Seja para se preparar para os requisitos do GDPR, avaliar sistemas de IA à luz do EU AI Act, gerenciar solicitações de titulares dos dados ou responder a uma violação de dados pessoais, nossos guias ajudam a traduzir os requisitos regulatórios em passos concretos.
Explore nossos guias para entender o que se aplica à sua organização, quais ações tomar e como documentar seus esforços de conformidade.
Explore nossos guias de conformidade
Artigo 27 do GDPR: guia do representante na UE
Entenda quando organizações estabelecidas fora do Espaço Econômico Europeu podem precisar nomear um representante na UE nos termos do artigo 27 do GDPR. Conheça o alcance da exigência, as exceções aplicáveis, as responsabilidades do representante e as etapas envolvidas na nomeação.
O que você vai aprender:
- Quando um representante na UE pode ser exigido
- Principais exceções e critérios de aplicabilidade
- As responsabilidades de um representante nomeado
- Considerações práticas para escolher e nomear um representante
Anexo III do EU AI Act: como identificar sistemas de IA de alto risco
Saiba como avaliar se um sistema de IA pode ser classificado como de alto risco segundo o EU AI Act. Este guia aborda os casos de uso pertinentes, os aspectos a considerar na classificação e as obrigações de conformidade que podem se aplicar a sistemas de IA de alto risco.
O que você vai aprender:
- As categorias de alto risco listadas no Anexo III
- Como a finalidade prevista e o contexto de implantação afetam a classificação
- Principais considerações de conformidade para sistemas de IA de alto risco
- Considerações sobre documentação, gestão de riscos e avaliação de conformidade
Fluxo de DSAR para vários marcos regulatórios: do recebimento à entrega
Estruture um processo para receber, verificar, tratar e responder a solicitações de acesso do titular dos dados (DSARs). Este guia explica como as organizações podem estabelecer um fluxo de trabalho repetível, levando em conta as diferenças entre as leis de privacidade das várias jurisdições.
O que você vai aprender:
- Como receber e acompanhar solicitações de titulares dos dados
- Procedimentos de verificação de identidade proporcionais
- Localização, revisão e ocultação de trechos dos dados
- Entrega segura da resposta e documentação para auditoria
- Como os prazos de resposta e as exceções variam entre os marcos de privacidade
Playbook de resposta a violações em 72 horas
Prepare a sua organização para avaliar violações de dados pessoais e responder a elas por meio de um processo estruturado de resposta a incidentes. Saiba como coordenar as equipes internas, preservar evidências, avaliar riscos, documentar decisões e determinar se é necessária a notificação à autoridade supervisora ou aos indivíduos.
O que você vai aprender:
- Avaliação inicial e contenção do incidente
- Avaliação do impacto e do risco da violação de dados pessoais
- Tomada de decisão sobre a notificação à autoridade supervisora
- Considerações sobre a comunicação aos titulares dos dados
- Documentação do incidente e revisão pós-incidente
Importante: Os prazos de notificação e os limiares de comunicação variam conforme a jurisdição e o tipo de incidente. O prazo de 72 horas refere-se especificamente às notificações abrangidas pelo artigo 33 do GDPR; não é um prazo universal para todas as leis de privacidade.
Avaliação de impacto de transferência (TIA) após o Schrems II
Entenda como avaliar transferências internacionais de dados pessoais nos termos do Capítulo V do GDPR. Este guia aborda o papel dos mecanismos de transferência, os aspectos jurídicos do país de destino, as medidas suplementares e a documentação na avaliação dos riscos das transferências internacionais.
O que você vai aprender:
- Quando uma avaliação de impacto de transferência pode ser apropriada
- Como as cláusulas contratuais padrão se encaixam nas avaliações de transferência
- Como avaliar os riscos pertinentes de acesso em países terceiros
- Medidas suplementares técnicas, organizacionais e contratuais
- Como documentar as decisões de transferência e reavaliar riscos em mudança
DPIA passo a passo: da avaliação de limiar à aprovação
Saiba como determinar se uma Avaliação de Impacto sobre a Proteção de Dados (DPIA) é exigida e como conduzi-la de forma sistemática. Este guia aborda a descrição do tratamento, a necessidade e a proporcionalidade, a identificação de riscos, as salvaguardas e a revisão.
O que você vai aprender:
- Como fazer a triagem das atividades de tratamento quanto a um possível alto risco
- Quando o artigo 35 do GDPR pode exigir uma DPIA
- Como avaliar os riscos para os direitos e liberdades dos indivíduos
- Como identificar e documentar salvaguardas adequadas
- Quando pode ser necessária a consulta prévia a uma autoridade supervisora
Transforme requisitos regulatórios em ações práticas
Entender uma regulamentação é apenas o primeiro passo. As organizações também precisam de processos, responsabilidades claras, documentação de apoio e controles adequados para cumprir suas obrigações.
Os recursos de conformidade da RegulatoryBridge ajudam as equipes a:
Entender os requisitos regulatórios
Consulte explicações práticas sobre as leis, as regras e as obrigações pertinentes.
Identificar lacunas de conformidade
Reconheça as áreas que podem exigir avaliação adicional ou remediação.
Criar fluxos de trabalho repetíveis
Aplique abordagens estruturadas a solicitações de privacidade, avaliações de riscos, resposta a incidentes e governança.
Aprimorar a documentação
Entenda quais decisões, avaliações e registros podem precisar ser mantidos.
Coordenar entre jurisdições
Identifique onde os requisitos locais diferem e onde pode ser necessária uma avaliação jurídica separada.
Como usar estes guias de conformidade
Identifique a sua dúvida de conformidade
Comece pelo guia que corresponde à sua necessidade imediata, como classificação de risco de IA, transferências internacionais de dados ou resposta a violações.
Revise os requisitos pertinentes
Identifique as disposições legais, os critérios de aplicabilidade, os prazos e as exceções pertinentes às suas circunstâncias.
Avalie seus processos atuais
Compare suas políticas, controles técnicos, responsabilidades e registros existentes com as orientações.
Documente ações e decisões
Registre sua avaliação, atribua responsabilidades e acompanhe qualquer remediação necessária.
Valide as obrigações específicas de cada jurisdição
Consulte a legislação vigente e as orientações oficiais da autoridade supervisora antes de se basear em um prazo, uma exceção ou uma interpretação de conformidade específicos.
Perguntas frequentes
O que são guias de conformidade?
Os guias de conformidade explicam os requisitos regulatórios e trazem passos práticos para avaliar obrigações, implementar controles, manter a documentação e gerenciar as atividades relacionadas à conformidade.
Quem deve usar estes guias de conformidade?
Estes recursos são destinados a responsáveis por conformidade, profissionais de privacidade, equipes jurídicas, líderes de segurança da informação, gestores de riscos, equipes de produto e líderes de negócio responsáveis por obrigações regulatórias.
Os guias se aplicam a todas as jurisdições?
Cada guia trata de marcos regulatórios específicos ou de considerações comuns a vários deles. Os requisitos podem variar conforme a jurisdição, o tipo de organização, a atividade de tratamento e o estágio de implementação. Sempre verifique as regras aplicáveis às suas circunstâncias.
Estes guias substituem a assessoria jurídica?
Não. Os guias trazem orientações gerais de caráter educativo e operacional. Eles não substituem a assessoria jurídica nem uma avaliação do caso concreto feita por um profissional qualificado.
Com que frequência as orientações de conformidade devem ser revisadas?
Revise as orientações quando as leis pertinentes ou as instruções da autoridade supervisora mudarem, quando a sua organização introduzir novos produtos ou atividades de tratamento e como parte do seu processo estabelecido de revisão de conformidade.
Onde posso encontrar mais recursos de conformidade?
Explore os comparativos regulatórios, as ferramentas de avaliação, as informações por jurisdição, as atualizações regulatórias e os recursos de implementação da RegulatoryBridge para obter mais orientações.
Precisa de apoio com o seu programa de conformidade?
A RegulatoryBridge ajuda organizações a lidar com privacidade, governança de IA e conformidade regulatória em várias jurisdições. Seja para entender uma obrigação, avaliar sua situação de conformidade ou definir um plano de implementação prático, nossa equipe pode ajudar você a identificar os próximos passos.
Conheça nossas soluções de conformidade ou entre em contato com a RegulatoryBridge para conversar sobre suas necessidades.