![\"\"](\"https:\/\/www.mundiblue.com\/consultoria\/wp-content\/uploads\/2024\/07\/privacidade-de-dados.jpg\")
<\/a><\/p>\nPoucas vezes temos entendimento da realidade que a prote\u00e7\u00e3o de dados nos traz diariamente. <\/span><\/p>\n Por experimenta\u00e7\u00e3o que as tecnologias exponenciais v\u00e3o sendo utilizadas em nossa sociedade, temos a tend\u00eancia de ir al\u00e9m das limita\u00e7\u00f5es impostas e vamos aprendendo o uso de alguns novos softwares de maneira experimental, sem nos atentarmos aos riscos que est\u00e3o sendo criados.<\/span><\/p>\n Al\u00e9m do phishing, v\u00edrus cada vez mais complexificados e fraudes, nossos dados constantemente sofrem tentativas de serem apreendidos. <\/span><\/p>\n Com mais experi\u00eancia, tendemos a n\u00e3o nos aventurarmos em v\u00e1rios territ\u00f3rios desconhecidos na internet, mesmo que surja um quiz engra\u00e7adinho que vai acabar reunindo nossas informa\u00e7\u00f5es.<\/span><\/p>\n A Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais, aprovada em 2018, entrou em um momento \u00fanico da internet e, al\u00e9m de trazer uma certa limita\u00e7\u00e3o \u00e0s consequentes tentativas de uso de dados de terceiros, trouxe uma tend\u00eancia consciente de nos limitarmos ao compartilhamento de nossas informa\u00e7\u00f5es. <\/span><\/p>\n Com a Lei, alguns processos passaram a ser melhores orquestrados, sistematizados e padronizados.<\/span><\/p>\n A “terra de ningu\u00e9m”, que era a internet e em alguns pontos ainda \u00e9, passou a legitimar um certo cuidado e cada vez mais as informa\u00e7\u00f5es est\u00e3o tentando ser controladas por quem as det\u00e9m de ponta a ponta.<\/span><\/p>\n Mesmo assim, pirataria, vazamento de dados, utiliza\u00e7\u00e3o de softwares crackeados e contas pessoais ainda fazem parte do uso di\u00e1rio por parte dos brasileiros. <\/span><\/p>\n Inclusive, mais de 40% da sociedade atua em n\u00edvel informal, que compete o “fazer com as pr\u00f3prias m\u00e3os” e, muitas vezes, cada trabalho \u00e9 performado pelas tecnicidades que s\u00e3o achadas e poss\u00edveis, legais ou n\u00e3o.<\/span><\/p>\n O bug do Windows mostrou isso. <\/span><\/p>\n Enquanto o mundo teve um dia condenado pelo erro da Crowdstrike, no Brasil muitos trouxeram a inexist\u00eancia da preocupa\u00e7\u00e3o justamente porque o sistema seguia sem problema algum. <\/span><\/p>\n A piada inclusive, foi que “mal sabe o Gates que Windows crackeado \u00e9 comum no Brasil”.<\/span><\/p>\n Por estes motivos, a reportagem reuniu as ang\u00fastias vivenciadas, escutadas e que ainda existem na nossa sociedade para uma pequena entrevista com Ricardo Maravalhas, fundador e CEO da DPOnet,<\/em> uma empresa que nasceu com o prop\u00f3sito de democratizar, automatizar e simplificar a jornada de conformidade com a LGPD (Lei Geral de Prote\u00e7\u00e3o de Dados).<\/em><\/strong><\/span><\/p>\n A entrevista inteira voc\u00ea confere abaixo:<\/span><\/p>\n Reportagem – Estamos em um pa\u00eds em que a pirataria \u00e9 algo que se tornou um tanto quanto comum para a gera\u00e7\u00e3o que hoje \u00e9 considerada trabalhadora. Ent\u00e3o, estamos falando desde servi\u00e7os de streaming at\u00e9 softwares para se usar no trabalho. Al\u00e9m disso, a informalidade continua se tornando algo comum no mundo do trabalho. Ent\u00e3o, n\u00e3o \u00e9 muito distante ouvir que algum aplicativo \u201ccrackeado\u201d est\u00e1 sendo utilizado ou \u201cuma conta pessoal\u201d no trabalho. Como n\u00f3s podemos conter este tipo de h\u00e1bito? Como criar uma prote\u00e7\u00e3o nessa fissura que \u00e9 um tanto quanto costumeira?<\/strong><\/span><\/p>\n Ricardo Maravalhas:<\/span> Para conter a pirataria e a informalidade no uso de software e servi\u00e7os, \u00e9 essencial adotar uma abordagem multifacetada que envolva educa\u00e7\u00e3o, incentivos, pol\u00edticas claras e tecnologias de prote\u00e7\u00e3o.<\/span><\/p>\n Em primeiro lugar, \u00e9 crucial realizar campanhas educativas para conscientizar as pessoas sobre os riscos e as implica\u00e7\u00f5es legais e \u00e9ticas da pirataria, atrav\u00e9s de palestras, workshops e materiais educativos.<\/span><\/p>\n No \u00e2mbito corporativo, \u00e9 necess\u00e1rio estabelecer pol\u00edticas claras de TI que pro\u00edbam o uso de software pirata e incentivem o uso de software licenciado, al\u00e9m de implementar sistemas segregados de rede para uso de dispositivos particulares (caso n\u00e3o sejam vedados) e sistemas de monitoramento e auditoria para garantir a conformidade com essas pol\u00edticas e identificar o uso de software n\u00e3o autorizado.<\/span><\/p>\n Reportagem – Existe um senso comum entre grupos de colaboradores de que o RH est\u00e1 apenas interessado em proteger as empresas. \u00c9 comum ouvir que est\u00e1 apenas \u201cjogando contra\u201d, principalmente agora que estamos imersos em uma tentativa geral da retomada do trabalho presencial. Como tem sido o trabalho de mostrar o prop\u00f3sito destes dados coletados? Consegue nos dar alguns exemplos de a\u00e7\u00f5es com colaboradores em que isso foi informado e resultou em um processo positivo?<\/strong><\/span><\/p>\n Ricardo Maravalhas:<\/span> Para mudar a percep\u00e7\u00e3o dos colaboradores sobre o papel do RH e mostrar que ele n\u00e3o est\u00e1 “jogando contra”, mas sim buscando o bem-estar de todos, \u00e9 crucial ser transparente e comunicar claramente a necessidade de implementa\u00e7\u00e3o dos programas de prote\u00e7\u00e3o e privacidade de dados e como isso pode afetar direta e positivamente os dados pessoais do pr\u00f3prio colaborador.<\/span><\/p>\n Por exemplo, demonstrar ao colaborador que boas pr\u00e1ticas de prote\u00e7\u00e3o e privacidade de dados e de seguran\u00e7a da informa\u00e7\u00e3o mitigam o risco de vazamento de dados sobre sua sa\u00fade (exames admissionais, peri\u00f3dicos e demissionais) ou sobre suas finan\u00e7as (sal\u00e1rios, descontos, entre outros). O colaborador tem que entender que ele est\u00e1, em uma primeira camada, protegendo a si pr\u00f3prio e a sua fam\u00edlia.<\/span><\/p>\n Um exemplo que podemos dar e que adotamos muito \u00e9 iniciar uma reuni\u00e3o de kickoff do projeto de prote\u00e7\u00e3o e privacidade de dados com os colaboradores perguntando: Quem aqui tem dados coletados por essa empresa? Quem aqui tem dados de seus filhos, amigos, c\u00f4njuges ou conhecidos coletados por essa empresa? Naturalmente todos levantar\u00e3o a m\u00e3o. Pois esse fato \u00e9 inafast\u00e1vel.<\/span><\/p>\n Em seguida deve-se afirmar a todos os colaboradores presentes: Se voc\u00ea n\u00e3o adotar boas pr\u00e1ticas, poder\u00e1 estar colocando em risco os dados destas pessoas! Na sequ\u00eancia damos exemplos pr\u00e1ticos de casos ocorridos. Geralmente a sala fica em sil\u00eancio logo em seguida. \u00c9 choque para eles, por\u00e9m, necess\u00e1rio, pois abre uma avenida para o in\u00edcio de uma grande jornada de constru\u00e7\u00e3o de uma nova cultura.<\/span><\/p>\n Ap\u00f3s isso, durante essa jornada que nunca mais ter\u00e1 fim, \u00e9 necess\u00e1rio Implementar a\u00e7\u00f5es peri\u00f3dicas e cont\u00ednuas de conscientiza\u00e7\u00e3o que podem ajudar a mudar a percep\u00e7\u00e3o dos colaboradores sobre o RH e seu papel no programa de prote\u00e7\u00e3o e privacidade de dados, mostrando que a ado\u00e7\u00e3o de boas pr\u00e1ticas no tratamento de dados \u00e9 usada primeiramente para melhorar o ambiente de trabalho e promover o bem-estar de todos, n\u00e3o apenas para proteger os interesses da empresa.<\/span><\/p>\n Reportagem – Aproveitando, a leitura dos dados est\u00e1 sendo feita por quais tipos de profissionais? Voc\u00eas atuam nesse aprendizado deste colaborador que far\u00e1 a leitura dos dados tamb\u00e9m? Quais s\u00e3o os principais pontos<\/strong><\/span><\/p>\n Ricardo Maravalhas: <\/span>A leitura de dados de RH \u00e9 feita por analistas e gestores da \u00e1rea, \u00e0s vezes com ajuda de cientistas de dados. O RH tamb\u00e9m \u00e9 respons\u00e1vel por ensinar quem vai analisar esses dados, com treinamento t\u00e9cnico, desenvolvimento de habilidades e mentoria.<\/span><\/p>\n Um ponto importante que o colaborador leitor de dados precisa ter fixado em sua an\u00e1lise \u00e9 detectar se os dados tratados, e por ele analisados, s\u00e3o necess\u00e1rios para o cumprimento da sua finalidade e, se sua finalidade realmente \u00e9 cumprida, ou seja, n\u00e3o est\u00e1 sendo desvirtuada.<\/span><\/p>\n Para melhorar essa percep\u00e7\u00e3o, \u00e9 importante promover o massivo treinamento dos colaboradores e ter transpar\u00eancia no tratamento dos dados e nas decis\u00f5es adotadas.<\/span><\/p>\n Reportagem – Como o RH pode colaborar com outras \u00e1reas das empresas para garantir a conformidade com a LGPD? Qual o poss\u00edvel alcance e como ter tantos olhos pr\u00e1ticos para isso, al\u00e9m dos dados?<\/strong><\/span><\/p>\n Ricardo Maravalhas<\/span>: Para garantir a conformidade com a LGPD, o RH deve colaborar com outras \u00e1reas da empresa adotando uma abordagem estruturada e cont\u00ednua de forma a tornar-se um dos guardi\u00f5es da cultura de prote\u00e7\u00e3o e privacidade de dados.<\/span><\/p>\n O RH pode liderar programas de educa\u00e7\u00e3o e treinamentos continuados sobre a LGPD para todos os colaboradores, formando \u201cespecialistas\u201d em cada setor, que se tornar\u00e3o tent\u00e1culos do programa de privacidade em cada um dos setores da organiza\u00e7\u00e3o. Algumas empresas chamam esses profissionais treinados de guardi\u00f5es da privacidade, anjos da privacidade, representantes da privacidade.<\/span><\/p>\n Ainda sobre treinamentos, essa \u00e9 uma boa pr\u00e1tica recomendada que deve se iniciar no onboard do colaborador e se estender para todo o seu ciclo dentro da organiza\u00e7\u00e3o de forma a propiciar a cria\u00e7\u00e3o de uma cultura s\u00f3lida em Prote\u00e7\u00e3o e Privacidade de Dados. Pode-se incluir workshops regulares e a\u00e7\u00f5es em p\u00edlulas de conhecimento que possibilitem a fixa\u00e7\u00e3o de princ\u00edpios e boas pr\u00e1ticas em uma linguagem acess\u00edvel que permita ao colaborador tangibilizar tais quest\u00f5es dentro de seu dia a dia.<\/span><\/p>\n Realizar auditorias internas regulares tamb\u00e9m \u00e9 essencial para detectar fissuras a serem encaminhadas aos comit\u00eas interdepartamentais, incluindo representantes de RH, TI, jur\u00eddico, marketing e outras \u00e1reas relevantes, \u00e9 uma maneira eficaz de garantir a conformidade com a LGPD. Esses comit\u00eas podem realizar reuni\u00f5es peri\u00f3dicas para discutir a conformidade e resolver quaisquer problemas, al\u00e9m de trocar informa\u00e7\u00f5es sobre as melhores pr\u00e1ticas de prote\u00e7\u00e3o de dados.<\/span><\/p>\n Com essas estrat\u00e9gias, dentre outras poss\u00edveis, o RH pode colaborar eficazmente com outras \u00e1reas da empresa para garantir a conformidade com a LGPD, protegendo os dados e promovendo uma cultura de privacidade e seguran\u00e7a.<\/span><\/p>\n Reportagem – Quais s\u00e3o os principais desafios enfrentados pelo RH na implementa\u00e7\u00e3o de treinamentos sobre a LGPD?<\/strong><\/span><\/p>\n Ricardo Maravalhas:<\/span> Os principais desafios enfrentados pelo RH na implementa\u00e7\u00e3o de treinamentos sobre a LGPD s\u00e3o diversos e abrangem aspectos de comunica\u00e7\u00e3o, cultura organizacional, recursos e acompanhamento cont\u00ednuo.<\/span><\/p>\n Primeiro, h\u00e1 uma resist\u00eancia \u00e0 mudan\u00e7a. Muitos colaboradores podem resistir \u00e0 mudan\u00e7a, especialmente se n\u00e3o entenderem a import\u00e2ncia da LGPD ou perceberem o treinamento como uma tarefa adicional desnecess\u00e1ria. Para lidar com isso, o RH precisa comunicar claramente os benef\u00edcios e a necessidade do treinamento, explicando como a conformidade com a LGPD protege, como eu disse anteriormente, os pr\u00f3prios funcion\u00e1rios e seus familiares e amigos.<\/span><\/p>\n Outro desafio \u00e9 a falta de conscientiza\u00e7\u00e3o. Os colaboradores podem n\u00e3o estar cientes das implica\u00e7\u00f5es legais e \u00e9ticas da LGPD, nem dos riscos associados ao n\u00e3o cumprimento. A solu\u00e7\u00e3o \u00e9 implementar campanhas de conscientiza\u00e7\u00e3o que expliquem a LGPD em termos simples e pr\u00e1ticos, utilizando exemplos do cotidiano dos funcion\u00e1rios.<\/span><\/p>\n A complexidade da legisla\u00e7\u00e3o \u00e9 tamb\u00e9m um obst\u00e1culo significativo. A LGPD \u00e9 complexa e pode ser dif\u00edcil de entender, tornando o treinamento mais desafiador. Para simplificar o conte\u00fado do treinamento, o RH pode dividi-lo em m\u00f3dulos pequenos e focados, utilizando exemplos pr\u00e1ticos para ilustrar os conceitos legais. A LGPD deve ser traduzida ao colaborador de uma forma que ele consiga tangibiliz\u00e1-la em seu dia a dia.<\/span><\/p>\n Manter o engajamento dos colaboradores durante o treinamento tamb\u00e9m pode ser dif\u00edcil, especialmente se o conte\u00fado for visto como t\u00e9cnico ou entediante. Para tornar o treinamento mais interessante, o RH pode torn\u00e1-lo interativo e relevante, utilizando estudos de caso, quizzes e discuss\u00f5es em grupo. A avalia\u00e7\u00e3o da efic\u00e1cia do treinamento e a garantia de que os conhecimentos sejam aplicados corretamente no dia a dia s\u00e3o cruciais. Implementar avalia\u00e7\u00f5es regulares e feedback cont\u00ednuo, bem como monitorar o cumprimento das pr\u00e1ticas de prote\u00e7\u00e3o de dados e ajustar o treinamento conforme necess\u00e1rio, s\u00e3o estrat\u00e9gias importantes.<\/span><\/p>\n Outro desafio \u00e9 garantir que o treinamento sobre a LGPD esteja alinhado com as pr\u00e1ticas e pol\u00edticas de outras \u00e1reas da empresa. Para isso, \u00e9 fundamental que o RH colabore estreitamente com departamentos como TI, jur\u00eddico e compliance para garantir que o treinamento seja abrangente e coerente com as pol\u00edticas da empresa.<\/span><\/p>\n Transformar a cultura organizacional para valorizar a prote\u00e7\u00e3o de dados e a conformidade com a LGPD \u00e9 um desafio cont\u00ednuo. Promover a import\u00e2ncia da prote\u00e7\u00e3o de dados desde o n\u00edvel de lideran\u00e7a e encorajar todos os n\u00edveis da empresa a adotarem pr\u00e1ticas respons\u00e1veis de gerenciamento de dados s\u00e3o passos essenciais.<\/span><\/p>\n Por fim, a legisla\u00e7\u00e3o e as melhores pr\u00e1ticas de prote\u00e7\u00e3o de dados est\u00e3o em constante evolu\u00e7\u00e3o. O RH deve manter o treinamento atualizado com as \u00faltimas mudan\u00e7as na legisla\u00e7\u00e3o e pr\u00e1ticas recomendadas, realizando treinamentos de reciclagem peri\u00f3dicos para garantir que todos estejam informados sobre as novidades.<\/span><\/p>\n Enfrentar esses desafios requer uma abordagem estrat\u00e9gica e colaborativa, onde a comunica\u00e7\u00e3o, a educa\u00e7\u00e3o cont\u00ednua e a adapta\u00e7\u00e3o \u00e0s necessidades dos colaboradores s\u00e3o fundamentais para o sucesso na implementa\u00e7\u00e3o de treinamentos sobre a LGPD.<\/span><\/p>\n Reporagem – Quais os maiores erros e ajustes necess\u00e1rios nos Contratos de Trabalho para estar em conformidade com a LGPD?<\/strong><\/span><\/p>\n Ricardo Maravalhas:<\/span> A LGPD trouxe mudan\u00e7as importantes para os contratos de trabalho. O contrato de trabalho deve espelhar em suas cl\u00e1usulas todas as quest\u00f5es legais da LGPD, al\u00e9m da pr\u00f3pria pol\u00edtica de privacidade da empresa.<\/span><\/p>\n Os maiores erros encontrados est\u00e3o relacionados a nesse ponto, ou seja, cl\u00e1usulas contratuais gen\u00e9ricas redigidas em total descompasso com as necessidade impostas pela Lei \u00e0 Organiza\u00e7\u00e3o na sua rela\u00e7\u00e3o com o colaborador, bem como com as pol\u00edticas de privacidade e seguran\u00e7a da informa\u00e7\u00e3o da empresa. Cada cargo deve possuir cl\u00e1usulas pr\u00f3prias e aderentes a sua rotina.<\/span><\/p>\n Destaco, ainda, que \u00e9 preciso evitar erros comuns, como coletar, mesmo que por for\u00e7a de contrato, dados em excesso sem qualquer rela\u00e7\u00e3o com a finalidade do tratamento, como por exemplo, coletar informa\u00e7\u00f5es sobre a opini\u00e3o pol\u00edtica do colaborador ou seus dados sens\u00edveis referentes \u00e0 sa\u00fade sem uma necessidade ou finalidade expl\u00edcitas.<\/em><\/span><\/p>\n<\/div>\n <\/p>\n <\/p>\n Fonte:<\/span><\/p>\n Ricardo Maravalhas, CEO da DPOnet.<\/span><\/p>\n HSM Management<\/span>.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":" A preocupa\u00e7\u00e3o com o RH atual \u00e9 crescente e fizemos quest\u00e3o de questionar alguns pontos viscerais existentes que Ricardo Maravalhas, CEO da DPOnet, trouxe com clareza e paci\u00eancia. Poucas vezes temos entendimento da realidade que a prote\u00e7\u00e3o de dados nos traz diariamente. Por experimenta\u00e7\u00e3o que as tecnologias exponenciais v\u00e3o sendo utilizadas em nossa sociedade, temos […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-11107","post","type-post","status-publish","format-standard","hentry","category-noticias"],"_links":{"self":[{"href":"https:\/\/www.mundiblue.com\/consultoria\/wp-json\/wp\/v2\/posts\/11107","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mundiblue.com\/consultoria\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mundiblue.com\/consultoria\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mundiblue.com\/consultoria\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mundiblue.com\/consultoria\/wp-json\/wp\/v2\/comments?post=11107"}],"version-history":[{"count":4,"href":"https:\/\/www.mundiblue.com\/consultoria\/wp-json\/wp\/v2\/posts\/11107\/revisions"}],"predecessor-version":[{"id":11112,"href":"https:\/\/www.mundiblue.com\/consultoria\/wp-json\/wp\/v2\/posts\/11107\/revisions\/11112"}],"wp:attachment":[{"href":"https:\/\/www.mundiblue.com\/consultoria\/wp-json\/wp\/v2\/media?parent=11107"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mundiblue.com\/consultoria\/wp-json\/wp\/v2\/categories?post=11107"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mundiblue.com\/consultoria\/wp-json\/wp\/v2\/tags?post=11107"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}