Programa de governança em privacidade e proteção de dados 25
Anatel estrutura programa de governança em privacidade e proteção de dados
No próximo dia 1 de julho, o Programa de governança em privacidade da Agência Nacional de Telecomunicações (Anatel) entrará em vigor. O programa é baseado na resolução interna aprovada por unanimidade pelo Conselho Diretor da organização, do qual é responsável por determinar as diretrizes da iniciativa, que tem por objetivo adequar a autarquia à Lei Geral de Proteção de Dados (LGPD).
Resolução Interna da Anatel (nº 25/21): Governança em Privacidade e Proteção de Dados
Superintendência de Relações com Consumidores (SRC)
Como será realizado o tratamento de dados de acordo com a Política de Proteção de Dados da Anatel?
Como implementar um programa de governança em privacidade e proteção de dados na sua empresa?
Como estruturar um Programa de Governança em Privacidade e Proteção de Dados?
Confira a Resolução 25/21 da Anatel que estabelece o programa de governança em privacidade e proteção de dados da agência
A Resolução Interna (nº 25/21) traz consigo a Governança em Privacidade e Proteção de Dados embasada na estrutura de gestão de incidentes, na Comissão de Tecnologia da Informação e Comunicação, na Comissão de Gestão de Dados, no Comitê de Gestão de Riscos e no encarregado. Dessa forma, a Política de Proteção de Dados Pessoais da Anatel também entrará em vigor a partir de 01 de julho.
Além disso, três superintendências terão responsabilidades diferentes com relação ao programa:
Superintendência que irá atender aos pedidos dos titulares dos dados para descarte, após o tratamento desses dados pela agência. Outra atribuição importante está na responsabilização pela anonimização, propondo normas de controle de acesso a dados pessoais nos sistemas da Anatel, a fim de definir os mecanismos de auditoria do fluxo dos dados internamente e os mecanismos de segurança da informação e proteção de dados.
Superintendência que poderá solicitar adaptações à SGI para comportar os requerimentos dos titulares dos dados e apoiar o encarregado nas atividades de receber, realizar a triagem e responder consultas e reclamações dos titulares de dados. Diante disso, verifica-se que todas as superintendências que tratarem algum dado pessoal deverão elaborar um Relatório de Impacto à Proteção de Dados, como exigido pela LGPD. Depois de tratados os dados, deverão solicitar seu descarte à SGI, nos casos em que não tenha relação com o propósito identificado e declarado do material coletado.
Superintendência que será responsável por rever procedimentos de tratamento de dados pessoais de servidores, colaboradores e fornecedores da agência, sempre com apoio do encarregado da agência.
Já a Comissão de Gestão de Dados terá como objetivo realizar o mapeamento de dados dentro da agência e manter o inventário de dados atualizado. O Comitê de Gestão de Riscos vai dizer se alguma operação de dados pessoais dentro da agência pode ferir os direitos dos titulares. Já a ETIR (Equipe de Tratamento e Resposta a Incidentes em Redes Computacionais) será responsável por emitir os alertas em caso de identificação de vazamentos.Também terá de elaborar um Plano de Resposta à Violação de Dados e desenvolver um processo de gerenciamento de violações para permitir a notificação dentro de 72 horas.
Toda a Política de Proteção de Dados da agência foi concretizada a partir da Resolução Interna nº 24/21, a qual determina que o tratamento de dados coletados visa:
O cumprimento de obrigação legal ou regulatória e para a execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres.
Resolução Interna nº 24/21 ANATEL
É importante ressaltar que, segundo a Resolução Interna nº 24/21, os dados anonimizados não serão considerados pessoais, exceto nos casos em que a anonimização possa ser revertida. Além disso, as demandas do titular serão atendidas no prazo de 15 (quinze) dias, resguardados casos específicos expressos em normativos.
Um programa bem estruturado de governança em privacidade consiste na consolidação dos requisitos de privacidade e segurança, tomando por base a LGPD (Lei 13.709), com o intuito de ditar e influenciar como os dados pessoais são manuseados durante o seu ciclo de vida na organização.
Para realizar a implementação de um programa de governança, é necessário uma "iniciação e planejamento" para que, primeiro, haja a compreensão das informações que serão utilizadas no programa. Posteriormente, deve-se construir e executar marcos que visem a proteção dos direitos do cidadão relacionados à privacidade da informação.
Por fim, outro segmento que faz parte do arcabouço do programa está relacionado com o monitoramento, ou seja, com o desenvolvimento de práticas que alinhem as atividades desenvolvidas pela empresa com os requisitos legais que estão dispostos na Lei Geral de Proteção de Dados.
Confira a Resolução 25/21 da Anatel na íntegra no link.
Entre em contato com nossos especialistas para auxiliarmos na estruturação de um programa de governança em privacidade e proteção de dados
PrevAnteriorResolução 88/2021 do Banco Central aprova novos serviços do Pix incluindo pagamento por QR Code