1. CONFORMIDADE
1.1. MOBILIZAÇÃO
1.1.1. Reunião com Direção para esclarecimento
1.1.2. Avaliação Preliminar de Risco
1.1.3. Treinamento LGPD Básico
1.1.4. Elaborar DPMS
1.1.5. Coleta de informações para Política de Proteção
1.1.6. Criação do Comitê Gestor
1.2. MAPEAMENTO
1.2.1. Revisão DPMS
1.2.2. Nomeação DPO
1.2.3. Questionário mapeamento
1.2.3.1. Mapear Canais de Atendimento
1.2.3.2. Dados de Mercado
1.2.3.3. Parceiros de Negócio
1.2.3.4. Recursos Humanos
1.2.4. Mapa Macro Fluxo
1.2.5. Revisão Arquivos
1.2.6. Obter descrição da Segurança da Informação
1.2.7. Obter descrição dos processos
1.2.8. Treinamento LGPD Setorial
1.2.9. Confeccionar o Data Mapping
1.2.10. Mapear Canais de Atendimento
1.2.11. Dados de Mercado
1.2.12. Parceiros de Negócio
1.2.13. Recursos Humanos
1.2.14. Análise de Risco
1.3. DIAGNÓSTICO
1.3.1. Fluxo de Dados
1.3.2. Inventário de Dados
1.3.3. Revisão do DPMS
1.3.4. Cronograma de Retenção
1.3.5. Manual de Legislação
1.3.5.1. Tabela de Base Legal
1.4. IMPLEMENTAÇÃO
1.4.1. POLÍTICAS
1.4.1.1. Política de Proteção de Dados
1.4.1.2. Política de Privacidade
1.4.1.3. Política de retenção
1.4.1.4. Política de Exclusão
1.4.1.5. Aviso de Privacidade para Funcionários
1.4.1.6. Termos de responsabilidade
1.4.2. GOVERNANÇA
1.4.2.1. Revisão de Modelos Minutas de Contratos
1.4.2.1.1. Com clientes
1.4.2.1.2. Com terceiros
1.4.2.1.3. Com parceiros de negócio
1.4.2.1.4. Com Fornecedores
1.4.2.2. Notificar, coletar e arquivar declarações de conformidade de terceiros
1.4.2.3. Plano de Continuidade do Negócio
1.4.2.4. Relatório de Análise de Dados
1.4.2.5. Com clientes
1.4.2.6. Com terceiros
1.4.2.7. Com parceiros de negócio
1.4.2.8. Com Fornecedores
1.4.2.9. Adequação Normas Setoriais
1.4.2.10. Adequação ISO
1.4.2.10.1. ISO 27001
1.4.2.10.2. ISO 27701
1.5. DECLARAÇÃO DE CONFORMIDADE
2. ADEQUAÇÃO
2.1. MOBILIZAÇÃO
2.1.1. Reunião com Direção para esclarecimento
2.1.2. Avaliação Preliminar de Risco
2.1.3. Treinamento LGPD Básico
2.1.4. Elaborar DPMS
2.1.5. Coleta de informações para Política de Proteção
2.2. MAPEAMENTO
2.2.1. Reunião para Revisão DPMS
2.2.2. Nomeação DPO
2.2.3. Questionário mapeamento
2.2.3.1. Mapear Canais de Atendimento
2.2.3.2. Dados de Mercado
2.2.3.3. Parceiros de Negócio
2.2.3.4. Recursos Humanos
2.2.4. Mapa Macro Fluxo
2.2.5. Revisão Arquivos
2.2.6. Obter descrição da Segurança da Informação
2.2.7. Obter descrição dos processos
2.2.8. Treinamento LGPD Setorial
2.2.9. Confeccionar o Data Mapping
2.3. DIAGNÓSTICO
2.3.1. Fluxo de Dados
2.3.2. Inventário de Dados
2.3.3. Revisão do DPMS
2.3.4. Cronograma de Retenção
2.3.5. Manual de Legislação
2.3.5.1. Tabela de Base Legal
2.3.6. Notificar, coletar e arquivar declarações de conformidade de terceiros
2.4. IMPLEMENTAÇÃO
2.4.1. POLÍTICAS
2.4.1.1. Política de Proteção de Dados
2.4.1.2. Política de Privacidade
2.4.1.3. Política de retenção
2.4.1.4. Política de Exclusão
2.4.1.5. Aviso de Privacidade para Funcionários
2.4.1.6. Termos de responsabilidade
2.4.2. GOVERNANÇA
2.4.2.1. Revisão de Modelos Minutas de Contratos
2.4.2.1.1. Com clientes
2.4.2.1.2. Com terceiros
2.4.2.1.3. Com parceiros de negócio
2.4.2.1.4. Com Fornecedores
2.4.2.2. Plano de Continuidade do Negócio
2.4.2.3. Relatório de Análise de Dados
2.4.2.4. Gestão de cookies
2.4.3. Treinamento LGPD Conceitual
2.4.4. Avaliação interna
2.5. DECLARAÇÃO DE ADEQUAÇÃO
3. COMPLIANCE
3.1. MOBILIZAÇÃO
3.1.1. Reunião com Direção para esclarecimento
3.1.2. Avaliação Preliminar de Risco
3.1.3. Treinamento LGPD Básico
3.1.4. Elaborar DPMS
3.1.5. Coleta de informações para Política de Proteção
3.1.6. Criação do Comitê Gestor
3.2. MAPEAMENTO
3.2.1. Revisão DPMS
3.2.2. Nomeação DPO
3.2.3. Questionário mapeamento
3.2.3.1. Mapear Canais de Atendimento
3.2.3.2. Dados de Mercado
3.2.3.3. Parceiros de Negócio
3.2.3.4. Recursos Humanos
3.2.4. Mapa Macro Fluxo
3.2.5. Revisão Arquivos
3.2.6. Obter descrição da Segurança da Informação
3.2.7. Obter descrição dos processos
3.2.8. Treinamento LGPD Setorial
3.2.9. Confeccionar o Data Mapping
3.2.10. Mapear Canais de Atendimento
3.2.11. Dados de Mercado
3.2.12. Parceiros de Negócio
3.2.13. Recursos Humanos
3.2.14. Análise de Risco
3.2.15. Mapear Canais de Atendimento
3.2.16. Dados de Mercado
3.2.17. Parceiros de Negócio
3.2.18. Recursos Humanos
3.3. DIAGNÓSTICO
3.3.1. Fluxo de Dados
3.3.2. Inventário de Dados
3.3.3. Revisão do DPMS
3.3.4. Cronograma de Retenção
3.3.5. Manual de Legislação
3.3.5.1. Tabela de Base Legal
3.4. IMPLEMENTAÇÃO
3.4.1. POLÍTICAS
3.4.1.1. Política de Proteção de Dados
3.4.1.2. Política de Privacidade
3.4.1.3. Política de retenção
3.4.1.4. Política de Exclusão
3.4.1.5. Aviso de Privacidade para Funcionários
3.4.1.6. Termos de responsabilidade
3.4.2. GOVERNANÇA
3.4.2.1. Revisão de Modelos Minutas de Contratos
3.4.2.1.1. Com clientes
3.4.2.1.2. Com terceiros
3.4.2.1.3. Com parceiros de negócio
3.4.2.1.4. Com Fornecedores
3.4.2.2. Notificar, coletar e arquivar declarações de conformidade de terceiros
3.4.2.3. Plano de Continuidade do Negócio
3.4.2.4. Relatório de Análise de Dados
3.4.2.5. Com clientes
3.4.2.6. Com terceiros
3.4.2.7. Com parceiros de negócio
3.4.2.8. Com Fornecedores
3.4.2.9. Adequação Normas Setoriais