perfis e necessidades de clientes com ferramentas atuais e profissionais especializados em áreas como: : ERP’s, TOTVS, SAP Business One, Cloud Computing e DPO para LGPD. A TDS Enterprise atua em diversos segmentos como: finanças, varejo, hospitalar, serviços, construção, jurídico, comunicação, indústria entre outros.