Page Comparison

Código das Atividades

Informe o código definido na aba "Informações Gerais da Atividade", coluna "A".

Texto livre

Sem restrição

ID Interno

Esse ID é de uso exclusivo nesta planilha, com o intuito de referenciar e ligar os dados pessoais em outras abas/seções do mapeamento

Texto livre

Sem restrição

Categoria

Escolha uma das opções da lista ou informe uma nova categoria mais adequada para o seu mapeamento.
Basta escrever o nome da categoria não existente nas células correspondentes

Select.

Select.

Nome do Dado

Para cada linha, deve-se informar somente um dado pessoal. Se em uma Atividade de Tratamento são coletados três dados pessoais, é necessário criar três linhas diferentes, com o mesmo código de Atividade de Tratamento - é através do código que fazemos o vínculo dos dados pessoais com a Atividade de Tratamento.

Texto livre.

Limite max. 100C

Dado Sensível?

Definir se este dado é sensível, sim ou não.

Select.

Sim ou Não.

Descrição

Caso desejar, descreva mais detalhadamente informações sobre o dado pessoal coletado.

Texto livre

Limite max. 500C

Child

Selecionar se é criança Sim ou Não.

Select

Sim ou Não.

Requerido

Selecionar o tipo

Select

Select.

Onde o dado é salvo?

Forma de gravação do dado

0: Não há informação

1: Aberto

2: Criptografado

3: Anonimizado

4: Protegido por senha

5: Protegido por MFA

6: Protegido por certificado digital

Limite de acessos na origem

Auditoria de acesso ao dado

Tipo de dado

Iniciais da Área

Caso possua iniciais da Área Responsável

Texto livre

Limite max. 5c

Área Ativa?

“Ativo” ou “Inativo”.

Select.. Ativo e Inativo

Nome da Área*

Nome da área responsável.

Select.

Descrição do Tratamento

Descrição da Atividade de Tratamento

Texto livre

Limite max. 200c

Código do Tratamento

Código do Tratamento

Texto livre

Limite max. 50c

Nome do Tratamento*

Nome da Atividade de Tratamento

Texto livre

Limite max. 50c

Tipo do Ativo/Atividade de Tratamento*

Caso seja Atividade de Tratamento, precisa ser “Processo de negócio“, “Mapeamento de sistema“, “Fluxo de sistema“, “Outro“ e “Não classificado“.

Select.

Visibilidade*

1 - Pública, 2- Somente usuários, 3- Somente áreas (caso seja selecionado SOMENTE USUARIO ou SOMENTE AREAS obrigatoriamente tem que ter usuários responsáveis válidos/áreas responsáveis já cadastradas atreladas).

Select.

Website do Tratamento

Site do tratamento, caso haja

Descrição do Ponto de Coleta

Descrição de onde os dados são coletados

Select.

Nome do Ponto de Coleta

Nome do local de coleta

Tipo de Ponto de Coleta

“Formulário web“, “API de sistema”, “Aplicativo mobile“, “Meio físico“, “Banco de dados”, “Aplicações“, “Telefone”, “Pessoal”, “Whatsapp/Telegram“, “Redes sociais“, “E-mail“, “Outros“

Select

Nível de conformidade adequado

32

Remoção Automática?

Definir se é remoção automatica

Select

Sim ou Não

Comentários de controle

Existem leis que impedem remoção?

Medidas

Observações adicionais sobre a remoção

Contato com operadores

Outra regulamentação aplicável

Critérios

Impacto da remoção

Plano de remoção de dados

País da entidade

Email da entidade

ID da entidade

Código da Entidade

Nome da entidade

Título da Entidade

Pessoa responsável

Responsável pela Entidade

Telefone da entidade

Contato da Entidade

Tipo de entidade

Nome do Grupo

Nome do grupo

Status do Grupo

“Ativo“, “Inativo“.

Categoria do dado pessoal

“Dado Pessoal“, “Financeiro”, “Geral“, “Identificação“, “Pessoal“, “Saúde“, “Segurança”, “Sensível“.

Descrição do dado pessoal

descrição do dado pessoal

ID do dado pessoal

Código do Dado Pessoal caso tenha

Nome do dado pessoal*

Nome do Dado Pessoal

Descrição do Tipo de titular

Nome do Tipo de titular

Onde o dado é salvo?

Local exato onde o dado será salvo

É dado sensível?

Se é dado sensível

Prazo de retenção

Descrição da Finalidade

Detalhes da finalidade

Hipótese Legal

Tipo de retenção

1 - Por data sendo dd/mm/aaaa. 2- Quantidade de dias; incluir somente números. 3- Indeterminado

Justificativa da finalidade

E-mail do Usuário Responsável

Qual o risco

Categoria do risco

Data do risco

Descrição do risco

Impacto do risco

Plano de mitigação

Probabilidade do risco

Situação do risco

Título do risco

Limite de acesso na origem

1 - Sem limitação, todos acessam
2 - Apenas usuários autorizados
3 - Apenas administradores

Auditoria de acesso ao dado

1 - Sem auditoria
2 - Todo acesso é auditado

Tipo de dado pessoal

1 - Identificado
2 - Identificável