Dúvidas em como comprovar que está de acordo com a LGPD? O ROPA é um dos mecanismos necessários para a conformidade com a lei de proteção de dados.
O Registro de Atividade de Tratamento, ou Record of Processing Activities, é um mapeamento de dados que te ajuda a comprovar como são tratados os dados pessoais colhidos por sua empresa. É uma boa forma de demonstrar que a sua empresa tem controle de todo o ciclo de vida dos dados que coleta.
Você sabe qual é a principal função do ROPA?
Sua principal função é documentar o que é feito com os dados pessoais no ambiente empresarial, especialmente:
- quais tipos de dados foram coletados;
- qual a finalidade da coleta;
- por quanto tempo os dados serão armazenados;
- qual o nível de sensibilidade do dado coletado;
- qual a base legal para o tratamento do dado; e
- quais são as pessoas com acesso a tais dados.
O ROPA deve ser atualizado periodicamente para acompanhar os novos processos da empresa. Essa atualização deve ocorrer sempre que houver modificação na atividade de tratamento, ou quando a empresa passar por algum tipo de alteração em sua estrutura societária ou de pessoal.
Outro motivo que leva o ROPA ser tão necessário é sua habilidade em construir autoridade e responsabilidade para a sua empresa, uma vez que demonstra seu compromisso com a segurança dos dados de seus clientes. Além disso, o ROPA permite comprovar análises do seu time de business intelligence e possibilitar a otimização de outros tantos processos internos.
Ainda tem dúvida sobre como o ROPA pode ajudar sua empresa a demonstrar o cumprimento da lei e de que forma ele pode ser feito sem atrasar seus processos empresariais? Deixe seu contato aqui no site que entraremos em contato para te ajudar.
Gabriela Lopes (gabriela@smpadvogados.com.br)
Pedro Silveira Campos Soares (pedro@smpadvogados.com.br)
