Gestão de Risco

Considera-se risco a possibilidade da materialização de um dano ou prejuízo com impacto baixo, médio ou alto sobre a continuidade sustentável da empresa. O maior risco com relação ao tratamento de dados envolve a possibilidade de dano ou prejuízo financeiro - caso exista alguma lesão ao titular de dados ou multa imposta pelas autoridades governamentais diante de um mau uso desses dados - além de prejuízos de imagem, comprometendo a credibilidade da empresa no mercado.

Para resguardar a efetividade da privacidade dos indivíduos com a proteção dos dados nos processos corporativos, a Firjan e suas instituições realizam avaliações regulares de possíveis riscos, levando em consideração, principalmente, a probabilidade de ocorrência de vazamentos e incidentes de segurança da informação, inclusive aqueles ligados aos dados pessoais e ao impacto desses atos lesivos nas estratégias e operações.

Data Mapping

A Firjan e suas instituições entendem que o Data Mapping/mapeamento de todas as atividades que envolvem o tratamento de dados pessoais, bem como a mensuração do risco à privacidade e à segurança da informação ao qual a empresa está submetida, são fundamentais para que se consiga adequação à LGPD. Por isso, o Data Mapping é realizado periodicamente.

Avaliação e Relatório de Impacto à Privacidade

Na Firjan e suas instituições é recomendado que, a cada novo projeto, seja realizado Relatório de Impacto. O modelo apoia na identificação da base legal e na recomendação de testes adicionais, caso haja necessidade.