La Ley General de Protección de Datos (LGPD), conjuntamente con la legislación internacional de protección y privacidad de datos, trajo cambios significativos al panorama mundial, incluyendo nuevas y rigurosas obligaciones para las empresas, nuevos derechos para los individuos y poderes de fiscalización y de sanción para Órganos reguladores.

Un cambio inmediato fue la mayor concientización de la sociedad sobre la importancia de la protección de datos, evidenciada por un aumento de individuos que intentan ejercer sus derechos bajo la LGPD y el aumento del activismo por grupos de privacidad.

Todas las empresas privadas y entes públicos que tratan Datos Personales, independientemente de su tamaño, deben adecuarse a la LGPD. Tales Datos Personales pueden ser de clientes, funcionarios, prestadores de servicio, asociados de negocio.

La incorporación de este nuevo paradigma de privacidad a la cultura empresarial se reflejará en la reputación ante los clientes, además de generar un diferencial competitivo en el mercado. Por eso, la planificación es esencial.

Sobre el núcleo

Nuestro Núcleo auxilia a los Clientes a cumplir todos los aspectos de la Ley General de Protección de Datos. Desarrollamos proyectos de conformidad adherentes a la realidad de cada Cliente, viabilizando la implementación del Programa de Privacidad y Protección de Datos de forma accesible, siempre identificando sus necesidades como resultado.

Nuestra asesoría abarca todas las etapas del proyecto de implementación del Programa de Privacidad: desde la revisión de todas las operaciones de tratamiento de Datos Personales del Cliente, elaboración del roadmap de conformidad y de la documentación que debe ser implementada para permitir el tratamiento, hasta la prestación del servicio de Encargado de Datos (DPO), así como soporte junto a la atención de titulares, autoridad ANPD y respuesta a incidentes.

Apoyamos a nuestros Clientes en las demandas judiciales y administrativas involucrando el tema de la privacidad de datos, incluso en la gestión de crisis en el caso de incidentes, situación que exige una actuación rápida y multidisciplinaria para evitar perjuicios. Ofrecemos, también, asesoría en el análisis de riesgo y viabilidad jurídica de nuevos productos y modelos negocios, ofreciendo consultoría especializada.

Actividades

• Evaluación de madurez e implementación del Programa de Privacidad y Protección de Datos;
• Consultoría en asuntos relacionados a la protección de datos y seguridad de la información en la esfera consultiva y contenciosa;
•  Auditoría especializada para identificar riesgos de seguridad de la información, protección de datos, propiedad intelectual y riesgos regulatorios;
• Elaboración de políticas internas de seguridad de la información, incluyendo, términos de seguridad de la información y monitoreo de dispositivos, políticas de contraseñas, uso de e-mail y clean desk, planes de recuperación, planes de incidentes de seguridad de la información y políticas de confidencialidad;
• Evaluación de riesgos jurídicos en el desarrollo e implantación de tecnologías, productos y servicios con enfoque en privacidad y protección de datos personales;
• Soporte en la elección y contratación de seguro para la protección de los activos intangibles de la empresa con relación a incidentes de seguridad de la información;
• Gestión de todos los aspectos en el caso de Incidente de Seguridad de la Información, con asesoría preventiva y reactiva de incidentes, identificación de la causa-raíz del incidente y mapeo de las soluciones técnicas y operativas;
• Asesoría para el ejercicio interno de la función de DPO, con el apoyo al Cliente en la selección, capacitación y tutoría del Encargado de Protección de Datos Personales.
• Seguimiento de procesos judiciales y administrativos involucrando temas relacionados a la privacidad de datos;
• DPO AS A SERVICE – subcontratación de la función completa del DPO (Data Protection Officer) o Encargado de Protección de Datos Personales, actuando en los siguientes frentes:
• Monitoreo de la conformidad;
• Mantenimiento del registro de las actividades de tratamiento de datos personales por las áreas de negocio;
• Actualización del Informe de Impacto a la Protección de Datos Personales;
• Monitoreo de las respuestas a las solicitudes de los titulares;
• Gestión de la evolución de madurez del Programa de Privacidad;
• Apoyo técnico-jurídico en el desarrollo de nuevas iniciativas (Privacy by Design);
• Gestión del Comité de Privacidad;
• Reciclado a los colaboradores a través de entrenamientos y campañas de comprometimiento;
• Monitoreo de los incidentes; y
• Relación con ANPD.