RH · 13:20
Currículos no grupo.
Um gestor pede que você mande no grupo de mensagens da equipe os currículos dos candidatos, com telefone e endereço de todos. Você envia ou compartilha só o necessário pelo sistema de recrutamento?
Missão 01Privacidade e LGPD
Treinamento LGPD para quem toca nos dados.
Dado pessoal passa pelo atendimento, pelo RH, pelo marketing e pela planilha de quem fecha o mês. O programa treina cada área nas decisões que ela toma com esses dados, junto com o encarregado.
Resposta rápida
O que deve ter um treinamento LGPD para colaboradores?
Um bom treinamento LGPD ensina a reconhecer dado pessoal e dado sensível, tratar só o necessário, verificar pedidos de titulares e reportar incidentes rápido. O programa da qlture parte do mapa de dados de cada área, treina os atalhos que aparecem ali e devolve ao encarregado relatórios para o programa de governança.
Por onde os dados escapam
- 01
O vazamento começa num atalho.
Mandar a planilha para casa, compartilhar um link aberto, colar dados numa ferramenta qualquer. Ninguém quer vazar nada. Só quer terminar o trabalho.
- 02
O pedido parece legítimo.
Alguém que diz ser parente do cliente pede o cadastro dele com urgência. Pressa e intimidade são técnicas de engenharia social, e o atendimento é a porta de entrada.
- 03
Incidente escondido cresce.
Quem errou tem medo de avisar. Sem cultura de reporte, o encarregado fica sabendo tarde.
- 04
O encarregado não está em todas as áreas.
A LGPD atribui ao encarregado a tarefa de orientar funcionários e contratados. Sozinho, ele não chega à rotina de cada time.
Exemplos de missões
Situações que a gente escreveria para este tema. No seu programa, elas saem das suas políticas.
Vendas · 17:55
A lista do evento.
Um parceiro pede a lista de inscritos do seu evento para “uma ação conjunta”. A lista tem nome, e-mail e cargo. Você manda a planilha ou checa antes com o encarregado?
Missão 02Financeiro · 22:05
Destinatário errado.
Você mandou um relatório com dados de clientes para um e-mail errado, fora da empresa. Ninguém percebeu ainda. Você tenta resolver sozinho ou avisa agora o canal de incidentes?
Missão 03O programa, montado com o encarregado
01
Mapa de dados por área
Com o encarregado, identificamos quais áreas tratam quais dados e onde estão os atalhos de risco.
02
Missões com casos da sua operação
As missões partem do que a sua operação faz com dados. No atendimento, é o titular pedindo a cópia do cadastro; no marketing, a base comprada de um fornecedor; no RH, o atestado médico que circula por e-mail.
03
Campanhas curtas e recorrentes
O mesmo cuidado volta em formatos diferentes ao longo do ano: missão, quiz, campanha, conversa de equipe.
04
Reporte de incidentes sem medo
O programa ensina a reconhecer um possível incidente e a avisar rápido pelo canal certo.
05
Evidência para a governança
Relatórios de participação e escolhas por área, úteis para demonstrar o programa de boas práticas.
O que acompanhamos
- Participação por área
- Escolhas por cenário
- Reportes de possíveis incidentes
- Tempo até o reporte
- Temas com mais erro
- Evolução por ciclo
Base legal
- LGPD, art. 41, § 2º, III ↗
- Entre as atividades do encarregado está orientar funcionários e contratados sobre as práticas de proteção de dados pessoais.
- LGPD, art. 46 ↗
- Agentes de tratamento devem adotar medidas de segurança técnicas e administrativas. Capacitar pessoas é uma medida administrativa.
- LGPD, art. 50 ↗
- Prevê boas práticas com “ações educativas” e programa de governança atualizado com monitoramento contínuo e avaliações periódicas.
- LGPD, art. 52, § 1º ↗
- Na aplicação de sanções, conta a adoção demonstrada de mecanismos internos para minimizar danos e de política de boas práticas e governança.
Para se aprofundar
Perguntas frequentes
Para compliance e jurídico →01Treinamento LGPD é obrigatório?
A LGPD não usa a palavra “treinamento” como obrigação direta. Mas exige medidas administrativas de segurança (art. 46), atribui ao encarregado orientar funcionários (art. 41) e cita ações educativas nas boas práticas (art. 50). Capacitar pessoas é a forma mais direta de responder a esse conjunto.
02Quem precisa fazer treinamento LGPD na empresa?
Todo mundo que trata dados pessoais, o que inclui quase todas as áreas. O conteúdo muda por público: atendimento lida com pedidos de titulares, RH com dados sensíveis, marketing com bases de contatos.
03O que é dado pessoal sensível na LGPD?
É o dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização religiosa, filosófica ou política, saúde, vida sexual, dado genético ou biométrico, quando ligado a uma pessoa (art. 5º, II). Pede cuidado redobrado.
04Quais são as sanções da LGPD?
Incluem advertência, multa simples de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração, multa diária, publicização, bloqueio ou eliminação dos dados e até suspensão ou proibição da atividade de tratamento (art. 52). Na dosimetria, contam a favor os mecanismos internos demonstrados e a política de boas práticas.
05Como criar uma cultura de proteção de dados?
Cartilha ninguém relê. O que cria cultura é prática frequente: escolha poucos comportamentos críticos por área, escreva cada um como uma situação real, repita ao longo do ano e meça escolhas e reportes.
06O que faz o encarregado de dados (DPO)?
É o canal de comunicação com titulares e com a ANPD. Entre suas atividades está orientar funcionários e contratados sobre proteção de dados (art. 41). A qlture opera o programa de conscientização junto com o encarregado.
Outros temas
Fontes (1)
Vamos colocar
isso em prática?
Conte qual política ainda não aparece nas decisões do dia a dia. A gente desenha o programa com você.
Vamos conversar