Caminho da Conformidade RGPD Caminho da Conformidade Jornadas da FCCN 2019 Paulo Miranda 06 maio 2019

01 02 03 04 O QUE FIZEMOS COMO ATUAMOS O QUE ENCONTRAMOS RGPD - Caminho da Conformidade O QUE FIZEMOS COMO ATUAMOS 01 02 03 04 O QUE ENCONTRAMOS O QUE APRENDEMOS

Desafios 01 IDENTIFICAR MINIMIZAR CUMPRIR MANTER O QUE FIZEMOS RGPD - Caminho da Conformidade O QUE FIZEMOS Desafios IDENTIFICAR MINIMIZAR CUMPRIR MANTER IDENTIFICAR E GERIR LACUNAS DE PRIVACIDADE MINIMIZAR IMPACTO DE VIOLAÇÕES DE DADOS CUMPRIR LEGISLAÇÃO E REGULAMENTAÇÃO MANTER CONFIANÇA NA MARCA E CLIENTES

Visão 01 DOMÍNIOS RGPD JURÍDICO PROCESSOS TECNOLOGIA O QUE FIZEMOS RGPD - Caminho da Conformidade O QUE FIZEMOS JURÍDICO PROCESSOS TECNOLOGIA GESTÃO DE VIOLAÇÕES DE DADOS PESSOAIS E NOTIFICAÇÕES REQUISITOS DO DPO / EPD (ENCARREGADO DE PROTEÇÃO DE DADOS) REQUISITOS DE CONSENTIMENTOS DE TRATAMENTO DE DADOS PESSOAIS PROFILLING / TRATAMENTO AUTOMÁTICO DE DADOS TRANSFERÊNCIAS DE DADOS TRANSFRONTEIRIÇOS DIRETOS DOS TITULARES DE DADOS PESSOAIS GESTÃO DE FORNECEDORES / RESPONSÁVEIS PELO TRATAMENTO E SUBSCONTRATANTES TÉCNICAS DE PSUDONIMIZAÇÃO, ANONIMIZAÇÃO E ENCRIPTAÇÃO CÓDIGOS DE CONDUTA E CERTIFICAÇÕES CONSEQUÊNCIAS DE VIOLAÇÕES DE RGPD DOMÍNIOS RGPD Visão

01 RGPD - Caminho da Conformidade O QUE FIZEMOS Arquitetura

01 02 03 04 05 Abordagem 01 ENGAGE DISCOVER DESIGN IMPLEMENT MANAGE RGPD - Caminho da Conformidade O QUE FIZEMOS Abordagem ENGAGE 01 DISCOVER 02 DESIGN 03 IMPLEMENT 04 MANAGE 05 Sensibilizar Partes Interessadas Avaliar estado atual das particas; Identificar ações quick-win Descobrir dados; Inventariar atividades de tratamento; Avaliar Riscos. Estabelecer funções e responsabilidades; Desenhar Controlos; Desenho modelo de gestão (políticas, processos e procedimentos). Implementar modelo de gestão (políticas, processos e procedimentos); Implementar controlos; Formar e sensibilizar organização. Medir e monitorizar conformidade Auditar o modelo de gestão; Rever e melhorar continuamente.

Estado Atual de Conformidade 02 RGPD - Caminho da Conformidade O QUE ENCONTRAMOS Estado Atual de Conformidade Média de conformidade atual aos requisitos do RGPD. Resultado aritmético da análise de uma amostra de empresas de diferentes setores e de diferentes dimensões presentes no mercado português (2017-2018).

Estado Atual de Conformidade 02 RGPD - Caminho da Conformidade O QUE ENCONTRAMOS Estado Atual de Conformidade Resultado aritmético da análise de uma amostra de empresas de diferentes setores e de diferentes dimensões presentes no mercado português (2017-2018).

TOP 10 Ameaças de Privacidade de Dados Pessoais 02 RGPD - Caminho da Conformidade O QUE ENCONTRAMOS TOP 10 Ameaças de Privacidade de Dados Pessoais Retenção desnecessariamente prolongada de dados pessoais Acesso não autorizado a dados pessoais Recolha excessiva de dados pessoais Processamento sem o conhecimento ou consentimento do titular dos dados pessoais Relacionamento não autorizado de dados pessoais Modificação não autorizada de dados pessoais Perda, roubo ou remoção não autorizada de dados pessoais Incumprimento dos direitos do titular dos dados pessoais Informação insuficiente sobre o propósito do processamento de dados pessoais Partilha ou alteração do propósito de processamento de dados pessoais com terceiros sem o consentimento do titular dos dados pessoais Resultado aritmético da análise de uma amostra de empresas de diferentes setores e de diferentes dimensões presentes no mercado português (2017-2018).

Caminho para a Conformidade 03 RGPD - Caminho da Conformidade COMO ATUAMOS Caminho para a Conformidade 01 ORGANIZAÇÃO – Funções e Responsabilidades 06 TECNOLOGIA - Medidas técnicas de proteção de dados pessoais nos ativos de informação lógica 02 GESTÃO – Modelo de gestão da privacidade de dados (Políticas, Processos e Procedimentos) 07 TECNOLOGIA - Medidas técnicas de proteção de dados pessoais nas redes de comunicação 03 RESPOSTA – Mecanimos de gestão da violação de dados pessoais 08 FORMAÇÃO e Sensibilização da Privacidade e Proteção de Dados Pessoais 04 CONSENTIMENTO - Mecanismos de Gestão de Consentimentos do tratamento de dados pessoais 09 DPIA - Realização de DPIAs (Análise de Impacto da Proteção de Dados) 05 DIREITOS - Mecanismos de Gestão dos Direitos dos Titulares de Dados Pessoais 10 MELHORIA – Modelo de monitorização, medição, auditoria, revisão e melhoria contínua da gestão da privacidade de dados

03 RGPD - Caminho da Conformidade COMO ATUAMOS

O que aprendemos 04 01 02 03 04 05 O QUE APRENDEMOS RGPD - Caminho da Conformidade O QUE APRENDEMOS O que aprendemos 01 FALTA DE CULTURA DE GESTÃO DE RISCO E SEGURANÇA 02 BAIXO NÍVEL MÉDIO DE MATURIDADE NA MEDIDAS ESSENCIAIS DE SEGURANÇA DA INFORMAÇÃO 03 MODELOS ATUAIS SUSTENTADOS EM GESTÃO REATIVA AO INVÉS DE PROATIVA 04 MERCADO DENOTA FALTA DE CAPACIDADE E COMPETÊNCIA 05 RAPIDAMENTE SE CONQUISTAM ELEVADOS NÍVEIS DE CONFORMIDADE

OBRIGADO