Dúvidas frequentes | Itaú Empresas
Aderências a Legislação
Qual a situação do atendimento à LGPD na instituição?
A proteção de dados pessoais sempre foi uma prioridade para nós, mesmo antes da LGPD. De qualquer forma, implementamos projeto de adequação para atender as obrigações e direitos dos titulares de dados previstos na LGPD. Os nossos processos são constantemente avaliados e aprimorados, para que possamos melhor atender os nossos clientes, inclusive em relação à LGPD. Se pudermos ajudar em algo específico, fique à vontade para nos dizer. Caso queira mais informações, acesse nossa página de privacidade e nossa política de privacidade, ou fique à vontade para nos acionar.
Qual a situação do atendimento à GDPR na instituição?
Não se aplica à nossa instituição.
A instituição possui um inventário de dados pessoais com a descrição de todas as atividades de tratamento? Ele é constantemente atualizado?
Sim, todas as áreas da instituição indicam os dados pessoais utilizados, o tipo de tratamento e a finalidade de uso e são orientadas a atualizar constantemente a cada nova finalidade de tratamento de dados pessoais. Há bases legais definidas que amparam cada finalidade de uso.
Na instituição existem relatório de impacto à proteção de dados pessoais?
O relatório de impacto à proteção de dados pessoais da instituição estão em construção e constantes revisões, atendendo não só os requisitos da LGPD, como também as melhores práticas de mercado.
Times responsáveis
A instituição possui um encarregado pelo tratamento de dados pessoais devidamente nomeado? Quais suas atribuições ?
Sim, possuímos um Encarregado de Dados e uma equipe para apoiá-lo. O Encarregado de Proteção de Dados é responsável pela comunicação entre controlador de dados, titular de dados e as autoridades.
Qual o nome/contato do encarregado de dados?
O Encarregado de Proteção de Dados do Itaú pode ser acionado através do e-mail <encarregado-dados@itau.com.br> com o título "aos cuidados do Encarregado".
Há um time responsável pelo tema de privacidade e proteção de dados?
Há vários times responsáveis pelo tema de privacidade e proteção de dados, incluindo a equipe do Encarregado, Jurídico, Compliance, Segurança da Informação e Riscos Operacionais.
Existe um processo formal de comunicação e resposta a reclamações sobre privacidade, incidentes de segurança , divulgação não autorizada, acesso não autorizado ou violação de dados?
A instituição conta com um processo de resposta a incidentes que foi revisto sob a ótica da LGPD. Além disso, hoje os canais já existentes (Ouvidoria, SAC e demais canais de atendimento) também já podem responder questões pontuais sobre o assunto.
A instituição conta com uma metodologia ou ferramenta para gestão das requisições de titulares de dados pessoais?
Na hipótese de solicitação de titulares de dados pessoais, a instituição está preparada para recepcionar a requisição?
Sim. Para exercer os direitos, os titulares podem acessar a página https://www.itau.com.br/seguranca/privacidade/ e consultar o canal mais apropriado para fazerem suas solicitações.
A instituição possui um procedimento que estabeleça regras para a deleção de dados pessoais?
A instituição determina os prazos para retenção e deleção dos dados de acordo com o propósito e a natureza dos tratamentos dos dados pessoais. Os dados pessoais são tratados pelo período necessário para o cumprimento de obrigações legais, regulatórias e contratuais, para continuar a fornecer e aprimorar os produtos e serviços da instituição, para o gerenciamento de riscos, para o exercício regular de direito em processos administrativos, judiciais e arbitrais e para as demais finalidades previstas Política de Privacidade da instituição (https://www.itau.com.br/seguranca/termos-de-uso/).
Incidentes e Segurança da Informação
A instituição possui governança estabelecendo os controles, normas de segurança, padrões técnicos, mecanismos internos de supervisão para assegurar a segurança dos dados pessoais?
A instituição possui controles de segurança implementados para proteger os dados pessoais?
A instituição tem certificação ISO 27001?
Qual tipo de armazenamento a empresa utiliza?
Servidores internos, Data Centers, Dispositivos de storage e Serviços de armazenamento na Nuvem.
A instituição usa criptografia para segurança dos dados pessoais?
A instituição possui ferramenta que possibilita a anonimização de dados pessoais?
A instituição conta com política de privacidade que dê clareza sobre o tratamento (coleta, uso, processamento, armazenamento e transferência) de dados pessoais?
A Política de Privacidade da instituição já protege a segurança e privacidade dos dados dos titulares. A Política de Privacidade, está disponível em https://www.itau.com.br/seguranca/termos-de-uso/.
Há política Interna de privacidade que delimita os deveres dos colaboradores para tratamento de dados pessoais?
Sim e há gestão de consequência aplicados àqueles que a violem. Novas políticas também foram redigidas no processo de adequação à LGPD.
Há políticas, procedimentos e controles internos documentados para limitar o acesso dos colabores ao mínimo necessário, de acordo com a finalidade do tratamento?
O uso de dados pelas áreas da instituição está sujeito à aprovação de gestores e é frequentemente revisado pela governança de dados. Além disso,novas políticas também foram redigidas para estabelecer regras e diretrizes quanto ao uso de dados pessoais, conforme padrões estabelecidos pela LGPD.
Existe uma política de segurança da informação aprovada e comunicada, revista nos últimos 12 meses, bem como time responsável por mantê-la e revisá-la?
Existem avaliações de risco à privacidade realizadas regularmente para os dados pessoais?
Existe um programa de privacidade documentado para a proteção dos dados pessoais?
A instituição possui um programa de governança em privacidade de dados pessoais estabelecido?
Há uma governança de privacidade de dados vigente que inclui áreas como Compliance, Engenharia de Dados, Jurídico e Segurança da Informação.
Existe treinamento voltado para a conscientização de seus colaboradores sobre a LGPD?
Existe treinamento formal de conscientização de privacidade para colaboradores que vise garantir a confidencialidade e privacidade de dados ?
Sim. Treinamentos sobre privacidade já são oferecidos para todos os colaboradores. Com a adequação à LGPD, outros treinamentos ainda mais focados no tema estão sendo desenvolvidos.
A instituição compartilha dados pessoais com terceiros ?
Sim, podemos compartilhar seus dados quando é necessário ou pertinente para as finalidades previstas nos contratos com os nossos clientes e na Política de Privacidade, dentro de padrões rígidos de segurança, sempre visando a confidencialidade das suas informações e seguindo as normas de sigilo bancário e demais normas de proteção de dados e da privacidade. Saiba mais clicando aqui.