Implementar Legalidade de Processamento

Garantir base legal para todo processamento de dados pessoais

Documentar Finalidade do Processamento

Manter registros claros da finalidade de processamento

Minimizar Coleta de Dados

Coletar apenas dados necessários para a finalidade

Implementar Retenção de Dados

Definir e cumprir períodos de retenção

Direito de Acesso

Implementar processo para fornecer cópia de dados pessoais

Direito de Retificação

Permitir correção de dados pessoais imprecisos

Direito de Apagamento

Implementar processo para apagar dados sob demanda

Direito de Portabilidade

Fornecer dados em formato estruturado e portável

Nomeação de DPO

Designar Encarregado de Proteção de Dados quando necessário

Registros de Atividades

Manter registros de atividades de processamento

Avaliação de Conformidade

Realizar auditorias regulares de conformidade GDPR

Criptografia de Dados

Implementar criptografia para dados em trânsito e em repouso

Controlo de Acesso

Implementar controlo de acesso baseado em papéis

Testes de Segurança

Realizar testes de penetração e avaliações regulares

Procedimento de Notificação

Implementar processo para notificar violações em 72 horas

Comunicação com Titulares

Notificar titulares de dados sobre violações graves

Realizar DPIA

Conduzir Avaliação de Impacto na Proteção de Dados

Consulta com Autoridade

Consultar autoridade de proteção de dados quando necessário