#bomdialgpd
Uma das atividades que mais gosto na LGPD é a minimização, que pode ser considerada uma agregação entre pelo menos os seguintes princípios definidos no artigo 6: finalidade, adequação, necessidade e qualidade dos dados.
Como resultado da minimização podemos ter a redução da superfície de ataque, a racionalização dos processos, o melhor uso de recursos, a redução da custos no tratamento de dados, o maior engajamento dos colaboradores e agentes de tratamento e o melhor atendimento à LGPD.
Desde a década de 60, com a evolução do marketing (Theodore Levitt publicou o clássico artigo Miopia em Marketing) e da computação, os profissionais de TI e de marketing aprenderam a coletar dados pessoais principalmente de clientes, é hora do ponto de inflexão: o 'máximo possível' precisa ser trocado pelo 'mínimo necessário'.
o 'máximo possível' precisa ser trocado pelo 'mínimo necessário'
As áreas usuárias sabem identificar rapidamente as oportunidades de melhoria, destacando os formulários com mais campos que o necessário, as redundâncias, os armazenamentos desnecessários, os documentos que já podiam ser descartados e outras providências de minimização no tratamento de dados pessoais.
Outro ponto de otimização é a adoção de canais únicos, por exemplo, em algumas organizações os atestados médicos ou curriculuns podem ser entregues por papel, email, whatsapp ou em sistema, nestes casos, digitalizar o processo e criar um canal único aumenta a segurança, reduz as redundâncias e evita trabalho duplicado, além de reduzir os erros.
Alguns aspectos que podem ser tratados na minimização:
- Digitalizar processos e assinaturas;
- Criar canais únicos;
- Reduzir campos de formulários e telas;
- Descartar dados pessoais com pouco uso, desatualizados ou com baixo resultado;
- Reduzir o uso de papel;
- Avaliar as regras de negócio para evitar ou minimizar o uso de dados pessoais sensíveis e de crianças;
- Simplificar as especificações de sistemas e processos e incluir a minimização no privacy by design;
- Criticar os BIs e integrações para reduzir ou anonimizar a circulação de dados pessoais fora de sistemas;
- Descartar arquivos, papeis e planilhas desnecessários.
LGPD com viés positivo traz melhores resultados
Faça o teste, um workshop sobre minimização com as áreas fim traz boas ideias; boa parte das áreas já tem um diagnóstico, ficarão satisfeitas em serem ouvidas e consequentemente engajadas. Um projeto de LGPD com viés positivo traz melhores resultados.
No dia 12 participarei com o Dr Gilberto Martins e meu sócio Alberto Bastos da live 'Governança em Privacidade e o Escritório do DPO', fique à vontade para se inscrever e divulgar para sua equipe. Até lá.
Sextou, bom fim de semana.
Um feliz dia das mães
Obrigado,
Abraço,
FNery.