Observar
Identificar os tratamentos de dados pessoais, os fluxos de informação, as finalidades e os intervenientes.
Falar com um especialistaUma avaliação estruturada dos tratamentos de dados pessoais: finalidades, fundamentos, procedimentos, responsabilidades e exercício dos direitos dos titulares.
Conversar sobre RCAO âmbito do trabalho é definido em função das actividades, dos riscos e das necessidades da organização.
Identificar os tratamentos de dados pessoais, os fluxos de informação, as finalidades e os intervenientes.
Relacionar finalidades, fundamentos, procedimentos e responsabilidades com os requisitos aplicáveis e os direitos dos titulares.
Estabelecer prioridades para organizar os tratamentos de dados pessoais e orientar as medidas a adoptar.
Sim. A análise dos tratamentos de dados pessoais inclui os procedimentos e sistemas utilizados e as medidas de segurança da informação, dentro do âmbito acordado.
Sim. A avaliação pode incidir sobre actividades, processos ou necessidades delimitados. Quando pertinente, o âmbito acordado pode incluir uma auditoria de conformidade e maturidade.