Princípios de proteção de dados privados pessoais
Os dados pessoais e ou sensíveis do titular devem processados de forma legal, justa e transparente em relação aos seus titulares.Devem ser coletados para fins específicos, explícitos e legítimos e não processados posteriormente de maneira incompatível com esses objetivos. Tratamento posterior para fins de arquivo no interesse público, para fins de investigação científica ou histórica ou para fins estatísticos não é considerado incompatível com os fins iniciais. Devem estar adequados, relevantes e limitados ao uso necessário e em relação aos fins para os quais são destinados e/ou processados. Quando solicitado pelo titular e/ou quando necessário, os dados devem ser atualizados. Todas as medidas razoáveis devem ser tomadas para garantir que os dados pessoais imprecisos, sejam apagados e/ou retificados no tempo hábil e determinado pelo titular, observando os fins de destino para os quais os dados são armazenados, retidos e/ou processados. Devem ser mantidos num formato que permita a identificação dos titulares de dados por um período não superior ao necessário para os fins para os quais os dados pessoais são tratados; os dados pessoais podem ser armazenados por períodos mais longos, desde que os dados pessoais sejam processados exclusivamente para arquivamento no interesse público, para fins de pesquisa científica ou histórica ou para fins estatísticos sujeitos à implementação das medidas técnicas e organizacionais apropriadas exigidas pela LGPD – Lei Geral de Proteção da Dados, a fim de preservar os direitos e liberdades das pessoas. Devem ser processados de maneira que garanta a segurança apropriada dos dados pessoais, incluindo proteção contra processamento não autorizado ou ilegal e contra perda, destruição ou dano acidental, usando medidas técnicas ou organizacionais apropriadas.
Cuidados no tratamento de dados pessoais.
A serventia deve garantir que informações sejam publicadas no seu website em relação à Lei Geral de Proteção de Dados. Para todos os ativos de informação que contenham dados pessoais e informações sensíveis, sejam eles em meio magnético, ótico ou papel, devem ser observados os seguintes cuidados:Garantir que estejam guardados em lugar seguro e adequado, de acordo com as melhores práticas de segurança da informação, fazendo valer dos melhores esforços e investimentos necessários para a salvaguarda destas informações. Deve ser realizada a verificação do tempo de retenção e manipulação dos dados pessoais e informações sensíveis e seu descarte assim que sua utilidade atender os fins de destino.Quando solicitado pelos proprietários e detentores dos direitos dos dados pessoais e informações sensíveis, a serventia deve providenciar e viabilizar os canais de comunicação, portais de internet e/ou plataformas sistêmicas, cumprindo quando de direito, com a solicitação de atualização e/ou exclusão para que as solicitações sejam atendidas, fazendo valer dos melhores esforços e investimentos necessários para cumprir com todas as responsabilidades definidas na LGPD - Lei Geral de Proteção de Dados e demais diretrizes desta norma.
Documentação
A serventia deve elaborar e garantir que exista um relatório de impacto, descrevendo os processos e procedimentos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco.Existindo o compartilhamento de informações privadas, pessoais e/ou sensíveis com terceiros, os contratos devem ser
revisados e garantir a sua conformidade com a LGPD - Lei Geral de Proteção de Dados. Os titulares dos dados possuem o direito de acessar
os seus dados pessoais e quaisquer pedidos feitos à serventia, devem ser tratados em tempo hábil às necessidades do titular.
Retenção e/ou guarda para fins legais
Todos os dados processados pela serventia devem ser feitos dentro das seguintes bases legais: consentimento, obrigação contratual, obrigações legais, interesses essenciais, tarefas ou atividades públicas ou interesses legitimamente justificados e identificados. A serventia deve realizar a classificação da base legal apropriada nos sistemas de controles e registros de dados.Quando o consentimento for designado como uma base legal para o processamento de dados, a evidência do consentimento dado pelo titular deve ser mantida com os dados pessoais. Quando atividades e/ou campanhas de comunicação com os titulares forem enviadas com base em seu consentimento, a opção para o titular revogar o seu consentimento deve estar claramente disponível e os sistemas devem estar em pleno funcionamento garantindo que essa revogação seja refletida com precisão nos sistemas da serventia.
Minimização de dados
A serventia deve garantir que os dados pessoais sejam adequados, coerentes, relevantes e limitados ao que é necessário e para os fins aos quais são processados.
Precisão
A serventia deve tomar medidas razoáveis para garantir que os dados pessoais sejam precisos. Quando necessário e para fins legais a qual dados pessoais são processados, a serventia deve tomar medidas garantindo que os dados pessoais sejam sempre atualizados.
Segurança
A serventia deve garantir que os dados pessoais sejam armazenados de forma segura, usando softwares e ferramentas confiáveis e atuais, e garantir que seja mantido sempre atualizado. Acesso aos dados pessoais deve estar limitado aos colaboradores autorizados e os sistemas, controles, normas e procedimentos de segurança de dados pessoais devem estar em vigor evitando o compartilhamento não autorizado de informações. Os dados pessoais devem ser excluídos de forma segura, impossibilitando ao máximo a tentativa de recuperação.
Evidência digital
Os colaboradores e usuários autorizados para o processamento de dados pessoais da serventia, devem coletar evidências (ex. print da tela, foto) em casos de violação de dados pessoais que sejam contrárias aos normativos da serventia, à ética ou à legislação nacional vigente, além de informar ao CSI sempre que necessário.
Licitude, lealdade e transparência
Os dados pessoais devem ser objeto de um tratamento lícito, leal e transparente em relação ao titular dos dados.
Limitação das finalidades
Os dados pessoais devem ser recolhidos para finalidades determinadas, explícitas e legítimas e não podendo ser tratados posteriormente de uma forma incompatível com essas finalidades.
Transferência de dados para fora do Brasil
Não deve ser realizada a transferência de dados para fora do Brasil.
