data mapping: aspectos técnicos e jurídicos€¦ · nas empresas vli, yara, gerdau, kpmg e fiat....

17
REALIZAÇÃO Data Mapping: aspectos técnicos e jurídicos

Upload: others

Post on 23-Aug-2020

0 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

REALIZAÇÃO

Data Mapping: aspectos técnicos e jurídicos

Page 2: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

THIAGO GALVÃO

/in/thiagogalvao

Thiago Galvão é Head de Segurança da Informação da VLI, uma empresa com 8 mil colaboradores que oferece soluções de logísticas que integram portos, ferrovias, terminais e rodovias.

Galvão tem mais de 20 anos de experiência em Cyber Security, Privacidade de Dados, Gestão de Riscos e Auditoria, tendo realizado diversas iniciativas e projetos, em mais de 12 países, nas empresas VLI, Yara, Gerdau, KPMG e Fiat.

Atuou diretamente com a leis de privacidade de dados de países na América Latina e Europa.

Page 3: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

Data Mapping

Empresa brasileira, presente apenas no Brasil, desde 2004, com 10 mil colaboradores e 2 mil terceiros

Tipo de Negócio: Prestação de Serviços B2B

- Quantidade de registros de pessoas: 12 mil Colaboradores e Terceiros

- Repositórios de informações: 3 Sistema de RH, Email e Rede

- Países com dados pessoais: 1 Brasil

Perspectiva inicial de uma empresa frente a LGPD

Page 4: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

Empregadose Terceiros

Diretórioda Rede

Sistema deRH

12 mil 11 1

Email Sistema RHFile Server

Servidor deEmail

Page 5: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

wwwwww

Email Site Emp. Papel Site Vagas Redes Sociais

RH CAP Seg. Emp.Folha CV/Carreira Saúde

Page 6: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

wwwwww

Email Site Emp. Papel Site Vagas Redes Sociais

RH CAP Seg. Emp.Folha CV/Carreira Saúde

Page 7: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

Folha

Page 8: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

wwwwww

Email Site Emp. Papel Site Vagas Redes Sociais

RH CAP Seg. Emp.Folha CV/Carreira Saúde

Page 9: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina
Page 10: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

wwwwww

Email Site Emp. Papel Site Vagas Redes Sociais

RH CAP Seg. Emp.Folha CV/Carreira Saúde

Page 11: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

Transferência Internacional

BRASIL > > CHINA

•2.1. A 99 possui uma política expressa sobre privacidade. As informações de registro e outras informações sobre o usuário estão sujeitas ao tratamento referido em tal política de privacidade. O usuário entende e concorda que o seu uso e a prestação do serviço envolvem a coleta e utilização de informações e dados sobre o usuário (conforme definido na política de privacidade aplicável), incluindo a transferência destas informações e dados para outros territórios, para fins de armazenamento, processamento e utilização pela 99, sua controladora e demais empresas do mesmo grupo econômico, para as finalidades da prestação do serviço e demais previstas na política de privacidade…” Https://99app.Com/legal/termos/passageiro/ em 01/11/2019

•“Conforme você usa o Aplicativo e/ou os Serviços da 99, inclusive durante as suas viagens, informações adicionais relativas a você podem ser obtidas pela 99, como a sua imagem, voz, posição geográfica, rota, duração da viagem, endereço IP, navegador utilizado, SSID e força do sinal das redes sem fio próximas, informações de cookies, tipo e marca do aparelho celular, identificadores de dispositivos móveis, versão do sistema operacional, aplicativos instalados, informações sobre rede, provedor de conexão à Internet utilizado, configuração dos dispositivos, dados de software, locais habituais de embarque e desembarque, itinerários, as avaliações que você faz sobre os Serviços da 99, dados financeiros, as formas de pagamento utilizadas e seus valores, as comunicações realizadas através do Aplicativo da 99 e as comunicações realizadas entre você e a 99 por meio dos nossos canais de atendimento. “ https://99app.com/legal/privacidade/ em 01/11/2019

Page 12: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

wwwwww

Email Site Emp. Papel Site Vagas Redes Sociais

RH CAP Seg. Emp.Folha CV/Carreira Saúde

Page 13: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

Empregadose Terceiros

DependentesIncluindo Turnover

Turnover em 15 anos

Candidatos

12 mil 75 mil15 mil 20 mil

Page 14: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

Data Mapping

Empresa brasileira, presente apenas no Brasil, desde 2004, com 10 mil colaboradores e 2 mil terceiros

Tipo de Negócio: Prestação de Serviços B2B

ANTES DEPOIS

- Quantidade de registros de pessoas: 12 mil + 120 mil

- Repositórios de informações: 3 + 10

- Países com dados pessoais: 1 + 2

Realidade da empresa frente a LGPD

Page 15: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina
Page 16: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

Apagar as informações, em todos estes cenários, será

um grande desafio!

Page 17: Data Mapping: aspectos técnicos e jurídicos€¦ · nas empresas VLI, Yara, Gerdau, KPMG e Fiat. Atuou diretamente com a leis de privacidade de dados de países na América Latina

THIAGO GALVÃO

/in/thiagogalvao

Muito obrigado!