data mapping: aspectos técnicos e jurídicos€¦ · nas empresas vli, yara, gerdau, kpmg e fiat....
TRANSCRIPT
REALIZAÇÃO
Data Mapping: aspectos técnicos e jurídicos
THIAGO GALVÃO
/in/thiagogalvao
Thiago Galvão é Head de Segurança da Informação da VLI, uma empresa com 8 mil colaboradores que oferece soluções de logísticas que integram portos, ferrovias, terminais e rodovias.
Galvão tem mais de 20 anos de experiência em Cyber Security, Privacidade de Dados, Gestão de Riscos e Auditoria, tendo realizado diversas iniciativas e projetos, em mais de 12 países, nas empresas VLI, Yara, Gerdau, KPMG e Fiat.
Atuou diretamente com a leis de privacidade de dados de países na América Latina e Europa.
Data Mapping
Empresa brasileira, presente apenas no Brasil, desde 2004, com 10 mil colaboradores e 2 mil terceiros
Tipo de Negócio: Prestação de Serviços B2B
- Quantidade de registros de pessoas: 12 mil Colaboradores e Terceiros
- Repositórios de informações: 3 Sistema de RH, Email e Rede
- Países com dados pessoais: 1 Brasil
Perspectiva inicial de uma empresa frente a LGPD
Empregadose Terceiros
Diretórioda Rede
Sistema deRH
12 mil 11 1
Email Sistema RHFile Server
Servidor deEmail
wwwwww
Email Site Emp. Papel Site Vagas Redes Sociais
RH CAP Seg. Emp.Folha CV/Carreira Saúde
wwwwww
Email Site Emp. Papel Site Vagas Redes Sociais
RH CAP Seg. Emp.Folha CV/Carreira Saúde
Folha
wwwwww
Email Site Emp. Papel Site Vagas Redes Sociais
RH CAP Seg. Emp.Folha CV/Carreira Saúde
wwwwww
Email Site Emp. Papel Site Vagas Redes Sociais
RH CAP Seg. Emp.Folha CV/Carreira Saúde
Transferência Internacional
BRASIL > > CHINA
•2.1. A 99 possui uma política expressa sobre privacidade. As informações de registro e outras informações sobre o usuário estão sujeitas ao tratamento referido em tal política de privacidade. O usuário entende e concorda que o seu uso e a prestação do serviço envolvem a coleta e utilização de informações e dados sobre o usuário (conforme definido na política de privacidade aplicável), incluindo a transferência destas informações e dados para outros territórios, para fins de armazenamento, processamento e utilização pela 99, sua controladora e demais empresas do mesmo grupo econômico, para as finalidades da prestação do serviço e demais previstas na política de privacidade…” Https://99app.Com/legal/termos/passageiro/ em 01/11/2019
•“Conforme você usa o Aplicativo e/ou os Serviços da 99, inclusive durante as suas viagens, informações adicionais relativas a você podem ser obtidas pela 99, como a sua imagem, voz, posição geográfica, rota, duração da viagem, endereço IP, navegador utilizado, SSID e força do sinal das redes sem fio próximas, informações de cookies, tipo e marca do aparelho celular, identificadores de dispositivos móveis, versão do sistema operacional, aplicativos instalados, informações sobre rede, provedor de conexão à Internet utilizado, configuração dos dispositivos, dados de software, locais habituais de embarque e desembarque, itinerários, as avaliações que você faz sobre os Serviços da 99, dados financeiros, as formas de pagamento utilizadas e seus valores, as comunicações realizadas através do Aplicativo da 99 e as comunicações realizadas entre você e a 99 por meio dos nossos canais de atendimento. “ https://99app.com/legal/privacidade/ em 01/11/2019
wwwwww
Email Site Emp. Papel Site Vagas Redes Sociais
RH CAP Seg. Emp.Folha CV/Carreira Saúde
Empregadose Terceiros
DependentesIncluindo Turnover
Turnover em 15 anos
Candidatos
12 mil 75 mil15 mil 20 mil
Data Mapping
Empresa brasileira, presente apenas no Brasil, desde 2004, com 10 mil colaboradores e 2 mil terceiros
Tipo de Negócio: Prestação de Serviços B2B
ANTES DEPOIS
- Quantidade de registros de pessoas: 12 mil + 120 mil
- Repositórios de informações: 3 + 10
- Países com dados pessoais: 1 + 2
Realidade da empresa frente a LGPD
Apagar as informações, em todos estes cenários, será
um grande desafio!
THIAGO GALVÃO
/in/thiagogalvao
Muito obrigado!