Política de Privacidade e Segurança da Informação Template for Brasil

Uma Política de Privacidade e Segurança da Informação é um documento fundamental que estabelece as diretrizes e procedimentos para proteção de dados pessoais e informações confidenciais em sua organização. Este instrumento é essencial para demonstrar conformidade com as leis brasileiras de proteção de dados e garantir a confiança de clientes, funcionários e parceiros.

When do you need this document?

Você precisa desta política sempre que sua organização coleta, processa, armazena ou compartilha dados pessoais. Isso inclui situações como operação de websites que coletam informações de usuários, manutenção de bancos de dados de clientes, processamento de informações de funcionários, ou qualquer atividade comercial que envolva tratamento de dados pessoais. A política também é obrigatória para empresas que operam no ambiente digital, prestadores de serviços online, e-commerces, aplicativos móveis e qualquer negócio que mantenha cadastros de pessoas físicas. Organizações que processam dados sensíveis, como informações de saúde ou dados biométricos, têm necessidade ainda maior de implementar esta política de forma robusta.

Key legal considerations

As principais considerações legais incluem a definição clara das finalidades do tratamento de dados, especificação das bases legais utilizadas, e descrição detalhada dos direitos dos titulares dos dados. Sua política deve abordar aspectos como consentimento, quando aplicável, procedimentos para exercício dos direitos pelos titulares, medidas de segurança implementadas, e políticas de retenção e descarte de dados. É crucial incluir informações sobre compartilhamento de dados com terceiros, transferências internacionais, se houver, e procedimentos para notificação de incidentes de segurança. A política deve também estabelecer canais de comunicação com os titulares e designar responsáveis pela proteção de dados, incluindo o encarregado de dados quando exigido pela LGPD.

Legal requirements in Brasil

No Brasil, sua política deve estar em total conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), que estabelece princípios fundamentais como finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização. A LGPD exige que você implemente medidas técnicas e administrativas adequadas para proteger dados pessoais, garanta transparência nas operações de tratamento, e respeite os direitos dos titulares. Adicionalmente, deve considerar o Marco Civil da Internet (Lei nº 12.965/2014) para operações digitais, o Código de Defesa do Consumidor para relações de consumo, e regulamentações específicas da Autoridade Nacional de Proteção de Dados (ANPD). Organizações sujeitas à LGPD devem nomear um encarregado de dados em determinadas situações e implementar programas de governança em privacidade quando o tratamento apresentar alto risco aos direitos dos titulares.