14 de Junho, 2023

Novo modelo simplificado para registro de operações de dados pessoais para agentes de pequeno porte

Nesta quarta-feira, 14 de junho, a Autoridade Nacional de Proteção de Dados (ANPD) divulgou um novo modelo simplificado para o registro de operações de tratamento de dados pessoais destinado aos Agentes de Tratamento de Pequeno Porte (ATPP).

Este formato conciso inclui apenas as informações críticas, permitindo que a Coordenação-Geral de Fiscalização da ANPD, se necessário, possa obter dos agentes os detalhes fundamentais para a execução eficiente de suas atividades fiscalizatórias.

O documento, prático e objetivo, apresenta oito campos a serem preenchidos, os quais abrangem: detalhes de contato da instituição, categorias dos detentores de dados pessoais, os próprios dados pessoais, compartilhamento de dados, medidas de segurança implementadas, período de retenção dos dados pessoais, processo de tratamento, finalidade e justificativa legal, além de um campo para observações adicionais.

Para facilitar o uso, o modelo ainda acompanha um guia detalhado com instruções para preenchimento, disponível para download nos formatos Excel e PDF.

Apesar de facilitar o processo de registro dos agentes, por outro lado, há uma diminuição das informações recolhidas. A indicação das situações de controladoria singular, conjunta e relação com operadores não sendo apontada pode levar as instituições a não levantarem aspectos importantes de suas atividades de tratamento.

Caso deseje obter mais informações sobre os aspectos de segurança para os agentes de pequeno porte, o podcast Segurança Legal, ep. 295, abordou o tema.

Com informações da ANPD

Posts Recentes

Vulnerabilidades críticas em plugins do WordPress expõem mais de 4 milhões de sites

Duas graves vulnerabilidades foram identificadas em plugins amplamente utilizados no WordPress, expondo milhões de sites a riscos de invasão e controle malicioso. Uma das falhas, rastreada como CVE-2024-10924 (pontuação CVSS: 9.8), foi encontrada no plugin Really Simple Security (antigamente Really Simple SSL). A vulnerabilidade, presente nas versões 9.0.0 a 9.1.1.1 do plugin, permite que atacantes […]

Acessar post
Falha na segurança e violação da LGPD levam à condenação de bancos

A 2ª Turma Recursal dos Juizados Especiais do Tribunal de Justiça do Paraná manteve a condenação do Banco Bradesco S.A. e do Itaú Unibanco S.A. por falhas na segurança de dados e por violação à Lei Geral de Proteção de Dados (LGPD) em um caso de fraude financeira envolvendo empréstimos consignados. Um cliente foi vítima […]

Acessar post
Banco condenado por descontos indevidos e falhas na proteção de dados pessoais

O Tribunal de Justiça do Estado de São Paulo negou o recurso do Banco Itaú Consignado S.A. em um processo envolvendo descontos indevidos no benefício previdenciário de um consumidor. A decisão manteve a condenação da instituição ao pagamento de R$ 5.000 por danos morais e à devolução em dobro dos valores descontados irregularmente. No caso, […]

Acessar post
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram