Toda organização, pública ou privada, deve manter o registro das operações de tratamento de dados pessoais que realizarem. Este registro é fundamental para o controle do “ciclo de vida” dos dados pessoais dentro da organização, a fim de manter apenas aqueles estritamente necessários para uma finalidade legítima e identificada. Para tanto, conduzimos entrevistas com os seus principais departamentos para:

•       Mapear os tratamentos de dados pessoais;
•       Identificar a justificativa legal para cada tratamento;
•       Indicar um prazo de retenção adequado para os dados pessoais;
•       Listar as principais soluções tecnológicas utilizadas no tratamento de dados; e
•       Identificar riscos de desconformidade com a LGPD.