{"id":2660,"date":"2019-05-03T16:41:10","date_gmt":"2019-05-03T19:41:10","guid":{"rendered":"https:\/\/www.impacta.edu.br\/blog\/dpo-data-protection-officer-descubra-o-que-faz-esse-profissional\/"},"modified":"2019-05-03T16:41:10","modified_gmt":"2019-05-03T19:41:10","slug":"dpo-data-protection-officer-descubra-o-que-faz-esse-profissional","status":"publish","type":"post","link":"https:\/\/www.impacta.com.br\/blog\/dpo-data-protection-officer-descubra-o-que-faz-esse-profissional\/","title":{"rendered":"DPO (Data Protection Officer): descubra o que faz esse profissional"},"content":{"rendered":"

O mundo virtual se expande a cada dia, afinal, mais e mais informa\u00e7\u00f5es s\u00e3o geradas a cada segundo sobre os usu\u00e1rios que utilizam a internet. As empresas, para entender melhor o que buscam os seus consumidores, tamb\u00e9m coletam in\u00fameros dados de usu\u00e1rios, sejam os n\u00fameros de um cart\u00e3o de cr\u00e9dito ou um endere\u00e7o de e-mail.
\nEsses dados, conhecidos tamb\u00e9m como big data<\/a>, est\u00e3o, portanto, na grande rede e, sem a devida prote\u00e7\u00e3o, podem acabar nas m\u00e3os de pessoas com m\u00e1s inten\u00e7\u00f5es \u2014 os famosos hackers. Considerando esse contexto, autoridades de alguns pa\u00edses se reuniram e criaram um regulamento com normas e pr\u00e1ticas obrigat\u00f3rias que as empresas e companhias precisam seguir.
\nUma das exig\u00eancias desse regulamento \u00e9 justamente a presen\u00e7a de um Data Protection Officer (DPO) dentro de empresas que armazenem ou processem uma grande quantidade de dados e informa\u00e7\u00f5es, seja de funcion\u00e1rios ou usu\u00e1rios fora da organiza\u00e7\u00e3o.
\nQuer saber mais sobre o que faz esse profissional de tecnologia<\/a>? Continue a leitura para entender a import\u00e2ncia de um DPO, quais s\u00e3o as suas responsabilidades e os requisitos para assumir o cargo. Al\u00e9m disso, destacamos os motivos para que a sua empresa tenha um DPO em seu quadro de funcion\u00e1rios. Confira!<\/p>\n

Quais s\u00e3o as fun\u00e7\u00f5es e responsabilidades de um DPO?<\/h2>\n

Em um trabalho conjunto, o Parlamento Europeu, o Conselho Europeu e a Comiss\u00e3o Europeia criaram o Regulamento Geral de Prote\u00e7\u00e3o de Dados<\/a> (GDPR). O processo, que foi iniciado em 2012 e aprovado em 2016, tem como objetivo garantir mais seguran\u00e7a para os dados e informa\u00e7\u00f5es que estejam nas m\u00e3os de grandes empresas e companhias.
\nCom a aprova\u00e7\u00e3o do GDPR, o DPO se tornou uma fun\u00e7\u00e3o obrigat\u00f3ria dentro de qualquer organiza\u00e7\u00e3o que tenha ou processe uma grande quantidade de dados (seja de funcion\u00e1rios ou de usu\u00e1rios externos) em seus servidores.
\nO Oficial de Prote\u00e7\u00e3o de Dados<\/a> (em uma tradu\u00e7\u00e3o livre), portanto, tem um papel fundamental de lideran\u00e7a na seguran\u00e7a dessas informa\u00e7\u00f5es. Suas principais atribui\u00e7\u00f5es s\u00e3o: supervisionar as estrat\u00e9gias utilizadas para a prote\u00e7\u00e3o desses dados e garantir que todas as exig\u00eancias do GDPR est\u00e3o sendo seguidas dentro de uma organiza\u00e7\u00e3o.
\nAl\u00e9m disso, o DPO precisa garantir que todo o pessoal envolvido no processo de an\u00e1lise de dados tenha o treinamento adequado para colocar em pr\u00e1tica o que consta no regulamento e assegurar que as informa\u00e7\u00f5es pessoais estejam armazenadas da maneira correta.
\nComo qualquer tarefa anal\u00edtica, o monitoramento tamb\u00e9m \u00e9 pe\u00e7a-chave para ter a certeza de que os processos est\u00e3o sendo executados corretamente. Dessa forma, \u00e9 poss\u00edvel identificar o que est\u00e1 funcionando e, por exemplo, quais tarefas precisam ser otimizadas para evitar danos mais s\u00e9rios. Auditorias internas s\u00e3o realizadas para assegurar que o regulamento est\u00e1 sendo seguido e tamb\u00e9m para encontrar potenciais formas de melhoria.
\n\u00c9 necess\u00e1rio registrar, de maneira abrangente, tudo o que foi feito em rela\u00e7\u00e3o ao processamento de dados dentro da empresa. Explicar, por exemplo, qual foi o objetivo da sua equipe ao tomar determinada decis\u00e3o ou escolher certo caminho \u00e9 algo que precisa estar documentado, afinal, essas informa\u00e7\u00f5es podem se tornar p\u00fablicas em caso de solicita\u00e7\u00e3o externa.
\nOutra fun\u00e7\u00e3o desse profissional \u00e9 ser o respons\u00e1vel pelo contato entre a empresa que representa e as autoridades de supervis\u00e3o do GDPR \u2014 seja para tirar d\u00favidas sobre regras que a organiza\u00e7\u00e3o precisa seguir, por exemplo, ou para receber uma equipe de fiscaliza\u00e7\u00e3o.
\nMas o DPO n\u00e3o deve se atentar apenas aos profissionais subordinados em sua escala de trabalho e que lidam diretamente com a seguran\u00e7a dos dados na empresa. \u00c9 preciso garantir que os outros funcion\u00e1rios da organiza\u00e7\u00e3o tamb\u00e9m sigam algumas normas e comportamentos para proteger essas informa\u00e7\u00f5es. Nesse contexto, educar a empresa como um todo para seguir certas regras est\u00e1 em seu escopo de trabalho.<\/p>\n

Quais s\u00e3o os requisitos para assumir o cargo?<\/h2>\n

Apesar de ser uma fun\u00e7\u00e3o obrigat\u00f3ria de acordo com o GDPR, a qualifica\u00e7\u00e3o de um DPO n\u00e3o \u00e9 detalhada no regulamento. O \u00fanico ponto que se refere ao tema exige um profissional com \u201cconhecimento especializado de leis e pr\u00e1ticas de prote\u00e7\u00e3o de dados\u201d, ou seja, um cientista de dados<\/a>.
\nAl\u00e9m disso, \u00e9 preciso buscar por um DPO que tenha as habilidades (tanto hard skills quanto soft skills<\/a>) necess\u00e1rias para atuar de acordo com os tipos de opera\u00e7\u00e3o de processamento e armazenamento que s\u00e3o realizados na organiza\u00e7\u00e3o.
\nO mais importante \u00e9 garantir que o perfil profissional<\/a> do escolhido para exercer a fun\u00e7\u00e3o de DPO tenha muita experi\u00eancia no assunto e saiba lidar com o papel de lideran\u00e7a e as in\u00fameras responsabilidades que o cargo exige.<\/p>\n

Por que a sua empresa precisa de um DPO?<\/h2>\n

Garantir a seguran\u00e7a das informa\u00e7\u00f5es pessoais armazenadas ou processadas pela sua empresa deve ser um assunto tratado com seriedade. Portanto, seguir as regras do GDPR \u00e9 o primeiro passo para fortalecer esse conceito, al\u00e9m de garantir para os seus consumidores, fornecedores e parceiros que est\u00e1 comprometido com a seguran\u00e7a desses dados.
\nO armazenamento de informa\u00e7\u00f5es pessoais \u00e9 um assunto delicado e precisa ser levado a s\u00e9rio. Afinal, muitos usu\u00e1rios confiaram na sua empresa na hora de disponibilizar esses dados e existem muitas pessoas em busca dessas informa\u00e7\u00f5es para utiliz\u00e1-las da maneira errada.
\nAl\u00e9m disso, o GDPR indica o pagamento de multas em caso de descumprimento das regras. Hoje, no entanto, esse cen\u00e1rio \u00e9 mais prov\u00e1vel na Europa. De qualquer forma, a tend\u00eancia \u00e9 que o regulamento se torne cada vez mais importante em outros pa\u00edses e continentes. Portanto, o quanto antes a sua empresa se adequar a essas normas e condi\u00e7\u00f5es, melhor para o seu neg\u00f3cio.
\nComo ficou evidente, o DPO tem diversas obriga\u00e7\u00f5es em seu escopo de trabalho e todas elas s\u00e3o de vital import\u00e2ncia para garantir a seguran\u00e7a de dados e informa\u00e7\u00f5es pessoais armazenadas ou processadas pelas empresas.
\nPor isso, \u00e9 essencial contar com um profissional de confian\u00e7a e capacitado, que possa assegurar a efici\u00eancia de todos os processos internos e ter a certeza de que o GDPR est\u00e1 sendo seguido \u00e0 risca.
\nAgora que voc\u00ea j\u00e1 entendeu quais s\u00e3o as fun\u00e7\u00f5es e responsabilidades de um DPO e qual \u00e9 a import\u00e2ncia dele para a empresa, que tal conhecer mais sobre assuntos relacionados? Curta a nossa p\u00e1gina no Facebook<\/a>! Assim, voc\u00ea pode acompanhar outros conte\u00fados como este!<\/p>\n

<\/i>Love<\/span>0<\/span><\/span><\/a> <\/i> <\/i>