Visione tecnica + giuridica
Controlli di privacy validati da chi testa davvero i sistemi, non solo rivede documenti.
Pilastro III · Compliance
Adeguamento alla LGPD per le Aziende
L'adeguamento alla LGPD è il processo strutturato con cui un'azienda allinea i propri trattamenti di dati personali alla Lei nº 13.709/2018 del Brasile. Comprende il data mapping, la valutazione del rischio (RIPD), l'implementazione di misure tecniche e organizzative, la nomina del Responsabile (DPO) e la conformità continua con l'ANPD.
Cos'è l'adeguamento alla LGPD?
L'adeguamento alla LGPD è l'insieme di misure tecniche, giuridiche e organizzative che porta il trattamento dei dati personali in conformità con la Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Significa mappare le operazioni, definire le basi giuridiche, colmare i gap e mantenere un programma di privacy vivo, sotto la vigilanza dell'ANPD.
Berghem tratta l'adeguamento come un problema di ingegneria, non come un esercizio di scartoffie. Ogni engagement lascia un inventario dei dati, basi giuridiche per operazione, un piano d'azione prioritizzato per rischio e le evidenze che un auditor, un cliente o l'ANPD si aspettano di trovare, costruite insieme alle aree tecnologia, legale e business.
Tutto incluso
•Data mapping e inventario (RoPA)
•Relazione d'impatto (RIPD)
•Policy privacy e informative
•Piano d'azione per fasi e formazione
•DPO as a Service (Responsabile)
•Risposta agli incidenti e notifica all'ANPD
Il piano
Quali sono le fasi di un piano di adeguamento alla LGPD?
Un piano per fasi che trasforma l'obbligo legale in una roadmap eseguibile — ogni fase produce evidenze da mostrare ad auditor, clienti e all'ANPD.
01
Mapping e inventario
Rileviamo tutte le operazioni di trattamento, costruiamo l'inventario (RoPA), classifichiamo i dati sensibili e mappiamo flussi, sistemi, responsabili e trasferimenti internazionali — la base fattuale delle decisioni successive.
02
Relazione di rischio (RIPD)
Valutiamo i rischi delle operazioni più critiche e produciamo la relazione d'impatto sulla protezione dei dati (RIPD), prioritizzando ciò che richiede misure tecniche e organizzative.
03
Policy e documentazione
Strutturiamo la policy privacy, le informative, le regole di conservazione, la gestione del consenso e i registri che la LGPD e l'ANPD si aspettano di trovare.
04
Piano d'azione per fasi
Trasformiamo i gap in un piano ordinato per rischio ed effort, partendo dai punti di maggiore esposizione, così la remediation è realistica e tracciabile.
05
Formazione e cultura
Formiamo i team che gestiscono dati personali, perché la maggior parte degli incidenti nasce dalle persone, non dai sistemi — la cultura tiene vivo l'adeguamento.
La mia azienda ha bisogno di un DPO/Responsabile?
La LGPD richiede al titolare di nominare un Responsabile (DPO) come punto di contatto con gli interessati e l'ANPD. Berghem offre DPO as a Service — un Responsabile in outsourcing che conduce il programma di privacy continuo, gestisce le richieste e monitora la conformità, senza che dobbiate costruire la funzione internamente.
Come il pentest prova la sicurezza ai sensi dell'Art. 46 della LGPD?
L'Art. 46 della LGPD richiede ai titolari di adottare misure di sicurezza per proteggere i dati personali. Un pentest produce evidenze oggettive che tali misure funzionano davvero — trovando le falle che un attaccante sfrutterebbe prima che una violazione diventi un incidente davanti all'ANPD.
Come rispondere agli incidenti e notificare l'ANPD?
La LGPD richiede al titolare di comunicare all'ANPD e agli interessati coinvolti gli incidenti che possano comportare rischio o danno rilevante, entro un termine ragionevole. Berghem costruisce il flusso di rilevamento, valutazione e notifica — e risponde al vostro fianco quando un incidente accade davvero.
Quanto costa e quanto dura l'adeguamento alla LGPD?
Non esiste un prezzo né una tempistica unica — entrambi dipendono dalla dimensione e dalla complessità del vostro trattamento dei dati. Dimensioniamo dopo la diagnosi iniziale e presentiamo una proposta per fasi, così investite per priorità invece di pagare un progetto monolitico in un'unica soluzione.
Cosa dimensiona l'investimento
•Numero di operazioni di trattamento e unità di business
•Sistemi, integrazioni e trasferimenti internazionali
•Volume e sensibilità dei dati personali
•Maturità attuale dei controlli e della documentazione
•Necessità di un DPO in outsourcing continuo
Perché Berghem
Perché fare l'adeguamento con Berghem?
Uniamo la visione dell'ingegneria della sicurezza alla precisione giuridica, così il programma regge tecnicamente e davanti a un regolatore.
Evidenze verificabili
Ogni deliverable è pronto per un auditor, un cliente enterprise o l'ANPD.
Integrazione con la sicurezza offensiva
L'adeguamento si connette a pentest e sicurezza applicativa per provare che i controlli funzionano.
Un programma sostenibile
DPO in outsourcing, monitoraggio e formazione mantengono viva la conformità dopo il progetto.
FAQ
Adeguamento alla LGPD — domande frequenti
Quali sono le fasi dell'adeguamento alla LGPD?
Le fasi centrali sono il data mapping e l'inventario (RoPA), la relazione di rischio (RIPD), la policy privacy e la documentazione, un piano d'azione per fasi ordinato per rischio e la formazione. La nomina del Responsabile e la risposta agli incidenti mantengono il programma conforme nel tempo.
Quanto dura l'adeguamento alla LGPD?
Dipende dal numero di operazioni di trattamento, sistemi e unità di business e dalla maturità dei vostri controlli. Mapping e gap analysis si consegnano in settimane; la remediation completa e il programma di privacy in esercizio sono uno sforzo continuo dimensionato dopo la diagnosi.
La mia azienda deve nominare un DPO/Responsabile?
La LGPD richiede al titolare di nominare un Responsabile (DPO) come contatto con gli interessati e l'ANPD. Berghem offre DPO as a Service, un Responsabile in outsourcing che conduce il programma e monitora la conformità, senza che dobbiate costruire la funzione internamente.
Quanto costa l'adeguamento alla LGPD?
Non c'è un prezzo fisso: il costo dipende dal numero di operazioni, dai sistemi, dal volume e dalla sensibilità dei dati, dalla maturità attuale e dalla necessità di un DPO continuo. Dimensioniamo dopo la diagnosi e presentiamo una proposta per fasi, così investite per priorità.
Quali sono le multe dell'ANPD per l'inadempienza alla LGPD?
L'art. 52 della LGPD prevede una scala di sanzioni applicate dall'ANPD — dall'avvertimento e la multa alla pubblicizzazione dell'infrazione e alla sospensione del trattamento. L'adeguamento riduce questa esposizione provando basi giuridiche valide e controlli di sicurezza proporzionati al rischio.
Inizia ora
Mappa il percorso del tuo adeguamento alla LGPD
In una conversazione di 30 minuti valutiamo lo stato attuale e progettiamo l'ambito ideale — dal data mapping a un programma di privacy in esercizio.