Tecnologia e LGPD (Legge Generale sulla Protezione dei Dati brasiliana)
Governance dei dati personali e contratti tecnologici allineati alle responsabilità dell'operazione.
L'adeguamento alla LGPD inizia con la conoscenza dei dati trattati, delle finalità e dei soggetti coinvolti. Il titolare del trattamento è chi prende le decisioni relative al trattamento; il responsabile del trattamento agisce per conto del titolare. La classificazione dipende dalla realtà dell'attività e può variare tra le operazioni, e non si risolve semplicemente in base alla denominazione attribuita nel contratto. Il consenso è una delle basi giuridiche possibili e il suo utilizzo deve essere valutato in base alla finalità e alle altre ipotesi previste dalla legge.
La consulenza comprende contratti tecnologici, informative sulla privacy, procedure per i diritti degli interessati e analisi delle condivisioni e dei trasferimenti internazionali di dati. La sicurezza e la risposta agli incidenti devono essere integrate nella governance, con responsabilità e registri definiti. Il responsabile della protezione dei dati svolge una funzione propria e non sostituisce i soggetti del trattamento. Il lavoro legale considera anche la conservazione, l'eliminazione e l'uso dei dati in nuovi prodotti, cercando coerenza tra i documenti presentati agli interessati e i processi effettivamente eseguiti dall'organizzazione.
La nostra attività
- Mappatura giuridica delle finalità e delle basi giuridiche
- Contratti tra soggetti e fornitori tecnologici
- Diritti degli interessati e governance degli incidenti
Il contratto può definire come responsabile del trattamento chi decide sull'uso dei dati?
La denominazione contrattuale non prevale automaticamente sui fatti. Il ruolo di ciascun soggetto deve essere valutato in base alle decisioni e alle attività effettivamente svolte nel trattamento.
Revisione editoriale: