{"id":1092,"date":"2023-01-06T09:21:56","date_gmt":"2023-01-06T12:21:56","guid":{"rendered":"http:\/\/localhost\/old_blog\/?post_type=artigo&p=1092"},"modified":"2025-03-07T18:07:17","modified_gmt":"2025-03-07T21:07:17","slug":"como-fazer-gap-analysis-lgpd","status":"publish","type":"post","link":"https:\/\/homol.dponet.com.br\/blog\/como-fazer-gap-analysis-lgpd\/","title":{"rendered":"Gap Analysis na LGPD \u2014 Como Fazer?"},"content":{"rendered":"

Se a sua empresa faz tratamento de dados pessoais de colaboradores ou clientes, ela precisa estar de acordo com a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD). No processo de adequa\u00e7\u00e3o, pode ser \u00fatil fazer uma Gap Analysis de LGPD, para ter clareza dos principais pontos a serem trabalhados.<\/span><\/p>\n

Neste artigo, vamos te ensinar a fazer uma Gap Analysis (ou An\u00e1lise de Lacunas, em Portugu\u00eas) de cumprimento da lei. Boa leitura!<\/span><\/p>\n

Como fazer Gap Analysis na LGPD?<\/b><\/h2>\n

A Gap Analysis \u00e9 uma metodologia de gest\u00e3o empresarial em que os gestores reconhecem a realidade atual de um projeto espec\u00edfico e a comparam com o cen\u00e1rio ideal, de acordo com os deveres, valores e objetivos da organiza\u00e7\u00e3o.\u00a0<\/span><\/p>\n

Por exemplo, uma empresa est\u00e1 recebendo muitas reclama\u00e7\u00f5es por telefone, que n\u00e3o s\u00e3o registradas em nenhum documento, e por isso n\u00e3o h\u00e1 nenhum controle sobre os problemas ocorridos nem as solu\u00e7\u00f5es apresentadas. O ideal seria receber as reclama\u00e7\u00f5es por e-mail ou registrar, posteriormente, o resumo das liga\u00e7\u00f5es.<\/span><\/p>\n

Quando aplicado ao segmento de prote\u00e7\u00e3o de dados, o processo de Gap Analysis para LGPD envolve os seguintes passos:<\/span><\/p>\n

Passo 1: Analisar o cen\u00e1rio atual<\/b><\/h3>\n

O primeiro passo do Gap Analysis de LGPD \u00e9 o reconhecimento da realidade atual da empresa, no que tange \u00e0 pol\u00edtica de prote\u00e7\u00e3o de dados e seguran\u00e7a da informa\u00e7\u00e3o. \u00c9 necess\u00e1rio fazer um <\/span>mapeamento de dados<\/span><\/a> para verificar a origem, o tipo e a finalidade da coleta dessas informa\u00e7\u00f5es.<\/span><\/p>\n

No mapeamento, o Oficial de Prote\u00e7\u00e3o de Dados (mais conhecido como <\/span>DPO<\/span><\/a>) tamb\u00e9m confere o <\/span>embasamento legal do tratamento de dados<\/span><\/a> e com quem eles s\u00e3o compartilhados.<\/span><\/p>\n

Nessa fase, o profissional deve registrar todos os problemas identificados e as principais necessidades de <\/span>adequa\u00e7\u00e3o \u00e0 LGPD<\/span><\/a>.<\/span><\/p>\n

Passo 2: Comparar com os requisitos legais e as boas pr\u00e1ticas de gest\u00e3o de dados<\/b><\/h3>\n

Depois desse diagn\u00f3stico, \u00e9 hora de comparar os processos da empresa com aquilo que a Lei Geral de Prote\u00e7\u00e3o de Dados exige. Algumas perguntas que precisam ser respondidas:<\/span><\/p>\n