A boa notícia é que o trabalho jurídico pode ser feito em parceria com empresas especializadas em automatização e monitoramento dos processos. Algumas dessas empresas oferecem até camadas de inteligência artificial embarcada e a especialização jurídica no combo. Empresas como Bidweb, Privally, Onetrust e MD2 oferecem soluções interessantes para compor a camada de organização necessária para fazer o projeto perpetuar em todos os departamentos mapeados. Algumas delas já oferecem soluções para integrar em seus sistemas o portal de consentimento que deverá ser disponibilizado ao cliente para ele fazer o gerenciamento dos seus dados. Dessa forma, a empresa consegue garantir que a comunicação com o cliente seja clara e objetiva, e que os processos dentro da empresa ocorrerão conforme o recomendado, sendo capazes de especificar em uma eventual auditoria, como, quando e qual dado foi alterado na empresa e por quem. Sistemas para controle de logs tornam-se centrais nessa estratégia.
Além disso, é importante especificar que a camada de proteção propriamente dita poderá exigir o desenvolvimento de camadas de proteção adicionais aos sistemas caso a empresa não possua firewalls adequados para proteger-se de possíveis invasões maliciosas.
Entender que um projeto de LGPD é um projeto de adequação dos processos da companhia é o primeiro passo para uma adequação bem sucedida. Ademais, se a empresa já possuir um departamento de compliance bem estruturado, possivelmente poderá fazer as adequações necessárias sem a necessidade de contratação de ferramentas adicionais.
Vale lembrar que a LGPD não é uma “inventividade” brasileira ou uma mera burocracia, mas sim um padrão internacional que foi incorporado na nossa legislação. Estávamos bem atrasados em relação aos outros países na forma de tratarmos dados pessoais que devem ser processados com extremo zelo pelas organizações e a LGPD é uma atualização muito positiva nesse sentido.