Proposta de um projeto de conformidade a partir das práticas da ISO 27701 para implementação de um programa compliance de proteção de dados à luz da LGPD na Universidade de Rio Verde

Abstract

Today's society, marked by the revolutions that have taken place in recent decades, has its relationships, at various levels, based on the exchange of information. This new dynamic, driven mainly by the emergence and expansion of the internet, has brought undeniable benefits. In view of this, the study aimed to address the issue of data protection, focusing on the University of Rio Verde, in order to assess the need to implement, within the institution, a data compliance program based on the LGPD and the ISO 27701. For this, a research was developed based on three stages, problem identification, documental organization of the research (theoretical framework) and its applicability, through the suggestion of implementing a data protection compliance program in light of the LGPD and ISO 27701 at the UniRV – University of Rio Verde. Due to the inconvenience generated by the sharing of personal data, the legislator, over the years, sought solutions, with the elaboration of different legal norms, until culminating with the creation of a specific law, Law n. 13,709, of August 14, 2018, called the General Data Protection Law or LGPD. Therefore, organizations face the challenge of adjusting their activities to comply with legislation and, at the same time, guarantee the security of the personal data to which they have access, which has also become a competitive differentiator in the market. This, however, requires changes and practical adjustments, which is why they resort to technical standards, such as ISO 27701, explored in this study, which, together with the LGPD, is capable of defining a compliance system capable of be used at the University of Rio Verde and other institutions of this nature.

La sociedad actual, marcada por las revoluciones acaecidas en las últimas décadas, tiene sus relaciones, en varios niveles, basadas en el intercambio de información. Esta nueva dinámica, impulsada principalmente por el surgimiento y expansión de internet, ha traído innegables beneficios. Frente a esto, el estudio tuvo como objetivo abordar el tema de la protección de datos, centrándose en la Universidad de Rio Verde, con el fin de evaluar la necesidad de implementar, dentro de la institución, un programa de cumplimiento de datos basado en la LGPD y la ISO 27701. Para ello, se desarrolló una investigación, basada en tres etapas, identificación del problema, organización documental de la investigación (marco teórico) y su aplicabilidad, mediante la sugerencia de implementar un programa de cumplimiento de protección de datos a la luz de la LGPD y la ISO 27701 en la Universidad. . Debido a los inconvenientes generados por el intercambio de datos personales, el legislador, a lo largo de los años, buscó soluciones, con la elaboración de diferentes normas legales, hasta culminar con la creación de una ley específica, la Ley n. 13.709, del 14 de agosto de 2018, denominada Ley General de Protección de Datos o LGPD. Por tanto, las organizaciones se enfrentan al reto de ajustar sus actividades para cumplir con la legislación y, al mismo tiempo, garantizar la seguridad de los datos personales a los que tienen acceso, lo que también se ha convertido en un diferenciador competitivo en el mercado. Esto, sin embargo, requiere cambios y ajustes prácticos, por lo que recurren a normas técnicas, como la ISO 27701, explorada en este estudio, que junto con la LGPD es capaz de definir un sistema de cumplimiento susceptible de ser utilizado en la Universidad. de Rio Verde y otras instituciones de esta naturaleza.