Como tratar dados sensíveis?

Perguntado por: Cátia Benedita Soares  |  Última atualização: 13. März 2022
Pontuação: 5/5 (22 avaliações)

Listamos 5 recomendações para o tratamento de dados sensíveis:
  1. 1 – Selecionar base legal dentro do Art. ...
  2. 2 – Considerar o desenvolvimento de um relatório de impacto. ...
  3. 3 – Aplicar de forma ampliada medidas técnicas, administrativas e de segurança da informação.

Como tratar dados sensíveis LGPD?

Hipóteses para o tratamento de dados sensíveis

A organização deve fazer uma análise jurídica cuidadosa para garantir que o tratamento esteja enquadrado em uma das hipóteses abaixo: Consentimento do titular ou responsável legal, que deve ser fornecido de forma específica e destacada, para finalidades específicas.

Como deve ocorrer o tratamento de dados sensíveis?

O tratamento de dados pessoais sensíveis somente poderá ser feito quando o titular ou seu responsável legal (no caso de crianças e adolescentes) der um consentimento para finalidades determinadas, de forma que esse consentimento deva ser específico e destacado.

O que é considerado dado sensível para LGPD?

Quanto ao dado pessoal sensível, a LGPD apresenta taxativamente o seu conceito, sendo: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou ...

O que é considerado dados sensíveis?

Os seguintes dados pessoais são considerados «sensíveis» e estão sujeitos a condições de tratamento específicas: dados pessoais que revelem a origem racial ou étnica, opiniões políticas e convicções religiosas ou filosóficas; ... dados relacionados com a saúde; dados relativos à vida sexual ou orientação sexual da pessoa.

Vídeo #2: Quando e como tratar dados pessoais sensíveis. | 5 minutos de LGPD e GDPR

15 questões relacionadas encontradas

O que não é considerado dado sensível para LGPD?

Os não sensíveis são aqueles que podem identificar uma pessoa, como nome, idade, CPF, RG, CEP, endereço IP, cookies e data de nascimento, sem que esta informação possa, numa primeira análise, servir de arma para violações de direitos fundamentais, como a dignidade e livre convicção religiosa, por exemplo.

Qual é a diferença entre dado pessoal é dado sensível?

O primeiro trata de todo dado organizado, que segue um padrão e é facilmente processado, como por exemplo nomes e endereços. Já os não estruturados são os dados que não possuem formatação, padrões ou sequências, sendo composto por elementos diferentes.

São hipóteses bases legais para tratamento de dados pessoais sensíveis?

Quais são as 10 bases legais da LGPD?
  1. Consentimento. ...
  2. Cumprimento de obrigação legal ou regulatória. ...
  3. Execução de políticas públicas. ...
  4. Realização de estudos por órgão de pesquisa. ...
  5. Execução ou criação de contrato. ...
  6. Exercício regular de direitos. ...
  7. Proteção da vida. ...
  8. Tutela da saúde.

Como armazenamento dados sensíveis?

Investir em uma ferramenta adequada para fazer a gestão dos dados dos seus contatos é tão importante quanto realizar uma coleta adequada. Isso porque, ao usar a plataforma certa, os dados dos usuários passam a ser armazenados com mais segurança e organização.

Como garantir a segurança dos dados?

Como garantir a segurança de dados na empresa? Confira 7 formas!
  1. Mapeie os riscos ligados aos dados. ...
  2. Dissemine boas práticas no trabalho. ...
  3. Adote um sistema em nuvem. ...
  4. Limite os acessos de informação. ...
  5. Gerencie os ataques externos. ...
  6. Adote boas políticas de compliance. ...
  7. Melhore continuamente suas práticas.

Qual a base legal para o tratamento de dados pessoais?

Quais são as bases legais para o tratamento de dados pessoais?
  • Mediante o fornecimento de consentimento pelo titular;
  • Para o cumprimento de obrigação legal ou regulatória pelo controlador;
  • Para a execução de políticas públicas, pela administração pública;
  • Para a realização de estudos por órgão de pesquisa;

Em quais casos há exceção no tratamento de dados sensíveis?

Os dados sensíveis têm regras específicas de tratamento. A Autoridade Nacional pode regulamentar ou vetar o emprego destes para vantagem econômica. No caso da saúde, tal finalidade é proibida, mas com diversas exceções, como prestação de serviços, assistência farmacêutica e assistência à saúde.

O que é considerado dado pessoal?

Se uma informação permite identificar, direta ou indiretamente, um indivíduo que esteja vivo, então ela é considerada um dado pessoal: nome, RG, CPF, gênero, data e local de nascimento, telefone, endereço residencial, localização via GPS, retrato em fotografia, prontuário de saúde, cartão bancário, renda, histórico de ...

Qual é a definição de dados pessoais?

São considerados dados pessoais aqueles que comumente fornecemos em um cadastro, como nome, RG, CPF, gênero, data e local de nascimento, filiação, telefone, endereço residencial, cartão ou dados bancários.

Não são considerados dados pessoais pela LGPD?

Entre os exemplos de dados pessoais podemos citar o nome, RG, CPF, e-mail, telefone fixo e celular, endereço residencial, etc. Não são considerados dados pessoais aqueles relativos a uma pessoa jurídica, como CNPJ, razão social, endereço comercial, entre outros.

O que são dados não sensíveis?

Dados anônimos ou informações de identificação não direta, que não permitem a identificação direta dos usuários, mas permitem identificar comportamentos individuais (por exemplo, para mostrar o anúncio certo para o usuário certo no momento certo).

Em qual situação a LGPD não se aplica?

Não se aplica para fins exclusivamente: jornalísticos e artísticos; de segurança pública; de defesa nacional; de segurança do Estado; de investigação e repressão de infrações penais; particulares (ou seja, a lei só se aplica para pessoa física ou jurídica que gerencie bases com fins ditos econômicos).

Quando os dados pessoais não podem ser transferidos?

Os controladores de dados pessoais estão proibidos de comunicar ou compartilhar dados pessoais sensíveis referentes à saúde com o objetivo de obter vantagem econômica – porém, podem fazê-lo em casos de prestação de serviços de saúde ou assistência farmacêutica.

Quais as penalidades da LGPD?

O não cumprimento das determinações estabelecidas pela LGPD pode resultar em sanções administrativas diversas, dentre elas estão advertência, multa simples, multa diária, publicização da infração, bloqueio dos dados pessoais e eliminação dos dados pessoais.

Quantas e quais são as bases legais da LGPD?

A LGPD prevê 10 bases legais que não tem dependência ou preponderância entre si. No caso de tratamento de dados, cada empresa pode escolher a base legal que achar mais adequada para si. Agora, vamos ver alguns exemplos de hipóteses que são comumente usadas na área de marketing e vendas.

O que é a base legal?

De forma bastante simples e didática, uma base legal é a fundamentação que dá amparo ao tratamento de dados pessoais realizado pelo controlador, ou seja, por meio da opção por determinada base legal é que o controlador conseguirá justificar o tratamento de dados pessoais que está realizando.

Quais os fundamentos legais da LGPD?

Os sete fundamentos são: o respeito à privacidade; a autodeterminação informativa; a liberdade de expressão, de informação, de comunicação e de opinião; a inviolabilidade da intimidade, da honra e da imagem; o desenvolvimento econômico e tecnológico e a inovação; a livre iniciativa, a livre concorrência e a defesa do ...

O que a LGPD define como tratamento de dados?

Considera-se “tratamento de dados” qualquer atividade que utilize um dado pessoal na execução da sua operação, como, por exemplo: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da ...

O que é tratamento de dados?

Tratamento de dados é qualquer atividade realizada com dados pessoais, que são informações que sozinhas, ou em conjunto com outras, permite identificar uma pessoa. Atualmente, o processo de tratamento de dados é regulamentado e protegido pela LGPD, Lei Geral de Proteção de Dados Pessoais.

Artigo anterior
Como faço para tirar as teclas de filtragem?
Artigo seguinte
Como acordar de sonho lúcido?