A SME fará uma avaliação inicial para a identificação da conformidade, visando a análise dos processos de funcionamento da empresa voltados ao tratamento de dados, sejam eles operacionais, ou de governança, abrangendo todos os setores, principalmente a alta gestão, a fim de identificar se os critérios legais estão sendo atendidos. Dessa forma podemos evidenciar quais riscos possíveis de uma violação de dados sua empresa pode ter.
Essa avaliação será realizada por meio de entrevistas, questionários dentre outros, possibilitando a criação dos relatórios demonstrativos dos impactos e implementações necessárias para a conformidade.
O mapeamento dos processos dever ser feito para identificar o detalhamento do tratamento de dados, como por exemplo: coleta, adequação contratual, elaboração de procedimentos internos, padronização de transferência de dados, segurança da informação, dentre outros.
Vamos abordar também os procedimentos relacionados ao tratamento de dados dos clientes internos.
Nesse ponto vamos atuar em conjunto com sua empresa, criando uma comissão para as tratativas necessárias na implementação, além de treinamentos para a conscientização da importância da privacidade de dados.
Chegou a hora de criar junto com sua empresa uma política de privacidade.
Essa política de privacidade vai evidenciar aos seus clientes a sua preocupação com o tratamento dos dados, e automaticamente colocará sua empresa em um novo patamar em relação aos seus concorrentes.
E claro, esse processo deverá sempre ser revisto, pois a empresa é um organismo vivo e precisa de constante atualização.