“Para além de uma demanda legal, um DPIA gera uma série de benefícios que ao próprio negócio, uma vez que a sua metodologia pode implicar em revisões de processos, alinhando assim a organização a uma visão mais abrangente de compliance, trazendo a reboque a possibilidade de gerar ganhos financeiros e de reputação perante seus clientes. Nunca é demais lembrar que tanto a LGPD quanto o GDPR são leis voltadas para os indivíduos, não para as empresas per se. O que se observa, porém, é que o fato de ao se adequarem a elas, pela via natural, mudanças organizacionais ocorrem e com elas, uma otimização nos sistemas de controle e consequentemente toda uma melhoria nos aspectos organizacionais. Mais do que um custo, a conformidade em LGPD/GDPR, como é da natureza do compliance, é uma oportunidade de alavancar negócios. Em última análise, mais um meio de manter-se competitivo.”

Braz Jr, Marcilio. Das etapas de elaboração de um DPIA.  

No texto acima o autor refere-se ao Data Protection Impact Assessment (DPIA), previsto na LGPD como um Relatório de Impacto à Proteção de Dados Pessoais (RIPDP). Sobre o Relatório de Impacto está correto o que se afirma em:

I – O DPIA é uma das metodologias utilizadas para a implantação de um sistema de gestão de compliance de dados

II – A ANPD poderá determinar ao controlador que elabore relatório de impacto à proteção de dados pessoais referente a suas operações de tratamento de dados, observados os segredos comercial e industrial.

III – O relatório deverá conter, no mínimo, a descrição dos tipos de dados coletados e a análise de medidas, salvaguardas e mecanismos de mitigação de risco adotados.

IV – O propósito de um DPIA não é eliminar todos os riscos, mas sim minimizar a existência destes, bem como verificar se os riscos remanescentes são justificáveis.

 I e III.

 I, II e IV.

 II, III e IV.

 I e IV.

Anterior

Próxima