A Lei Geral de Proteção de Dados (LGPD) foi aprovada em 2018, com data de vigência iniciada em 18 de setembro de 2020. As questões relacionadas às sanções e/ou penalidades foram postergadas para Agosto de 2021.

A LGPD é uma regulamentação abrangente sobre questões relacionadas à privacidade e proteção de dados pessoais, que estabelece requisitos para organizações sobre as formas de processamento de dados, bem como, concede aos titulares de dados novos direitos em relação aos seus dados pessoais.

Como resultado, as organizações que processam dados pessoais no Brasil, ou de indivíduos localizados no Brasil, devem implementar mudanças estruturais em seus programas de privacidade para garantir o cumprimento da LGPD.

Muitas organizações estão substituindo as soluções de gerenciamento de riscos tradicionais e manuais por tecnologias modernas de automação de dados e portais de pesquisa bem estruturados, desenvolvidos para resolver esses desafios de conformidade de privacidade em escala, permitindo que simplifiquem e aprimorem seus processos.

A OneTrust preparou um guia com cinco passos práticos que a sua organização pode realizar para se preparar para a LGPD e aproveitar a nova lei para criar um programa de privacidade global.

Confira o guia completo aqui.

Este artigo foi escrito por OneTrust e publicado originalmente em Prensa.li.

45 por cento.  Esse é o número de norte americanos que tiveram suas informações pessoais comprometidas por um vazamento de dados somente nos últimos 5 anos. Com uma estatística como essa, não deve ser surpresa que a privacidade e proteção de dados seja um assunto de destaque no mundo inteiro.

O que é surpreendente, entretanto, é a quantidade de empresas que não levam a sério a questão da gestão de privacidade e proteção de dados. O fato é que 53% das empresas têm mais de 1.000 arquivos sensíveis abertos por cada funcionário, aumentando drasticamente a chance de ocorrer um ataque de segurança cibernética ou um incidente de privacidade.

Devido à falta de preocupação de muitas empresas com a privacidade do titular de dados, os governos globais estão se envolvendo para exigir que as empresas protejam os dados pessoais de seus clientes com leis como a LGPD e GDPR.

Entretanto, sua empresa não deve olhar para a gestão de privacidade apenas como uma forma de cumprir com os regulamentos globais e regionais. Você também deve considerá-la como uma forma de se destacar dentre os seus concorrentes. De fato, 97% das empresas têm visto benefícios em investir em privacidade como um diferencial competitivo.

Se você ainda não está convencido, apresentaremos as razões pelas quais sua empresa deveria investir na gestão de privacidade para manter uma vantagem competitiva.

Uma oportunidade para superar as expectativas do cliente

Vamos começar com os fatos:

• 84% dos consumidores* dizem que querem ter controle sobre como seus dados estão sendo utilizados.

• Apenas 2% não acreditam que seus dados sejam vulneráveis a ataques de hackers.

• E 70% acreditam que seus dados pessoais são menos seguros agora do que eram há 5 anos.

Os números não mentem: a relação de confiança entre empresa e consumidor está baixa.

E com 84% dos consumidores querendo ter mais controle sobre como seus dados estão sendo utilizados, estamos diante de uma enorme oportunidade não apenas de atender às expectativas de privacidade dos consumidores, mas também de superá-las.

Aqui estão algumas maneiras para você obter um diferencial competitivo investindo na gestão de privacidade:

1. Esteja em conformidade com lei e melhores práticas

Sendo uma empresa brasileira, ou com presença e negócios no Brasil, é fundamental a construção de programas e processos a fim de atender às exigências da Lei Geral de Proteção de Dados (LGPD). E, mesmo que seu negócio não opere dentro do âmbito da LGPD ou da GDPR, você deve tratar seu modelo de privacidade como se estivesse. Por quê? Porque esses regulamentos estabelecem alta expectativa sobre como sua organização deve lidar com os dados dos consumidores.

No nível mais básico, você deve ter uma política ou aviso de privacidade de fácil acesso – e mais importante – de fácil leitura. Use-o para ser transparente com seus clientes sobre o que você está fazendo com os dados pessoais deles, com quem eles estão sendo compartilhados (por exemplo, fornecedores terceirizados) e por quanto tempo você pretende mantê-los.

2. Forneça um portal de gestão de preferências para os consumidores

Crie um portal on-line que permita ao consumidor atualizar suas preferências para dar seu consentimento e atualizar seus dados da forma que preferir.

Isto não só mostra que seu negócio é completamente transparente, mas também que seus dados serão mais precisos do que nunca. Você também pode personalizar seu centro de preferências para coletar dados mais relevantes e personalizados. Isso ajudará a sua equipe de marketing a fazer campanhas mais direcionadas e personalizadas no futuro, trazendo mais retorno sobre o investimento.

3. Construa uma cultura de privacidade em primeiro lugar

A mudança cultural vem de cima para baixo.  Se os executivos da sua empresa não forem engajados na gestão de privacidade, será difícil para o resto da equipe sentir sua importância. Como um líder dentro de sua organização, faça com que a construção de uma cultura de privacidade seja prioridade.  Algumas maneiras de fazer isso são:

⇒ Crie embaixadores da privacidade

Pense neles como embaixadores de marca para seu programa de privacidade. O papel dos embaixadores será promover o programa de privacidade para suas equipes. É benéfico ter esses representantes em diversas áreas da sua organização, especialmente naquelas mais impactadas pelo uso de dados.

⇒ Fale sobre privacidade de dados até na hora do cafezinho

Encontre oportunidades para educar todos sobre privacidade de dados, mesmo que seja na hora do cafezinho. Alguém em sua organização avisou sobre um e-mail suspeito? Reconheça publicamente essa atitude.

Outra maneira de trazer a privacidade de dados para o trabalho é adicionar o dia 28 de janeiro no seu calendário. É o Dia Internacional da Privacidade de Dados! Você pode encontrar maneiras divertidas e criativas de fazer com que sua organização celebre essa data. Algumas organizações usam esse dia como uma espécie de “limpeza anual” e pedem aos funcionários que apaguem de seus computadores quaisquer dados que eles não precisem mais.

⇒ Adicione a gestão de privacidade ao manual dos colaboradores e promova treinamentos

Esta é uma ótima maneira de mostrar aos funcionários, desde o primeiro dia, que sua organização está levando a sério a proteção dos dados dos clientes. A inclusão da privacidade e proteção de dados no manual de boas-vindas mostra que a gestão da privacidade faz parte dos valores de sua organização. O treinamento de conscientização também ajudará sua equipe a estar ciente de possíveis ataques à privacidade.

Cultura não se resume apenas a palavras bonitas que você coloca em seu site ou na parede do escritório. São as interações que ocorrem em nível operacional dia após dia em toda a sua empresa, de cima para baixo.

Para que os consumidores acreditem que você realmente tem em mente o melhor interesse com o tratamento de seus dados, você não pode apenas falar sobre o assunto. Você também deve colocar em prática.

Conclusão: Automatize sua gestão de privacidade

Acompanhar o crescente cenário dos regulamentos de privacidade já é um trabalho em tempo integral. É por isso que tantas organizações estão optando pela automação para ajudar a simplificar o processo e garantir a conformidade.

À medida que os titulares de dados pessoais aumentam o conhecimento em relação à proteção de dados da LGPD, dentre eles o direito de acesso aos dados, bem como, devido a complexidade dos dados coletados atualmente, aumenta também a necessidade de automação para atender às solicitaçoes do titulares, mapear dados e manter o sucesso de sua gestão em privacidade e proteção de dados. Além disso, muitas vezes devido às exigências da lei, torna-se inviável atender aos direitos dos titulares de forma manual.

Se você quer construir ou fortificar a relação de confiança com seus clientes e estabelecer um diferencial competitivo em seu setor, a OneTrust pode ajudar  – desde o cumprimento das normas globais de privacidade até a simplificação de seu programa de conformidade. Solicite uma demonstração hoje mesmo.

*Utilizamos a expressão ‘consumidor’ no texto, todavia a LGPD traz a figura do ‘Titular de Dados Pessoais’ que são os  cidadãos, consumidores e todo aqueles que possuam dados pessoais, sensíveis ou não, sejam eles com finalidade de compra de serviços ou produtos ou não.

Publicado originalmente aqui.

Este artigo foi escrito por OneTrust e publicado originalmente em Prensa.li.

Transparência, eficiência e responsabilidade. Uma ferramenta, ou software moderno de GRC, oferece às empresas uma solução customizável que pode ser facilmente integrada com as tecnologias existentes na organização, permitindo uma experiência de fácil utilização.

As ferramentas de GRC eliminam a preocupação com a gestão de requisitos regulatórios e fornecem insights, alinhando as iniciativas de risco e segurança. Confira 7 benefícios que as ferramentas modernas de GRC têm em relação aos sistemas legados e às planilhas manuais:

1. Customização

As ferramentas de GRC proporcionam uma abordagem totalmente customizável para identificar, medir e remediar os riscos em toda a organização, garantindo ao mesmo tempo o cumprimento das regras internas e regulamentações externas.

Com a utilização de um software, os usuários podem preencher um inventário de dados com grades analíticas individualizadas e com campos e visualizações personalizadas.

2. Automação 24/7

Somente em 2017, mais de 900 agências emitiram mais de 200 atualizações regulamentares diariamente. Você pode dizer com segurança que sua equipe acompanhou cada uma dessas atualizações? As ferramentas de GRC acompanham os regulamentos, reduzindo a necessidade de entrada manual de dados.

Essas ferramentas são dinâmicas, na medida em que podem rastrear obrigações, ajudar a sinalizar as lacunas de conformidade e automatizar ações apoiadas por workflows flexíveis. Esses recursos ajudam a aumentar a produtividade da sua equipe e a eliminar a probabilidade de erro humano.

3. Fácil adoção e integração

O medo de um processo difícil de adoção e de implementações complicadas é uma preocupação comum entre as empresas que procuram um software de GRC. Qualquer ferramenta moderna de GRC na qual vale a pena investir deve fornecer os recursos necessários para a adoção e um passo a passo para integração.

Com webinars, tutoriais detalhados, suporte certificado e treinamento, sua jornada de adoção e integração deve ser o mais tranqüila possível. Além disso, ferramentas modernas de GRC são construídas para quebrar silos e fornecer aos usuários uma interface única para gerenciar dados de conformidade entre equipes.

4. Visibilidade e gerenciamento

Ao contrário das planilhas, as ferramentas tornam mais fácil a colaboração de todas as partes envolvidas no processo de conformidade. Elas também aprimoram os recursos de gestão de projetos de sua equipe, com gestão integrada de tarefas para rastrear e acompanhar as atividades de conformidade, estabelecer prazos e monitorar as atividades em um formato auditável.

5. Relatórios e monitoramento em tempo real

Já se foi o tempo em que era necessário esperar que sua equipe terminasse as tarefas antes de gerar um relatório, analisar os dados e fornecer insights.

As empresas hoje operam com uma velocidade e escala sem precedentes e exigem tomada de decisões em tempo real sobre as operações. As ferramentas de conformidade têm dashboards dinâmicos. Apoiadas pela automação e conjunto de dados integrados, elas são atualizadas em tempo real para obter uma visão executiva das atividades operacionais.

6. Dados e segurança

Você pode salvar planilhas em computadores de vários usuários ao mesmo tempo. Isto cria uma dor de cabeça para validar as informações mais atualizadas e abre vários canais de vulnerabilidades, deixando-as altamente expostas a ameaças de segurança cibernética. Este não é o caso com ferramentas de GRC. Graças ao armazenamento de dados criptografados e à transferência segura de dados, as ferramentas de conformidade são uma forma segura de gerenciar seu processo de GRC.

7. Economia

Softwares de GRC eficazes reduzem os custos de conformidade. Um estudo de benchmark compliance descobriu que as organizações que utilizavam tecnologia para gestão de conformidade tiveram em média uma economia de US$ 1,02 milhões.

Não há como negar. É hora de dizer adeus à sua planilha gigante. Mas com tantas soluções de software de GRC disponíveis, como escolher a certa para seu negócio? Nosso conselho é procurar uma ferramenta que oferece um conjunto de produtos para identificar, medir, mitigar, monitorar e reportar riscos em todas as operações de negócios. E que possa oferecer uma gestão de GRC realmente integrada a partir de requisitos essenciais para a gestão de riscos, políticas e auditorias.

OneTrust GRC é uma plataforma de gestão de risco flexível e de fácil utilização que ajuda a melhorar a coleta de dados, a colaboração e a execução de tarefas. Solicite uma demonstração!

*Publicado originalmente aqui.

Este artigo foi escrito por OneTrust e publicado originalmente em Prensa.li.