FASE ETAPA nº

1 - Grupo de trabalho interno Definir Grupo de Trabalho interno 1

1 - Grupo de trabalho interno Atribuir funções 2
Publicar normativo e instituir grupo de trabalho
1 - Grupo de trabalho interno para adequação à LGPD no âmbito no 3
órgão/entidade
1-Comitê Temático – Grupo de trabalho
Realizar estudos sobre a LGPD 4
interno
1-Comitê Temático – Grupo de trabalho
Sensibilizar o gestor 5
interno
1-Comitê Temático – Grupo de trabalho Indicar encarregado pelo tratamento de dados 6
interno pessoais
2- Diagnóstico e planejamento dos trabalhos
Realizar diagnóstico de cultura organizacional 7
de proteção de dados pessoais
2- Diagnóstico e planejamento dos trabalhos
Análise do diagnóstico de cultura organizacional 8
de proteção de dados pessoais
2- Diagnóstico e planejamento dos trabalhos
Realizar diagnóstico de maturidade 9
de proteção de dados pessoais
2- Diagnóstico e planejamento dos trabalhos
Análise do diagnóstico de maturidade 10
de proteção de dados pessoais
2- Diagnóstico e planejamento dos trabalhos Planejamento dos trabalhos - Programa de
11
de proteção de dados pessoais Proteção de Dados Pessoais
3- Levantamento de processos e inventário Realizar levantamento dos processos do 12
de dados pessoais órgão/entidade

3- Levantamento de processos e inventário Realizar levantamento de documentos e

instrumentos jurídicos, administrativos que tenham 13
de dados pessoais
relação com a proteção de dados pessoais

3- Levantamento de processos e inventário Definir instrumento para realizar o inventário de 14

de dados pessoais dados pessoais
3- Levantamento de processos e inventário
Realizar piloto de inventário de dados pessoais 15
de dados pessoais
3- Levantamento de processos e inventário Calibrar/validar instrumento para realizar inventário 16
de dados pessoais de dados pessoais
3- Levantamento de processos e inventário Realizar inventário de dados pessoais no 17
de dados pessoais órgão/entidade
3- Levantamento de processos e inventário Levantamento de contratos relacionados a dados 18
de dados pessoais pessoais
3- Levantamento de processos e inventário Elaborar política e diretrizes de privacidade e 19
de dados pessoais proteção de dados pessoais
3- Levantamento de processos e inventário Publicar política de privacidade e proteção de 20
de dados pessoais dados pessoais no site dó órgão/entidade

4- Falhas, riscos e tratamento Identificar pontos falhos na proteção aos dados 21

4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
pessoais (gap analysis)
Propor medidas para sanar as falhas referentes à 22
proteção de dados pessoais
Analisar riscos de vazamento 23
Propor ações corretivas/mitigadoras dos riscos 24
apontados
4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
5- Falhas, riscos e tratamento
5- Falhas, riscos e tratamento
5- Implementação das medidas de
conformidade
6- Atendimento e plano de
contingenciamento
6- Atendimento e plano de
contingenciamento
6- Atendimento e plano de
contingenciamento
7- Monitoramento
7- Monitoramento
7- Monitoramento
7- Monitoramento
7- Monitoramento
7- Monitoramento
7- Monitoramento
Elaborar política de privacidade e proteção de 25
dados pessoais (versão interna)
Atualizar política de segurança da informação 26
Elaborar relatório de impacto de proteção de 27
dados - RIPD
Cultura interna de proteção de dados pessoais e
segurança da informação: comunicação, 28
treinamento, sensibilização dos servidores
Realizar adequação de contratos e demais ajustes 29
Propor cronograma de trabalho de implementação 30
das medidas de conformidade
Estabelecer plano de respostas para as
solicitações dos titulares (definir prazos, padronizar 31
práticas)
Definir funcionamento de canal de comunicação 32
com os titulares
Elaborar plano de contingenciamento para o caso 33
de vazamento ou uso irregular de dados pessoais
Indicadores de desempenho 34
Diagnóstico de maturidade e análise de resultados 35
36
Reporte de resultados à alta administração 37
Gestão de incidentes 38
Eventualmente diagnóstico sobre a cultura 39
organizacional
Reforçar cultura interna de proteção de dados
pessoais e segurança da informação: 40
comunicação, treinamento, sensibilização dos
servidores
AÇÃO
ÁREA RESPONSÁVEL PRAZO
OBSERVAÇÕES
 FASE
1 - Grupo de trabalho interno
1 - Grupo de trabalho interno
1 - Grupo de trabalho interno
1 - Grupo de trabalho interno
1 - Grupo de trabalho interno
1 - Grupo de trabalho interno
2- Diagnóstico e planejamento dos
trabalhos de proteção de dados
pessoais
2- Diagnóstico e planejamento dos
trabalhos de proteção de dados
pessoais
2- Diagnóstico e planejamento dos
trabalhos de proteção de dados
pessoais
2- Diagnóstico e planejamento dos
trabalhos de proteção de dados
pessoais
2- Diagnóstico e planejamento dos
trabalhos de proteção de dados
pessoais
3- Levantamento de processos e
inventário de dados pessoais
3- Levantamento de processos e
inventário de dados pessoais
3- Levantamento de processos e
inventário de dados pessoais
3- Levantamento de processos e
inventário de dados pessoais
3- Levantamento de processos e
inventário de dados pessoais
3- Levantamento de processos e
inventário de dados pessoais
3- Levantamento de processos e
inventário de dados pessoais
3- Levantamento de processos e
inventário de dados pessoais
3- Levantamento de processos e
inventário de dados pessoais
ETAPA
abr mai
Definir Grupo de Trabalho interno
Atribuir funções
Publicar normativo e instituir grupo de
trabalho para adequação à LGPD no âmbito
no órgão/entidade
Realizar estudos sobre a LGPD
Sensibilizar o gestor
Indicar encarregado pelo tratamento de
dados pessoais
Realizar diagnóstico de cultura
organizacional
Análise do diagnóstico de cultura
organizacional
Realizar diagnóstico de maturidade
Análise do diagnóstico de maturidade
Planejamento dos trabalhos - Programa de
Proteção de Dados Pessoais
Realizar levantamento dos processos do
órgão/entidade
Realizar levantamento de documentos e
instrumentos jurídicos, administrativos que
tenham relação com a proteção de dados
pessoais
Definir instrumento para realizar o
inventário de dados pessoais
Realizar piloto de inventário de dados
pessoais
Calibrar/validar instrumento para realizar
inventário de dados pessoais
Realizar inventário de dados pessoais no
órgão/entidade
Levantamento de contratos relacionados a
dados pessoais
Elaborar política e diretrizes de privacidade
e proteção de dados pessoais
Publicar política de privacidade e proteção
de dados pessoais no site dó
órgão/entidade
4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
4- Falhas, riscos e tratamento
5- Falhas, riscos e tratamento
5- Falhas, riscos e tratamento
5- Implementação das medidas de
conformidade
6- Atendimento e plano de
contingenciamento
6- Atendimento e plano de
contingenciamento
6- Atendimento e plano de
contingenciamento
7- Monitoramento
7- Monitoramento
7- Monitoramento
7- Monitoramento
7- Monitoramento
7- Monitoramento
Identificar pontos falhos na proteção aos
dados pessoais (gap analysis)
Propor medidas para sanar as falhas
referentes à proteção de dados pessoais
Analisar riscos de vazamento
Propor ações corretivas/mitigadoras dos
riscos apontados
Elaborar política de privacidade e proteção
de dados pessoais (versão interna)
Atualizar política de segurança da
informação
Realizar adequação de contratos e demais
ajustes
Cultura interna de proteção de dados
pessoais e segurança da informação:
comunicação, treinamento, sensibilização
dos servidores
Elaborar relatório de impacto de proteção
de dados - RIPD
Cultura interna de proteção de dados
pessoais e segurança da informação:
comunicação, treinamento, sensibilização
dos servidores
Realizar adequação de contratos e demais
ajustes
Propor cronograma de trabalho de
implementação das medidas de
conformidade
Estabelecer plano de respostas para as
solicitações dos titulares (definir prazos,
padronizar práticas)
Definir funcionamento de canal de
comunicação com os titulares
Elaborar plano de contingenciamento para
o caso de vazamento ou uso irregular de
dados pessoais
Indicadores de desempenho
Diagnóstico de maturidade e análise de
resultados
Reporte de resultados à alta administração
Gestão de incidentes
Eventualmente diagnóstico sobre a cultura
organizacional
 Reforçar cultura interna de proteção de
dados pessoais e segurança da informação:
7- Monitoramento
comunicação, treinamento, sensibilização
dos servidores
 2021

jun jul ago set out nov dez jan fev

 2022

mar abr mai jun jul ago