DPO as a Service y adecuación a la LGPD para pequeñas y medianas empresas
Forte Security actúa como encargado de datos (DPO) tercerizado y conduce la adecuación a la LGPD de pequeñas y medianas empresas, del diagnóstico a la operación continua. Unimos consultoría jurídica y seguridad de la información en un mismo proveedor, con sede en Santa Maria/RS, presencia en Santa Catarina (Florianópolis y Joinville) y atención en todo Brasil.
En lugar de contratar y formar a un profesional interno dedicado a la privacidad, su empresa cuenta con un equipo que ya conoce la Ley nº 13.709/2018, las orientaciones de la ANPD y las medidas técnicas que hacen real la conformidad en el día a día.
Cómo funciona
- 1
Diagnóstico
Empezamos entendiendo cómo su empresa recolecta, usa, guarda y comparte datos personales. El resultado es un retrato claro del estado de adecuación y de los principales riesgos, para priorizar lo que debe hacerse primero.
- Relevamiento del estado de adecuación a la LGPD
- Entrevistas con las áreas que tratan datos personales
- Identificación de riesgos jurídicos y técnicos
- Plan de acción con prioridades
- 2
Implementación
Con el plan aprobado, adecuamos procesos y documentos junto con sus equipos, para que las nuevas prácticas encajen en la rutina y no queden solo en el papel.
- Mapeo de datos e inventario de tratamientos
- Base legal y Informe de Impacto a la Protección de Datos (RIPD)
- Políticas de privacidad, seguridad y retención
- Revisión de contratos con clientes, proveedores y colaboradores
- Capacitación y concientización de los equipos
- Playbook de respuesta a incidentes con datos personales
- 3
DPO mensual
Después de la implementación, Forte asume el rol de encargado de datos de forma continua, acompañando cambios en la operación, nuevas regulaciones e incidentes para mantener la empresa adecuada.
- Canal de atención al titular de datos
- Interfaz con la ANPD
- Auditoría continua de tratamientos y controles
- Actualización de documentos y orientación a las áreas
Por qué LGPD + seguridad en el mismo proveedor
La LGPD no se limita a documentos. El art. 46 exige que los agentes de tratamiento adopten medidas de seguridad, técnicas y administrativas, aptas para proteger los datos personales de accesos no autorizados y de situaciones accidentales o ilícitas de destrucción, pérdida, alteración o filtración.
Por eso Forte entrega la política y el control técnico juntos. El mismo equipo que redacta la política de acceso configura la gestión de accesos, y quien define la retención de datos también cuida el backup. Su empresa no necesita contratar dos empresas ni hacer de puente entre el estudio jurídico y el equipo de tecnología.
- Firewall gestionado
- Backup con cifrado
- Autenticación multifactor (MFA)
- Gestión de accesos y privilegios
Quién es el encargado
El servicio es conducido por Forte Compliance, el brazo de privacidad de Forte Security, con profesionales certificados EXIN Data Protection Officer, EXIN Privacy & Data Protection Practitioner, EXIN ISO/IEC 27001 Foundation y DPO LGPD por ASSESPRO-RS.
El encargado designado es el punto de contacto entre su empresa, los titulares de datos y la ANPD, orienta a los colaboradores, recibe reclamos y acompaña las acciones necesarias con apoyo del equipo técnico de Forte.
¿Mi empresa está obligada a tener DPO?
Depende. La Resolución CD/ANPD nº 2/2022 permite que agentes de tratamiento de pequeño porte, como microempresas, pequeñas empresas y startups, queden dispensados de designar formalmente al encargado. Aun así, deben ofrecer un canal de comunicación con el titular de datos.
La dispensa no libera a la empresa de las demás reglas de la LGPD: base legal, seguridad de los datos, derechos de los titulares y comunicación de incidentes siguen siendo obligatorios. Además, depende de un análisis caso por caso y no vale, por ejemplo, para tratamientos de alto riesgo. En el diagnóstico evaluamos su situación y recomendamos el mejor camino.
Planes
Planes mensuales proporcionales al volumen de datos y al número de colaboradores, con proyecto inicial de adecuación y acompañamiento continuo. Solicite una propuesta.
Preguntas frecuentes
¿Qué hace un DPO as a Service?+
Es el encargado de datos tercerizado. Forte asume el rol de DPO de su empresa: atiende a titulares, hace la interfaz con la ANPD, orienta a los equipos y acompaña la adecuación a la LGPD de forma continua, sin un profesional interno dedicado.
¿Una pequeña empresa necesita DPO?+
Los agentes de pequeño porte pueden quedar dispensados de designar formalmente al encargado según la Resolución CD/ANPD nº 2/2022, pero siguen obligados a las demás reglas de la LGPD y deben mantener un canal con el titular. La dispensa depende de un análisis caso por caso y no vale para tratamientos de alto riesgo.
¿Cuánto tiempo lleva la adecuación a la LGPD?+
Depende del tamaño de la empresa, del volumen de datos y del alcance aprobado. Después del diagnóstico presentamos el plan de acción con el cronograma acordado con su equipo.
¿Atienden empresas fuera de Rio Grande do Sul?+
Sí. Atendemos empresas en todo Brasil con atención remota, además de la presencia en Santa Maria/RS, Florianópolis y Joinville.
¿Cuál es la multa por incumplir la LGPD?+
La multa simple puede llegar al 2% de la facturación de la empresa en Brasil en el último ejercicio, limitada a R$ 50 millones por infracción. La ANPD también puede aplicar advertencias, publicitar la infracción y bloquear o eliminar los datos.