Lista de verificação da conformidade com o RGPD PDF [Descarregar]

Uma lista de verificação de conformidade com o RGPD avalia exaustivamente as práticas de proteção de dados de uma organização em relação a todas as cláusulas específicas do RGPD, garantindo uma conformidade abrangente e uma gestão eficaz. A lista de controlo abrange:

1. Base legal para o processamento:

   • Identificar e documentar a base legal para o tratamento de dados pessoais.
   • Garantir a transparência com os titulares dos dados no que respeita à base jurídica.

2. Direitos do titular dos dados:

   • Aplicar procedimentos para tratar os pedidos de acesso dos titulares dos dados.
   • Garantir a existência de mecanismos para que os titulares dos dados possam exercer os seus direitos (por exemplo, direito a ser esquecido, direito à portabilidade dos dados).

3. Inventário e cartografia de dados:

   • Efetuar um inventário dos dados pessoais recolhidos, tratados e armazenados.
   • Mapear os fluxos de dados para compreender a forma como os dados pessoais circulam na organização.

4. Avaliações de impacto sobre a proteção de dados (DPIA):

   • Conduzir AIPD para actividades de tratamento de dados de alto risco.
   • Documentar os resultados e as eventuais medidas de atenuação adoptadas.

5. Responsável pela proteção de dados (RPD):

   • Nomear um responsável pela proteção de dados, se necessário.
   • Assegurar que o papel do RPD é claramente definido e comunicado no seio da organização.

6. Medidas de segurança dos dados:

   • Aplicar medidas técnicas e organizacionais adequadas para garantir a segurança dos dados.
   • Rever e atualizar regularmente as medidas de segurança em resposta a ameaças emergentes.

7. Gestão de autorizações:

   • Obter o consentimento explícito dos titulares dos dados, sempre que necessário.
   • Manter registos dos consentimentos e assegurar um processo fácil de retirada do consentimento.

8. Resposta a violações de dados:

   • Estabelecer procedimentos para detetar, comunicar e investigar violações de dados.
   • Garantir a notificação atempada das violações de dados à autoridade de controlo competente e aos titulares dos dados afectados.

9. Processamento de dados de terceiros:

   • Efetuar as devidas diligências relativamente a processadores terceiros.
   • Assegurar que os contratos com processadores terceiros incluem cláusulas de proteção de dados em conformidade com o RGPD.

10. Formação e sensibilização:

    • Fornecer formação regular sobre o RGPD aos funcionários.
    • Promover a sensibilização para as responsabilidades e as melhores práticas em matéria de proteção de dados.