Sua empresa está preparada para a LGPD? Survey

Question Title

5. Sua empresa já designou o Encarregado de Dados DPO para ser um elo entre a empresa e a ANPD e os titulares dos dados pessoais, além de atuar para realizar a adequação da empresa à LGPD?

Sim, já temos um Encarregado de Dados – DPO, devidamente designado

Apenas parcialmente

Não sei

Ainda não iniciamos

Question Title

6. Sua empresa realiza palestras de conscientização de como a LGPD deve ser entendida e tratada pelos colaboradores da empresa?

Sim, já realizamos e/ou estamos planejando realizar palestra de conscientização dos colaboradores e estamos estruturando um plano de adequação da nova lei.

Apenas parcialmente, contudo ainda não definimos as datas e nem o conteúdo que será repassado.

Não sei

Ainda não iniciamos

Question Title

7. Os processos analógicos, aqueles que são físicos ou que tem parte do processo digitalizado e parte físico foram avaliados para adequação a LGPD?

Sim, avaliamos processos nos quais capturamos dados pessoais em formato analógico (formulários e afins) e no formato digital) e definimos o devido tratamento, para os dois formatos.

Sim, contudo ainda não definimos como fazer o tratamento dos documentos físicos e nem definimos por se poderemos guardar informações de imagem e de biometria.

Não sei

Ainda não iniciamos

Question Title

8. Na sua empresa, a proteção de dados pessoais é pensada desde a concepção de sistemas, práticas comerciais, projetos, produtos ou qualquer outra solução que envolva o manuseio de dados pessoais (Privacy by Design e Security by Design)?

Sim, todas as práticas são pensadas utilizando os fundamentos de Privacy By Design e Privacy e Security By Design.

Parcialmente, mas estamos em processo de entendimento para implementar as práticas

Não sei

Ainda não iniciamos

Question Title

9. Sua empresa elaborou e mantém uma lista com os riscos verificados sobre a coleta e o tratamento de dados pessoais?

Sim, temos uma lista de riscos atualizada e mantemos um plano para mitigação desses riscos.

Parcialmente, sabemos que existem alguns riscos sobre coleta e tratamento de dados pessoais e vamos trabalhar para mitigá-los.

Não sei

Ainda não iniciamos

Question Title

10. Sua empresa possui um mapa de dados pessoais contendo informações de onde e em quais sistemas ou processos os dados são obtidos, armazenados e excluídos após as atividades de tratamento, realizados por cada área da empresa?

Sim, existe um mapa e estamos trabalhando para atualização dessas informações com vistas a adequação da LGPD.

Temos algumas informações que pretendemos utilizar para a adequação LGPD

Não sei

Ainda não iniciamos

Question Title

11. Sua empresa possui políticas e processos documentados e estabelecidos para privacidade de dados contendo segregação de funções de acessos aos sistemas e bases de dados que possuam dados pessoais?

Sim, existe um controle efetivo dos usuários que acessam e manipulam os dados, incluindo o perfil de acesso de cada usuário e seus respectivos privilégios?

Sim, mas nosso processo é um pouco menos formal, mas esperamos fazer adequações nos mesmos para nos adequar à LGPD.

Não sei.

Ainda não iniciamos.

Question Title

12. Sua empresa realiza campanhas internas de conscientização em cibersegurança (para integração e reciclagem de colaboradores e parceiros), incluindo testes de engenharia social, testes de acessos indevidos, entre outros?

Sim, temos um programa de conscientização em andamento e realizados testes de forma rotineira.

Não, mas pretendemos implementar um programa de conscientização.

Não sei.

Ainda não iniciamos.

Question Title

13. Sua empresa realizou a atualização dos contratos de trabalho e contratos de prestação de serviços, com empresas e pessoas, incluindo as cláusulas de privacidade de dados?

Sim, efetuamos ou estamos trabalhando para atualizar os contratos de trabalho e os demais contratos

Não sei

Ainda não iniciamos

Question Title

14. Todas as informações pessoais, consideradas sensíveis, dos colaboradores ou candidatos são tratadas e armazenadas de forma segura ou anônima?

Sim, cuidamos para que informações de dados sensíveis sejam utilizadas de forma pseudonimizadas ou anonimizadas

Parcialmente, pois algumas informações precisam ser compartilhadas com departamentos internos por ocasião de processos seletivos ou com prestadores de serviços para conceder benefícios

Não sei

Ainda não iniciamos

Question Title

15. A sua empresa trabalha com programas de redução de riscos trabalhistas identificando possíveis focos de geração de litígios?

Sim, atuamos para identificar e reduzir processos trabalhistas, como por exemplo, na correta utilização de dados pessoais sensíveis de forma que esses dados não sejam utilizados para discriminação, conforme determina a LGPD

Parcialmente, mas pretendemos abordar o assunto durante a adequação à LGPD

Não sei

Ainda não iniciamos

Question Title

16. Sua empresa já elaborou ou elabora relatórios de teste e proporcionalidade para coletar dados de marketing para utilização em prospecção ou campanhas dos produtos e serviços da empresa, baseados no legítimo interesse ou no consentimento?

Sim, elaboramos e foi possível identificar a melhor alternativa agregando valor aos processos de marketing

Não sei

Ainda não iniciamos

Question Title

17. Sua empresa ao cadastrar leads ou prospects, se utiliza de um processo formal para que o departamento de marketing colete dados pessoais dos titulares de acordo com a nova legislação?

Sim, já realizamos todas as adequações e estamos em total conformidade com a nova legislação de proteção de dados pessoais

Parcialmente, estamos trabalhando para fazer a adequação

Não sei

Ainda não iniciamos

Question Title

18. Existe compartilhamento de dados pessoais com terceiros com os quais os dados são compartilhados para ações conjuntas? Os dados são enviados a prestadores de serviços que operam os dados em nome da empresa, por exemplo, uma empresa que envia e monitora e-mail marketing?

Sim, os dados são compartilhados com parceiros e/ou enviados a prestadores de serviços e já fizemos as adequações conforme a determina a LGPD

Não compartilhamos e nem enviamos dados pessoais a terceiros para que os opere em nosso nome e já fizemos a adequação conforme determina a LGPD

Parcialmente, estamos trabalhando para fazer as adequações

Não sei

Ainda não iniciamos

Question Title

19. Sua empresa definiu a finalidade, bem como a necessidade, o tempo de tempo de armazenamento, processos de eliminação, revalidação e qualidade da informação? Assim, é possível continuarmos realizando as campanhas de marketing e envio de e-mail marketing com informações de seus produtos e serviços.

Sim, definimos um processo que nos deixa seguros em relação a continuidade de uso dos dados pessoais para envio de campanhas de marketing e afins

Parcialmente, mas ainda não definimos como tratar todas as obrigações contidas na lei e estamos trabalhando para fazer essa adequação

Não sei

Ainda não iniciamos

Question Title

20. Existe informação publicada sobre como os titulares de dados devem proceder em caso de solicitação de atualização de dados ou de informação sobre como os dados são tratados?

Sim, existe um canal formal onde o titular pode verificar a qualidade e a transparência dos processos adotados

Parcialmente, estamos trabalhando para entender melhor como esse canal deve ser disponibilizado

Não sei

Ainda não iniciamos

Question Title

21. Sua empresa utiliza dados pessoais e dados pessoais sensíveis de forma a melhorar seus processos de “rating” para concessão de crédito para pessoas físicas.

Sim, utilizamos dados pessoais ou dados pessoais sensíveis para identificar possibilidade de conceder crédito mais barato para pessoas físicas

Parcialmente, pois concedemos crédito principalmente para pessoas jurídicas

Não sei

Ainda não iniciamos

Question Title

22. Sua empresa utiliza prestadores de serviços para realização de cobranças administrativas ou judiciais?

Sim, utilizamos e todo o envio de dados pessoais já está sendo realizado conforma determina a LGPD

Parcialmente, pois atuamos somente no mercado B2B e temos menos de 10% de mercado B2C.

Não sei

Ainda não iniciamos

Sua empresa está preparada para a LGPD?

Question Title

* 1. Nome

Question Title

* 2. E-mail Corporativo

Question Title

* 3. Empresa

Question Title

* 4. Cargo

Question Title

* 5. Sua empresa já designou o Encarregado de Dados DPO para ser um elo entre a empresa e a ANPD e os titulares dos dados pessoais, além de atuar para realizar a adequação da empresa à LGPD?

Question Title

* 6. Sua empresa realiza palestras de conscientização de como a LGPD deve ser entendida e tratada pelos colaboradores da empresa?

Question Title

* 7. Os processos analógicos, aqueles que são físicos ou que tem parte do processo digitalizado e parte físico foram avaliados para adequação a LGPD?

Question Title

* 8. Na sua empresa, a proteção de dados pessoais é pensada desde a concepção de sistemas, práticas comerciais, projetos, produtos ou qualquer outra solução que envolva o manuseio de dados pessoais (Privacy by Design e Security by Design)?

Question Title

* 9. Sua empresa elaborou e mantém uma lista com os riscos verificados sobre a coleta e o tratamento de dados pessoais?

Question Title

* 10. Sua empresa possui um mapa de dados pessoais contendo informações de onde e em quais sistemas ou processos os dados são obtidos, armazenados e excluídos após as atividades de tratamento, realizados por cada área da empresa?

Question Title

* 11. Sua empresa possui políticas e processos documentados e estabelecidos para privacidade de dados contendo segregação de funções de acessos aos sistemas e bases de dados que possuam dados pessoais?

Question Title

* 12. Sua empresa realiza campanhas internas de conscientização em cibersegurança (para integração e reciclagem de colaboradores e parceiros), incluindo testes de engenharia social, testes de acessos indevidos, entre outros?

Question Title

* 13. Sua empresa realizou a atualização dos contratos de trabalho e contratos de prestação de serviços, com empresas e pessoas, incluindo as cláusulas de privacidade de dados?

Question Title

* 14. Todas as informações pessoais, consideradas sensíveis, dos colaboradores ou candidatos são tratadas e armazenadas de forma segura ou anônima?

Question Title

* 15. A sua empresa trabalha com programas de redução de riscos trabalhistas identificando possíveis focos de geração de litígios?

Question Title

* 16. Sua empresa já elaborou ou elabora relatórios de teste e proporcionalidade para coletar dados de marketing para utilização em prospecção ou campanhas dos produtos e serviços da empresa, baseados no legítimo interesse ou no consentimento?

Question Title

* 17. Sua empresa ao cadastrar leads ou prospects, se utiliza de um processo formal para que o departamento de marketing colete dados pessoais dos titulares de acordo com a nova legislação?

Question Title

* 18. Existe compartilhamento de dados pessoais com terceiros com os quais os dados são compartilhados para ações conjuntas? Os dados são enviados a prestadores de serviços que operam os dados em nome da empresa, por exemplo, uma empresa que envia e monitora e-mail marketing?

Question Title

Question Title

* 20. Existe informação publicada sobre como os titulares de dados devem proceder em caso de solicitação de atualização de dados ou de informação sobre como os dados são tratados?

Question Title

* 21. Sua empresa utiliza dados pessoais e dados pessoais sensíveis de forma a melhorar seus processos de “rating” para concessão de crédito para pessoas físicas.

Question Title

* 22. Sua empresa utiliza prestadores de serviços para realização de cobranças administrativas ou judiciais?

1. Nome

2. E-mail Corporativo

3. Empresa

4. Cargo

5. Sua empresa já designou o Encarregado de Dados DPO para ser um elo entre a empresa e a ANPD e os titulares dos dados pessoais, além de atuar para realizar a adequação da empresa à LGPD?

6. Sua empresa realiza palestras de conscientização de como a LGPD deve ser entendida e tratada pelos colaboradores da empresa?

7. Os processos analógicos, aqueles que são físicos ou que tem parte do processo digitalizado e parte físico foram avaliados para adequação a LGPD?

8. Na sua empresa, a proteção de dados pessoais é pensada desde a concepção de sistemas, práticas comerciais, projetos, produtos ou qualquer outra solução que envolva o manuseio de dados pessoais (Privacy by Design e Security by Design)?

9. Sua empresa elaborou e mantém uma lista com os riscos verificados sobre a coleta e o tratamento de dados pessoais?

10. Sua empresa possui um mapa de dados pessoais contendo informações de onde e em quais sistemas ou processos os dados são obtidos, armazenados e excluídos após as atividades de tratamento, realizados por cada área da empresa?

11. Sua empresa possui políticas e processos documentados e estabelecidos para privacidade de dados contendo segregação de funções de acessos aos sistemas e bases de dados que possuam dados pessoais?

12. Sua empresa realiza campanhas internas de conscientização em cibersegurança (para integração e reciclagem de colaboradores e parceiros), incluindo testes de engenharia social, testes de acessos indevidos, entre outros?

13. Sua empresa realizou a atualização dos contratos de trabalho e contratos de prestação de serviços, com empresas e pessoas, incluindo as cláusulas de privacidade de dados?

14. Todas as informações pessoais, consideradas sensíveis, dos colaboradores ou candidatos são tratadas e armazenadas de forma segura ou anônima?

15. A sua empresa trabalha com programas de redução de riscos trabalhistas identificando possíveis focos de geração de litígios?

16. Sua empresa já elaborou ou elabora relatórios de teste e proporcionalidade para coletar dados de marketing para utilização em prospecção ou campanhas dos produtos e serviços da empresa, baseados no legítimo interesse ou no consentimento?

17. Sua empresa ao cadastrar leads ou prospects, se utiliza de um processo formal para que o departamento de marketing colete dados pessoais dos titulares de acordo com a nova legislação?

18. Existe compartilhamento de dados pessoais com terceiros com os quais os dados são compartilhados para ações conjuntas? Os dados são enviados a prestadores de serviços que operam os dados em nome da empresa, por exemplo, uma empresa que envia e monitora e-mail marketing?

20. Existe informação publicada sobre como os titulares de dados devem proceder em caso de solicitação de atualização de dados ou de informação sobre como os dados são tratados?

21. Sua empresa utiliza dados pessoais e dados pessoais sensíveis de forma a melhorar seus processos de “rating” para concessão de crédito para pessoas físicas.

22. Sua empresa utiliza prestadores de serviços para realização de cobranças administrativas ou judiciais?