Antes de começar
A organização possui documentos com o nome da empresa, mas eles não descrevem sistemas e compartilhamentos em uso. Quando muda um fornecedor, o inventário não é atualizado. O trabalho deve começar pelas atividades e manter um vínculo entre processo, registro e evidência.
Delimite o conjunto a trabalhar e nomeie um responsável pelo aceite. Use amostras sem dados pessoais sempre que possível. Preserve uma referência da situação inicial e registre o que será alterado. A execução deve respeitar permissões, contratos e impedimentos aplicáveis ao acervo.
Procedimento por etapa
Entrevistar o dono do processo
Mapeie entrada, uso, armazenamento, compartilhamento e encerramento dos dados. Identifique categorias de titulares, dados e sistemas. Diferencie a prática confirmada de informação ainda pendente de validação.
Documentar riscos e controles
Relacione finalidade, fundamento a ser validado, agentes envolvidos, retenção e medidas de segurança. Avalie a necessidade e o escopo de um RIPD conforme o contexto e as orientações aplicáveis. Registre decisões e incertezas.
Aprovar e manter o registro
Atribua responsável e revisão por mudança de processo, sistema ou fornecedor. Associe evidências sem expor dados pessoais desnecessários. Controle a versão aprovada e a situação das ações de tratamento de risco.
Ficha de controle para adaptar
| Campo | Preenchimento esperado |
|---|---|
| Escopo e identificador | Processo, lote ou conjunto incluído e limites do trabalho |
| Fonte e requisito | Documento de referência, versão e decisão de aplicabilidade |
| Responsáveis | Executor, revisor e aprovador com alçadas definidas |
| Evidência | Localização do registro que permite reproduzir a conferência |
| Exceção e providência | Divergência, impacto, responsável, prazo e situação |
| Aceite | Resultado verificado, data e responsável pela aprovação |
Critérios específicos de verificação
| Controle | Evidência esperada | Papel sugerido |
|---|---|---|
| Realidade | Entrevista validada pelo gestor | Área produtora |
| Risco | Avaliação com evidências e plano de ação | Privacidade |
| Atualização | Registro de mudanças e versão aprovada | Encarregado e gestores |
Como tratar uma divergência
Pause a ação afetada, preserve o registro de entrada e descreva o comportamento observado. Diferencie uma falha pontual de um problema que possa atingir o lote inteiro. Encaminhe a decisão à alçada responsável e registre a providência antes de repetir a operação.
Depois da correção, repita a conferência que detectou a falha e verifique um caso de controle. Mantenha a evidência do resultado anterior e do resultado corrigido. Pendências aceitas precisam de justificativa e responsável; não as transforme silenciosamente em itens aprovados.
Cenário para treinar a equipe
O recrutamento recebe currículos por um formulário e por indicação interna. O mapeamento identifica os dois canais, os usuários com acesso e a transferência ao fornecedor. A equipe verifica retenção e exclusão nos sistemas, relacionando o controle descrito à evidência de execução. O registro não declara um fluxo único que não existe na prática.
Peça à equipe para identificar o ponto de controle, a evidência esperada e a pessoa responsável por decidir. O objetivo do exercício é verificar se o procedimento é compreensível e executável com os recursos disponíveis.
Checklist de encerramento
- Escopo conciliado com os itens efetivamente tratados.
- Controles específicos conferidos e evidências localizáveis.
- Exceções identificadas, com decisões e responsáveis.
- Acesso e integridade verificados conforme o projeto.
- Aceite registrado e orientação entregue à equipe de operação.
Fontes e responsabilidade editorial
Autoria institucional: Arquindex Gestão Documental. Publicação: . Conteúdo técnico de orientação geral, com exemplos didáticos e controles propostos; não representa certificação ou vínculo com órgãos públicos.
As fontes abaixo permitem conferir o contexto. A aplicabilidade normativa e os procedimentos de cada organização precisam de validação por seus responsáveis. Correções e dúvidas podem ser enviadas a comercial@arquindex.com.br, indicando a URL e o trecho.
- Presidência da República — Lei Geral de Proteção de Dados
- ANPD — perguntas e respostas sobre RIPD
- ANPD — agentes de tratamento e encarregado
Método editorial: síntese original apoiada em fontes identificadas, separação entre referência oficial e recomendação operacional, exemplos sem dados de clientes e revisão por mudança relevante. Nenhum caso desta página deve ser interpretado como resultado de cliente real.