Instruções

Determine os líderes de proteção de dados em cada área

Em uma ordem pré-determinada, peça para que cada líder faça a sua parte do
mapeamento na planilha

O líder só deve preencher uma nova linha quando é responsável pelo ponto de coleta

O líder pode incluir sua área ou colaboradores em linhas já preenchidas, na coluna

que pergunta 'Quem tem acesso (trata) os dados na empresa'

Evitar ao máximo criar outras abas para não ocorrer muita duplicidade no input dos
dados

DPO pode incluir outras ações na aba 'Listas' dessa planilha, caso necessário
Líder Área Data do mapeamento
Dan Strougo Tech 2020-09-15

Nicole Dyskant Legal & Compliance 2020-09-21

... ... ...

Preenchimento pelos líderes de área

Ponto de coleta (só

Área Processo preencha quando o dado Principal finalidade
for coletado na sua área)

Recrutamento de via email durante seleção de pessoas para

RH
novos colaboradores processo de seleção agendar entrevistas

Pagamento de folha via formulário de

RH registro empregado
salarial entrada de funcionário
Tipo de titular (cliente, candidato,
funcionário, ex-funcionário, Dados pessoais coletados
prestador de serviço, contraparte)

candidato nome completo, email, CV

funcionário CPF, dados da conta bancária

 Preenchimento pelo

Quem tem Quem tem

Onde é armazenado (local vs
acesso (trata) ao acesso (trata) ao
cloud, cloud provider, folder Por quanto tempo Classificação
dado na dado fora da
especifico)
empresa empresa

Pasta 'candidatos' no drive Toda a

12 meses Ninguém Comum
do RH empresa

Sistema de pagamento de
Indeterminado Todos do RH Contador Comum
folha
eenchimento pelo Engarregado (DPO)

Principal base legal Base legal secundária (se houver) Ação

Execução de contrato ou
Manter e seguir coletando
diligências prévias

Execução de contrato ou
Manter e seguir coletando
diligências prévias
Observações
Comum Consentimento Manter e seguir coletando
Sensível Cumprimento de obrigação legal ou regulatória pelo coManter e parar de coletar
Execução de contrato ou diligências prévias Excluir e parar de coletar
Interesse legítimo do controlador/terceiro
Execução de políticas públicas
Proteção ao crédito
Exercício regular de Direitos
Proteção da vida
Estudos por órgão de pesquisa
Tutela da saúde
(Sensível) Consentimento específico ou destacado
(Sensível) Prevenção de fraude e à segurança do titular
eguir coletando
arar de coletar
rar de coletar