Plano de Ação 2023
O Plano de Ação 2023 do Comitê Gestor de Privacidade e Proteção de Dados Pessoais - CGPD, do Estado de Rondônia, elenca as principais atividades que serão desenvolvidas para que o Comitê LGPD cumpra com suas competências previstas no Decreto Estadual nº 26.451/2021 e com as disposições da Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD).
O Comitê Gestor de Privacidade e Proteção de Dados Pessoais – CGPD é um colegiado criado pelo Decreto Estadual nº 26.451, de 4 de outubro de 2021, cuja composição é formada por membros titulares e suplentes representantes de 12 (doze) órgãos e entidades, a saber:
|
|
O Comitê LGPD tem por objetivo estabelecer o conjunto de regras de boas práticas e de governança, diretrizes, políticas, projetos, ações e metas estratégicas, a serem observados pelos órgãos do Poder Executivo, visando o cumprimento e sua adequação às disposições da LGPD, inteligência do caput do art. 14 do Decreto Estadual nº 26.451/2021.
Dentre suas competências, destacam-se de forma sucinta: formular princípios e diretrizes para a gestão de dados pessoais; propor projetos, ações, diretrizes, metas e cronogramas visando a gradual adequação dos órgãos e entidades do Poder Executivo; elaborar e manter atualizada a Política de Privacidade e Proteção de Dados Pessoais, o modelo de termo de uso, política de privacidade e política de cookies para sistemas e sítios eletrônicos; definir e indicar treinamentos e cursos de capacitação visando o aperfeiçoamento dos encarregados pelo tratamento de dados pessoais; orientar a rede de encarregados; promover ações que visem a promoção cultural de privacidade e proteção de dados pessoais, seus fundamentos e princípios regidos pela LGPD; avaliar processos e procedimentos que envolvam o tratamento de dados pessoais; e acompanhar as investigações e avaliações de incidentes de segurança da informação que envolvam dados pessoais.
Plano de Ação de 2023
Incluindo-se gráficos para melhor compreensão
| O quê? | Por quê? | Entrega | Categoria | Status | Responsável | |
|
|
Aprovação e divulgação do Relatório de Atividades 2022 |
Para promover mais transparência e prestação de contas quanto aos trabalhos desenvolvidos pelo Comitê LGPD. |
Fevereiro |
Gestão e governança |
🔵 |
Comitê |
|
|
Ajustes no Sítio Institucional do Estado sobre LGPD |
|
||||
|
16 |
Elaborar "Guia de Conformidade: Lei Geral de Proteção de Dados Pessoais (LGPD)". |
Para melhor nortear as ações que os órgãos e entidades do Poder Executivo Estadual deverão realizar visando a gradual adequação às disposições da LGPD. |
Outubro
2022 |
Gestão e governança |
🔵 | Comitê e Setic |
|
18 |
Edição e publicação de norma que verse sobre avisos de privacidade e mensagens de cookies associadas a sítios eletrônicos do Poder Executivo Estadual. |
Para estabelecer diretrizes sobre a implementação de avisos de privacidade e mensagens de cookies vinculadas aos sítios eletrônicos do Poder Executivo Estadual. |
Novembro 2022 |
Elaboração de normas | 🟠 |
Comitê |
|
19 |
Norma contendo orientações sobre instrumentos convocatórios. | Para estabelecer diretrizes sobre os dados pessoais estritamente necessários para realizar convocações de candidatos aprovados em concurso público e processos seletivos. |
Novembro 2022 |
Elaboração de normas | 🔵 | Segep |
|
20 |
Fluxo de atendimento às manifestações do titular de dados pessoais. |
Para estabelecer o fluxo de atendimento das demandas dos titulares de dados pessoais. |
Novembro 2022 |
Elaboração de normas | 🔵 | OGE, CGE, Setic |
|
21 |
Cartilha informando os direitos do titular de dados pessoais e a forma de se manifestar. |
Para melhor informar os titulares de dados pessoais sobre seus direitos e meios para manifestá-los. |
Novembro 2022 |
Gestão e governança |
🔵 | OGE, CGE e Setic |
|
23 |
Edição e publicação de norma que verse sobre a elaboração do Inventário de Dados Pessoais - IDP. | Para estabelecer diretrizes sobre a confecção e publicidade de Inventários de Dados Pessoais - IDP. |
Dezembro 2022 |
Elaboração de normas | 🟠 | Comitê |
|
24 |
Desenvolver vídeo explicativo sobre a Política de Privacidade e Proteção de Dados Pessoais do Poder Executivo Estadual. |
Para facilitar a compreensão da Política de Privacidade e Proteção de Dados Pessoais do Poder Executivo Estadual, abordando seus principais tópicos. |
Dezembro 2022 |
Conscientização e publicidade | 🔵 |
Setic e |
|
25 |
Norma que verse sobre o plano geral de resposta e remediação que envolvam dados pessoais. | Para responder aos cenários de emergência ou eventos de risco que possam ocasionar algum impacto. |
Dezembro 2022 |
Elaboração de normas | 🔵 | Comitê e Setic |
|
26 |
Edição e publicação de norma que disponha sobre o compartilhamento de dados pessoais entre órgãos e entidades do Poder Executivo Estadual. |
Para regulamentar o compartilhamento de dados pessoais entre órgãos e entidades do Poder Executivo Estadual em consonância com a LGPD. |
Dezembro 2022 |
Elaboração de normas | 🔵 | PGE |
|
27 |
Norma que verse sobre diretrizes gerais de Segurança da Informação |
Para melhor orientar os órgãos e entidades quanto às diretrizes gerais de segurança da informação. |
Dezembro 2022 |
Elaboração de normas | 🔵 | Setic |
|
|
Promover a primeira auditoria interna relativa à LGPD. |
Para retratar o real cenário de conformidade dos órgãos e entidade do Poder Executivo Estadual com a LGPD, favorecendo o desenvolvimento de estratégias e ações pontuais; |
|
Gestão e Governança | ||
|
|
Criar Plano Geral de Atendimento a Solicitações da ANPD, baseado na resolução de fiscalização e processo administrativo sancionador (Resolução CD/ANPD n° 1/2021). |
para que os órgãos e entidades governamentais estejam preparados para atender demandas de fiscalização e de sanções administrativas promovidas pela ANPD, subsidiando-os com as principais ações que devem ser realizada. |
|
Gestão e governança | ||
|
|
Promover a realização de autovaliação de privacidade. |
Para mensurar o nível de maturidade da privacidade em consonância com a LGPD e traçar estratégias de melhoria. |
|
Gestão e governança | ||
|
|
Promover a realização de autovaliação de segurança da informação. |
Para mensurar o nível de maturidade da segurança da informação em consonância com a LGPD e traçar estratégias de melhoria. |
|
Gestão e governança | ||
|
|
Promover a realização de treinamento com os encarregados. |
|
Treinamento e desenvolvimento | |||
|
|
Normatizar a exibição de dados pessoais no site da Transparência Ativa Estadual. |
|
Elaboração de normas | |||
|
|
Normatizar o fornecimento de processos SEI a pessoas externas. |
|
Elaboração de normas | |||
|
|
Editar e publicar norma que verse sobre a elaboração do Relatórios de Impacto à Proteção de Dados Pessoais - RIPD. |
Para estabelecer diretrizes sobre a confecção de Relatórios de Impacto à Proteção de Dados Pessoais - RIPD. |
|
Elaboração de normas | ||
|
|
Institucionalização do modelo de Termo de Uso. |
Para órgãos e entidades do Poder Executivo Estadual, para disponibilizar tal modelo e vincula-lo aos serviços prestados por órgãos e entidades do Poder Executivo. |
|
Gestão e governança | ||
|
|
Criação de guia de boas práticas abordando LGPD na fase de planejamento das contratações. |
Para orientar os órgãos e entidades do Poder Executivo sobre a abordagem da LGPD na fase de planejamento das contratações. |
|
Elaboração de instrumentais | ||
|
|
Realização de evento (mesa redonda) cujo público alvo seja os Encarregados/DPOs. |
Para troca de experiências quanto ao exercício desta função. |
|
Treinamento e desenvolvimento | ||
|
|
Realização de Seminário Estadual sobre LGPD. |
Para colaborar com a disseminação da cultura de proteção de dados pessoais e dar maior transparência às ações de adequação do Poder Executivo à LGPD. |
|
Treinamento e desenvolvimento |
Legenda Status: 🟢 Concluído | 🔵 Em execução | 🟠 A executar
Categorias das Ações:
Para melhor visualização, categorizamos as ações em grupos, facilitando sua identificação e correlação:
- Treinamento e desenvolvimento - 2 ações;
- Conscientização e publicidade - 1 ação;
- Elaboração de instrumentais (programas, guias, cartilhas, manuais, planos etc.) - 1 ação;
- Elaboração de normas - 11 ações; e
- Gestão e governança - 12 ações.
|
Prévia do Plano de Ação 2024:
|
Destacamos que este Plano de Ação está sujeito a alterações, que serão realizadas considerando as necessidades do Governo do Estado de Rondônia.