Verificações Iniciais

Nome

Telefone

E-mail

Empresa

Análise Preliminar de Site

Banner de Cookies

Permissão de configuração de cookies

Política de Privacidade

Canal de atendimento ao titular de dados

Identificação de DPO

Coletas de dados estritamente necessários

Protocolo Https

Nenhuma das alternativas

Análise Preliminar de Processos

A empresa possui processos mapeados, por setor

Os setores possuem atividades com fluxos determinados e formalizados

Os processos mapeados identificam a coleta e uso de dados pessoais

Existe rotina de revisão de processos internos com métricas previamente estabelecidas

A empresa identifica pontos de vulnerabilidade por atividade

A empresa possui medidas de controle por vulnerabilidade encontrada

A empresa registra fluxo de dados pessoais por atividade, desde a entrada até a saída deste

A empresa trata dados sensíveis de acordo com as bases legais do art.11

A empresa trata dados de menores de acordo com as diretrizes da ANPD

Nenhuma das alternativas

Análise Preliminar de Governança

Política de Privacidade

PGSI

Norma de Acessos

Manual de Boas Condutas em Privacidade

Política de Retenção e Descartes

Política de Cookies (relatório atualizado)

Diretriz de uso de e-mails e comunicadores Instantâneos

Política de Classificação das Informações

Diretriz de tratamento de dados sensíveis

Política de Resposta a Incidentes

Nenhuma das alternativas

Análise de Documentos Administrativos

A empresa realiza Relatórios de Impacto

A empresa elabora Testes de Ponderação

Nas hipóteses de coleta de dados por consentimento, há assinatura do termo competente

Cada atividade possui ROPA

Existe processos maduros de revisão de processos, normas e de conhecimento da equipe

Empresa investe em divulgação de riscos de segurança e conhecimentos básicos para equipe

Empresa possui diretriz de uso e conservação de dispositivos patrimoniais

A empresa possui Termos de Usos de Imagem específicos

Nenhuma das alternativas

Análise de Privacidade e Segurança Contratual - Colaboradores, Clientes e Fornecedores

Contratos de prestação de serviços possuem previsões de LGPD

Contratos de prestação de serviços possuem previsões de Confidencialidade

Contratos de prestação de serviços possuem previsões de Segurança da Informação

Empresa possui profissional apto para analisar cláusulas contratuais em privacidade e confidencialidade apresentadas por terceiros

Empresa possui banco de cláusulas para sugestão de inserção em Contratos de fornecimento de serviços

Contratos de trabalho possuem cláusulas de privacidade

Contratos de trabalho possuem cláusulas de confidencialidade

Contratos de trabalho possuem cláusulas de segurança da informação

Empresa possui NDA

Nenhuma das alternativas

Análise de Protocolos de Segurança da Informação

Empresa realiza monitoramento de logs internos

Empresa realiza backups periódicos

Empresa possui mais de um backup (físico ou em nuvem)

Empresa possui norma que regulamenta a troca interna e externa de informações em ambiente digital

Empresa possui licença de firewall

Há protocolos claros de segurança de redes

Empresa possui setor (internalizado ou não) dedicado à Segurança da Informação

Empresa realiza due dilligence em segurança da informação de terceiros contratados

É realizado treinamento de equipe e divulgação de protocolos mínimos de segurança, rotineiramente

Nenhuma das alternativas