Página 1 de 4
Verificações Iniciais
Nome
*
Telefone
*
E-mail
*
Empresa
*
Análise Preliminar de Site
*
Banner de Cookies
Permissão de configuração de cookies
Política de Privacidade
Canal de atendimento ao titular de dados
Identificação de DPO
Coletas de dados estritamente necessários
Protocolo Https
Nenhuma das alternativas
Análise Preliminar de Processos
*
A empresa possui processos mapeados, por setor
Os setores possuem atividades com fluxos determinados e formalizados
Os processos mapeados identificam a coleta e uso de dados pessoais
Existe rotina de revisão de processos internos com métricas previamente estabelecidas
A empresa identifica pontos de vulnerabilidade por atividade
A empresa possui medidas de controle por vulnerabilidade encontrada
A empresa registra fluxo de dados pessoais por atividade, desde a entrada até a saída deste
A empresa trata dados sensíveis de acordo com as bases legais do art.11
A empresa trata dados de menores de acordo com as diretrizes da ANPD
Nenhuma das alternativas
Análise Preliminar de Governança
*
Política de Privacidade
PGSI
Norma de Acessos
Manual de Boas Condutas em Privacidade
Política de Retenção e Descartes
Política de Cookies (relatório atualizado)
Diretriz de uso de e-mails e comunicadores Instantâneos
Política de Classificação das Informações
Diretriz de tratamento de dados sensíveis
Política de Resposta a Incidentes
Nenhuma das alternativas
Análise de Documentos Administrativos
*
A empresa realiza Relatórios de Impacto
A empresa elabora Testes de Ponderação
Nas hipóteses de coleta de dados por consentimento, há assinatura do termo competente
Cada atividade possui ROPA
Existe processos maduros de revisão de processos, normas e de conhecimento da equipe
Empresa investe em divulgação de riscos de segurança e conhecimentos básicos para equipe
Empresa possui diretriz de uso e conservação de dispositivos patrimoniais
A empresa possui Termos de Usos de Imagem específicos
Nenhuma das alternativas
Análise de Privacidade e Segurança Contratual - Colaboradores, Clientes e Fornecedores
*
Contratos de prestação de serviços possuem previsões de LGPD
Contratos de prestação de serviços possuem previsões de Confidencialidade
Contratos de prestação de serviços possuem previsões de Segurança da Informação
Empresa possui profissional apto para analisar cláusulas contratuais em privacidade e confidencialidade apresentadas por terceiros
Empresa possui banco de cláusulas para sugestão de inserção em Contratos de fornecimento de serviços
Contratos de trabalho possuem cláusulas de privacidade
Contratos de trabalho possuem cláusulas de confidencialidade
Contratos de trabalho possuem cláusulas de segurança da informação
Empresa possui NDA
Nenhuma das alternativas
Análise de Protocolos de Segurança da Informação
*
Empresa realiza monitoramento de logs internos
Empresa realiza backups periódicos
Empresa possui mais de um backup (físico ou em nuvem)
Empresa possui norma que regulamenta a troca interna e externa de informações em ambiente digital
Empresa possui licença de firewall
Há protocolos claros de segurança de redes
Empresa possui setor (internalizado ou não) dedicado à Segurança da Informação
Empresa realiza due dilligence em segurança da informação de terceiros contratados
É realizado treinamento de equipe e divulgação de protocolos mínimos de segurança, rotineiramente
Nenhuma das alternativas
Enviar