Prezado respondente, este questionário tem como objetivo identificar o índice de adequação da empresa a Lei Geral de Proteção de Dados Pessoais (LEI N°13.709, DE 14 DE AGOSTO DE 2018) para diagnosticas as necessidades que necessitam de melhorias.
Qual o porte da empresa?
Qual a área de atuação da empresa?
1. Como está implementada a LGPD na sua empresa?
2. A empresa possui um setor específico responsável pela implementação e monitoramento das diretrizes da LGPD?
3. A empresa adota boas práticas de governança em privacidade de dados?
4. Como a sua empresa especifica claramente as obrigações de cada setor envolvido no tratamento de dados pessoais em seu Programa de Proteção de Dados?
5. A sua empresa realiza capacitações e treinamentos regulares sobre a proteção de dados pessoais para todos os setores?
6. A sua empresa tem responsáveis pelo tratamento de dados que facilitam a comunicação rápida e acessível sobre questões relacionadas à LGPD, quando necessário?
7. Em sua percepção, sua empresa demonstra comprometimento com a privacidade de dados e trata as informações coletadas, a fim de atender a LGPD?
8. Em sua opinião, sua empresa mapeia os dados pessoais em tratamento e estabelece procedimentos que respeitam os princípios legais da LGPD?
9. Na sua visão, sua empresa realiza um monitoramento regular das práticas de privacidade de dados?
10. Sua empresa conscientiza as áreas envolvidas sobre a necessidade de obter o consentimento do titular para a coleta e o tratamento de dados?
11. Você entende que sua empresa permite que o titular de dados retifique suas informações quando necessário?
12. Você considera que sua empresa informa de forma clara e objetiva sobre o Programa de Proteção de Dados Pessoais?
13. Você acredita que sua empresa disponibiliza uma Política de Privacidade em linguagem simples e acessível?
14. Em sua percepção, sua empresa garante que os titulares dos dados sejam devidamente informados sobre a Política de Privacidade dos Dados?
15. Em seu entendimento, sua empresa mantém a rastreabilidade dos dados tratados?
16. Sua empresa realiza a classificação adequada entre dados pessoais e dados sensíveis?
17. Qual seu nível de concordância com a afirmação: 'a empresa mantém registros detalhados de todas as atividades de tratamento de dados pessoais.'?
18. Na sua visão, sua empresa permite um rastreamento eficiente do fluxo e uso dos dados pessoais?
19. Você considera que sua empresa adequa seus contratos vigentes para estar em conformidade com a LGPD?
20. De acordo com seu entendimento, os contratos com terceiros de sua empresa incorporam cláusulas que abordam a proteção de dados pessoais, atendendo aos requisitos da LGPD?
21. Você considera que sua empresa realiza revisões regulares para garantir que seus parceiros estejam em conformidade com a LGPD?
22. Na sua experiência, sua empresa mantém controles de segurança para monitorar e gerenciar vulnerabilidades e riscos relacionados aos serviços que lidam com dados pessoais?
23. Em seu entendimento, sua empresa planeja e implementa medidas de segurança desde a fase inicial de serviços/projetos e mantém evidências para comprovar essas medidas?
24. Em sua percepção, sua empresa fornece informações detalhadas e de fácil compreensão sobre como os dados pessoais são coletados e tratados?
25. Você considera que os titulares dos dados são devidamente informados sobre seus direitos e as formas de exercê-los?
26. Com base no que você conhece, sua empresa tem um processo eficaz para notificar sobre violações de dados pessoais e administrar os incidentes correspondentes?
27. De acordo com sua observação, sua empresa tem um sistema adequado para a detecção e resposta rápida a incidentes de violação de dados?
28. Os processos para notificação e mitigação de violações de dados são claramente estabelecidos e seguidos.
29. Na sua visão, sua empresa disponibiliza um canal apropriado para receber denúncias de irregularidades e falhas na segurança?
30. A empresa nomeou um Encarregado de Dados Pessoais?