ISO 27018: proteção de dados pessoais em nuvem pública
Controles para quem processa dados pessoais em nuvem pública, transparência, finalidade, devolução e exclusão de dados, com aderência à LGPD.
- Mapeamento do tratamento
- Controles de privacidade
- Devolução e exclusão
- Resposta a titulares
Recebemos!
Em breve alguém da GESS Gestão e Negócios fala com você.
Sinais de que é hora de agir
Onde a GESS entra
Mapeamento do tratamento
Quais dados pessoais estão em nuvem, com que finalidade e sob que base legal.
Controles de privacidade
Restrição de uso, registro de acesso e transparência sobre subcontratados.
Devolução e exclusão
Processo de retorno e eliminação de dados ao término do contrato.
Resposta a titulares
Capacidade de atender pedidos de acesso, correção e exclusão dentro do prazo.
Aderência à LGPD
Conexão dos controles com as exigências legais brasileiras.
Um método claro, em 4 etapas
Diagnóstico de lacunas
Comparação entre o que a norma exige e o que a empresa já faz hoje.
Implantação
Documentação, controles e treinamento junto com quem executa.
Auditoria interna
Teste do sistema antes da auditoria externa, com correção do que aparecer.
Certificação
Acompanhamento na auditoria do organismo certificador e na manutenção.
Provedores de software e serviços em nuvem, empresas que tratam dado pessoal em ambiente terceirizado, e negócios que precisam demonstrar conformidade a clientes e à autoridade.
O que muda na sua empresa
Porta aberta em contrato e licitação
Certificação deixa de ser barreira: você passa a poder disputar o que hoje exige o certificado como condição de participação.
Processo que não depende de pessoa
O jeito de fazer sai da cabeça de quem sempre fez e vira procedimento, o que sustenta férias, saída e crescimento do time.
Menos retrabalho e menos surpresa
Falha vira não conformidade tratada na causa, em vez de problema que se repete todo mês.
Auditoria sem correria
A empresa chega na auditoria com evidência organizada, e não em três semanas de mutirão para achar documento.
Decisão com número
Indicadores definidos e acompanhados em rotina, no lugar de percepção.
Credibilidade demonstrável
Você comprova a terceiros o que hoje só consegue afirmar.
Dúvidas rápidas
Substitui a adequação à LGPD?
Não. A 27018 reforça a segurança e a transparência do tratamento em nuvem, mas a LGPD tem exigências jurídicas próprias que continuam necessárias.
Serve para quem contrata nuvem, não só para quem provê?
A norma é escrita para o provedor, mas o contratante a usa como critério de exigência e de avaliação de fornecedor.
Certifica junto com a 27001?
Sim, é o caminho usual: auditoria integrada ampliando o escopo do SGSI.
Qual a relação com a ISO 27701?
A 27701 estrutura um sistema de gestão de privacidade completo; a 27018 é focada em controles de dados pessoais em nuvem pública.
Outros serviços da GESS
ISO 9001: Sistema de Gestão da Qualidade
Implantação e manutenção do SGQ conforme a ISO 9001, processos padronizados, indicadores de qualidade e preparação completa para a auditoria de…
Saiba maisISO 14001: Sistema de Gestão Ambiental
Gestão ambiental conforme a ISO 14001, levantamento de aspectos e impactos, requisitos legais, controle operacional e preparação para a certificação.
Saiba maisISO 45001: Saúde e Segurança Ocupacional
Implantação do sistema de gestão de SSO conforme a ISO 45001, identificação de perigos, controle de riscos, participação dos trabalhadores e…
Saiba maisVamos conversar sobre a ISO 27018: Dados Pessoais em Nuvem Pública?
Peça um diagnóstico de lacunas: a gente mostra o que já está pronto e o que falta para atender a norma.