RoPA - Registro das Atividades de Tratamento

Domínio: Privacidade e Proteção de Dados · Nível: Starter · Status: Disponível Caminho no app: /app/ropa

Para que serve esta pagina

Mantenha o registro formal das atividades de tratamento da organizacao. Cada atividade descreve por que dados pessoais sao usados, de quem sao coletados, quais dados circulam, quem participa do tratamento e quais salvaguardas se aplicam.

Por onde comecar

• Priorize atividades com maior volume de dados, dados sensiveis, criancas e adolescentes, decisoes automatizadas, compartilhamentos externos ou maior impacto para titulares.
• Crie uma atividade por finalidade operacional reconhecivel, e nao por sistema ou por campo isolado. Um mesmo sistema pode apoiar varias atividades.
• Envolva as areas que executam o processo: elas validam a finalidade real, os dados usados, os destinatarios e a rotina praticada.

Como manter o registro confiavel

• Descreva a finalidade em linguagem concreta e relacione as categorias de titulares, dados, base legal, retencao, medidas de seguranca e compartilhamentos aplicaveis.
• Revise a atividade quando um novo fornecedor, integracao, coleta, finalidade, publico ou transferencia internacional for introduzido.
• Use o RoPA como fonte para avaliacoes de impacto, atendimento a titulares, contratos e auditorias; nao o trate como uma planilha preenchida apenas uma vez.

Impacto em privacidade

Um RoPA atualizado permite demonstrar conhecimento e controle sobre o ciclo de vida dos dados. Ele apoia a identificacao de lacunas, mas nao substitui uma avaliacao de impacto quando o tratamento exigir analise mais profunda.