Quase toda empresa guarda dados de pessoas: clientes na venda, candidatos no RH, contatos no marketing.
1. Mapear os dados utilizados
Liste quais dados a empresa coleta, para quê, onde ficam guardados e quem tem acesso.
2. Revisar contratos e responsabilidades
Fornecedores que tratam dados em nome da empresa entram no mapa. Os contratos com eles podem precisar de cláusulas sobre segurança, sigilo e responsabilidade.
3. Criar canais e rotinas
Defina quem responde aos pedidos dos titulares, quem avisa em caso de incidente e quando os acessos são revisados.
Este texto é informativo. Para aplicar na sua empresa, é preciso analisar o caso.