D.P.O.

Terceirizado
Encarregado de Proteção de Dados
A Data Protection Brasil
Somos uma equipe multidisciplinar, com
profissionais especializados em Segurança da
Informação, Direito Digital /Contratual, Estratégia
Empresarial, Processos e Procedimentos,
Governança e Compliance; com intensa vida
acadêmica e profissional, professores da
FGV/FIAP/FECAP, com vasta experiência em
detecção, monitoração e mitigação de riscos.

© Todos os direitos reservados – proibida a reprodução - confidencial

A LGPD
O que é a Lei de Proteção de Dados Pessoais?
A Lei Geral de Proteção de Dados Pessoais, Lei 13.709 promulgada em 14
de Agosto de 2018, determina que todas as empresas que tratam dados
pessoais, sejam de clientes ou funcionários deverão adotar medidas para a
proteção e confidencialidade (privacidade) desses dados.
O que são Dados Pessoais?
A Lei define que Dados Pessoais são informações relacionadas a pessoa
natural identificada ou identificável.
A Lei definiu também o que são Dados Sensíveis, sendo: dado pessoal
sobre origem racial ou étnica, convicção religiosa, opinião política, filiação
a sindicato ou a organização de caráter religioso, filosófico ou político,
dado referente à saúde ou à vida sexual, dado genético ou biométrico,
quando vinculado a uma pessoa natural.
© Todososdireitos reservados– proibida a reprodução- confidencial
O que é Tratamento de Dados?
Tratamento de dados é toda operação realizada com dados pessoais, como
coleta, produção, recepção, classificação, utilização, acesso, reprodução,
transmissão, distribuição, processamento, arquivamento, armazenamento,
eliminação, avaliação ou controle da informação, modificação,
comunicação, transferência, difusão ou extração.
Todas as pessoas jurídicas serão afetadas e deverão se
adequar as novas regras?
Sim, todas as Pessoas Jurídicas (EMPRESAS, ASSOCIAÇÕES, PARTIDOS
POLÍTICOS ETC.) serão afetadas e terão que se adequar a nova Lei. A
condição básica é a de realizar algum tipo de tratamento de dados
pessoais, como por exemplo, desde um simples cadastro de clientes e
processamento da folha de pagamentos até mais sofisticados para
definição de perfil de consumidores, sítios eletrônicos, big data, etc.
ENCARREGADO DE PROTEÇÃO DE DADOS – D.P.O.
A LGPD definiu que o D.P.O. é responsável por:
• aceitar reclamações e comunicações dos titulares, prestar
esclarecimentos e adotar providências;
• receber comunicações da autoridade nacional e adotar providências;
• orientar os funcionários e os contratados da entidade a respeito das
práticas a serem tomadas em relação à proteção de dados pessoais; e
• executar as demais atribuições determinadas pelo controlador ou
estabelecidas em normas complementares.
O Encarregado pela Proteção de Dados Pessoais,
interno ou externo, deve exercer as seguintes
atividades:
• formular regras de boas práticas para o bom funcionamento do
Programa de Governança de Privacidade;
© Todososdireitos reservados– proibida a reprodução- confidencial
• garantir a aplicação e a eficácia dos 10 princípios da LGPD para o
tratamento de dados pessoais;
• elaborar o mapeamento do ciclo de vida dos dados pessoais;
• determinar e documentar a base legal utilizada para o tratamento de
dados pessoais;
• avaliar as atividades que geram riscos à organização e aos titulares de
dados;
• entender quais são as normas aplicáveis à empresa;
• definir as medidas de segurança, técnicas e administrativas, aptas a
proteger os dados pessoais;
• monitorar a conformidade da organização com a LGPD;
• elaborar Registros das Operações de Tratamento de Dados Pessoais e
Relatórios de Impacto de Proteção de Dados Pessoais;
• realizar treinamentos e capacitações aos colaboradores;
• auxiliar na condução de incidentes de segurança da informação.
AS VANTAGENS
Três vantagens em se contratar o D.P.O. terceirizado:

1. Custos salariais e de encargos trabalhistas

Este ponto é extremamente sensível à organização. Segundo alguns sites

O D.P.O. NÃO PRECISA SER especializados, a média salarial para esse tipo de profissional no Brasil é de
R$ 19.689,00, o que pode, inclusive, em alguns casos, inviabilizar a sua
EMPREGADO DA EMPRESA! internalização, em razão dos custos salariais e encargos trabalhistas
envolvidos.

2. Gastos com certificações, capacitações e treinamento de colaboradores

Há inúmeras vantagens em se Não há como internalizar a função de D.P.O. sem refletir em gastos com
certificações, capacitações e treinamento de colaboradores. Por ser uma
contratar um D.P.O. e terceirizar função que exige um conhecimento altamente especializado é inevitável
para as organizações arcar com esses custos.

a função de Encarregado pela 3. Conflitos de interesse porventura existentes dentro da organização

Proteção de Dados Pessoais. É claro que o simples fato de se ter um D.P.O. não afasta, por si só, possíveis
conflitos de competência entre o contratante-controlador e o contrato. A
nomeação de um D.P.O. terceirizado, contudo, auxilia e muito a evitar essa
situação, em especial, porque não envolve, diretamente, nenhuma parte
interessada.

© Todososdireitos reservados– proibida a reprodução- confidencial

 Como a Data Protection Brasil pode
ajudar minha empresa?
Podemos auxiliar em todas as etapas do processo mencionadas,
atuando como D.P.O. terceirizado para sua empresa, atendendo
às demandas dos titulares de dados e fazendo o relacionamento
com a ANPD - Autoridade Nacional de Proteção de Dados.

Entre em contato e veja como é tudo muito fácil, barato e sem

riscos.

Fone: +55 11 3242-7298

Whats: +55 11 99175-1757
contato@dataprotectionbrasil.com.br

© Todos os direitos reservados – proibida a reprodução - confidencial

dataprotectionbrasil.com.br