Proteção de Dados e Conformidade de Privacidade

Navegue pela conformidade com a Lei de Privacidade do Consumidor da Califórnia e a CPRA para empresas. Abrange direitos do consumidor, mecanismos de exclusão, informações pessoais sensíveis, avisos de privacidade e prontidão para aplicação da CPPA.

Garanta a conformidade para serviços digitais que processam dados pessoais de crianças. Especialista no Artigo 8 do GDPR, Código de Crianças do Reino Unido, COPPA, verificação de idade, consentimento parental e padrões de design adequados para crianças.

Criar e manter os Registos de Atividades de Tratamento (RAT) do Artigo 30 para conformidade com o RGPD. Especialista na estrutura do RAT, mapeamento de fluxos de dados, prazos de conservação, registos de subcontratantes e preparação para auditorias de autoridades de supervisão.

Gerir a resposta a violações de dados pessoais ao abrigo dos Artigos 33.º e 34.º do RGPD. Especialista em avaliação de gravidade de violações, elaboração de notificações no prazo de 72 horas, comunicação com a autoridade de supervisão e comunicação com os titulares dos dados.

Redigir, revisar e negociar Acordos de Processamento de Dados ao abrigo do Artigo 28 do RGPD. Especialista em obrigações do responsável pelo tratamento, cláusulas de subcontratantes, direitos de auditoria, requisitos de segurança e responsabilidade entre responsável e subcontratante.

Conduzir e documentar Avaliações de Impacto sobre a Proteção de Dados (AIPD) ao abrigo do Artigo 35.º do RGPD. Especialista em análise de necessidade e proporcionalidade, classificação de riscos, medidas de mitigação e consulta ao EPD.

Navegue pela proteção de dados dos funcionários no local de trabalho sob o RGPD e a legislação laboral nacional. Especialista em políticas de monitorização, processamento de dados de RH, limitações de consentimento, requisitos do conselho de trabalhadores e avisos de privacidade dos funcionários.

Estruturar legalmente transferências transfronteiriças de dados pessoais ao abrigo do Capítulo V do RGPD. Especialista em SCCs, BCRs, decisões de adequação, Avaliações de Impacto de Transferência e medidas suplementares pós-Schrems II.

Elabore avisos e políticas de privacidade claros e em conformidade para sites, aplicativos e serviços. Abrange os Artigos 13–14 do GDPR, divulgações da CCPA, avisos em camadas e requisitos de transparência em linguagem simples.