47. LGPD no BPO: você é operador dos dados do cliente do seu cliente

ao terminar, a pessoa entende que papel ela ocupa nos dados que trata, e sai com cinco práticas que reduzem o tamanho do estrago se algo vazar.

⏱ 10 minMódulo 108 blocos
Vídeo em breve

Esta aula está gravada em texto: a estrutura, as tabelas e as contas estão logo abaixo, na mesma ordem em que aparecem no vídeo. Deixe o e-mail e você recebe o aviso no dia em que ele for publicado.

Ler a aula agora ↓

Sobre esta aula

No BPO Financeiro você trata dados pessoais de gente que nunca ouviu falar do seu escritório: os fornecedores, os funcionários e os clientes do seu cliente. A aula explica controlador e operador em linguagem de contador — o cliente decide o que é tratado e para quê, você trata em nome dele — e mostra que esse papel não é escolha sua, é consequência do que você faz. Depois vêm as cinco práticas: finalidade definida, acesso mínimo necessário, prazo de retenção, registro de quem acessou e descarte do que não deveria mais existir. Termina com os quatro movimentos das primeiras horas de um incidente. Nada aqui substitui orientação de advogado, e isso é dito três vezes.

O que está nesta aula

  • Controlador é quem decide o que é tratado; operador é quem trata em nome dele
  • Em BPO o desenho normal é: cliente controlador, você operador — mesmo sem contrato dizer
  • Finalidade: os dados servem para executar o serviço, e nada além disso
  • Acesso mínimo: o estrago de um incidente é do tamanho do acesso daquela pessoa
  • Guardar tudo para sempre por segurança é o oposto de segurança
  • Registro de acesso precisa existir e ser recuperável seis meses depois
  • Se vazar: contenha, registre, avise o cliente na hora e chame o advogado no mesmo dia

A aula, bloco a bloco

É o mesmo conteúdo do vídeo, na mesma ordem — com as tabelas e as contas para você conferir com calma.

00:00

Abertura, e o aviso que vem antes de tudo

Você trata dados pessoais de gente que nunca ouviu falar do seu escritório.
00:50

Os dados que passam pela sua mão

O que está na sua pasta agora
  • Fornecedores PF: nome, CPF, conta, chave Pix, endereço
  • Funcionários: conta salário, valor, desconto, consignado
  • Clientes dele: nome, CPF, quanto deve, há quantos dias
  • Numa clínica: quem foi atendido, e quando
nada disso é seu, e tudo isso está com você
02:00

Controlador e operador, em linguagem de contador

Os dois papéis

Controlador: o seu cliente

  • decide o que é tratado e para quê
  • decidiu atender e cobrar aquelas pessoas
  • responde pela finalidade

Operador: você

  • trata em nome dele, seguindo instruções
  • executa a cobrança e o pagamento
  • responde por como trata
não é escolha sua — é consequência do que você faz
03:35

Prática 1 e 2: finalidade e acesso mínimo

Prática 1 — finalidade
  • Só para executar o serviço contratado
  • Sem prospectar em cima da base dele
  • Sem cruzar com outra base, sem repassar a terceiro
  • Sem "dar uma olhada" na pasta por curiosidade
Se um computador for comprometido, o estrago é do tamanho do acesso daquela pessoa.
05:00

Prática 3 e 4: retenção e registro de acesso

Práticas 3 e 4
PráticaO que precisa existir
Prazo de retençãoquanto tempo guarda o quê, e por quê
Registro de acessoquem viu o quê, e quando
prazos por tipo de documento: confirme com advogado e com o responsável técnico
Guardar tudo para sempre "por segurança" é o oposto de segurança.
06:25

Prática 5: descarte, o passivo que ninguém vê

Onde ficam as cópias que você esqueceu
  • Anexos no e-mail, de cliente que saiu há dois anos
  • WhatsApp Web no computador da recepção
  • Pen drive da última mudança de escritório
  • Drive pessoal de quem não trabalha mais com você
no BPOx o arquivo enviado pelo portal expira em 45 dias, ou 15 após a baixa
07:45

E se vazar: as primeiras horas

As primeiras horas de um incidente
  1. Contenha — senhas, sessões, acessos revogados
  2. Registre — o que, de quantos, quando, e o que você já fez
  3. Avise o cliente na hora: ele é o controlador, a decisão é dele
  4. Chame o seu advogado no mesmo dia
esconder um incidente transforma um problema técnico em um problema de má-fé
09:10

O contrato, e o último aviso

Nada aqui substitui advogado. Leve a minuta e leve esta aula junto.