A adequação à LGPD é projeto estratégico para a CISS em 2021

A Lei Geral de Proteção de Dados (LGPD) entrou em vigor em agosto de 2020, contudo, por força da Lei 14.010/20, as sanções entram em vigor a partir de 1º de agosto de 2021, o que fez com que a CISS, referência em gestão para o varejo, considerasse a adequação à lei uma prioridade a fim de estar em conformidade .

Como se sabe, o objetivo da LGPD é proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

Mesmo que a LGPD já esteja sendo colocada em prática, ainda não há sanções administrativas. De acordo com o SERPRO (Serviço Federal de Processamento de Dados), a LGPD valerá definitivamente apenas em agosto de 2021 e passará a aplicar multas de até R$50 milhões ou 2% do faturamento bruto anual em caso de vazamento de dados. 

Pensando nisso, no projeto de  adequação à LGPD, a CISS decidiu adotar uma plataforma de gestão de privacidade e governança de dados pessoais, optando pela OneTrust, líder mundial do segmento.

Segundo Rodrigo Gonzato, Gerente de Governança e Segurança da Informação, que está à frente do projeto de adequação, esse apoio foi fundamental no que tange a "automatização do processo de identificação, registro e manutenção das operações de tratamento de dados pessoais", ele comenta. 

Ainda, de acordo com Gonzato, "contar com o apoio de empresas referências internacionais em gestão de privacidade e proteção de dados pessoais no seu projeto de adequação à LGPD mostra o cuidado da CISS com os seus clientes, visto que a privacidade e a confiabilidade são fatores essenciais no relacionamento empresa-cliente". E a OneTrust foi fator determinante "para atender de forma ágil e fácil os direitos dos titulares através de um processo automatizado", complementa Gonzato. 

Além disso, no que se refere à Segurança da Informação, a CISS também possui o Sistema de Gestão da Segurança da Informação certificado na ISO 27001 e, ainda no segundo semestre de 2021, iniciará o projeto de implantação e certificação da ISO 27701.

Quanto à LGPD, desde a publicação da Lei 13.709/2018 a CISS vem trabalhando na adequação, o que fez com que os processos estejam bastante avançados para atender os clientes dentro do prazo necessário.