RGPD • PRIVACIDADE • CIBERSEGURANÇA • GOVERNANÇA DIGITAL

Especialização Técnica e Jurídica em Proteção de Dados nas Autarquias Locais

A Associação Artigo 80 encontra-se particularmente especializada na área da proteção de dados pessoais, privacidade, cibersegurança organizacional e implementação prática do RGPD nas autarquias locais, sendo atualmente uma das entidades com maior experiência e intervenção especializada neste domínio junto das juntas e uniões de freguesia portuguesas.

Implementação prática, contínua e operacional do RGPD.

Uma metodologia especialmente adaptada à realidade administrativa, operacional e orçamental das freguesias portuguesas, orientada para a demonstração efetiva de conformidade, accountability e proteção dos direitos fundamentais dos cidadãos.

Metodologia Própria de Conformidade

Ao longo dos últimos anos, desenvolvemos uma metodologia própria de implementação e operacionalização do RGPD especificamente adaptada à realidade administrativa, operacional e orçamental das freguesias, integrando simultaneamente princípios de governança pública, segurança da informação, gestão de risco, continuidade operacional e resiliência institucional.

O nosso modelo de acompanhamento não se limita à mera elaboração documental ou à emissão pontual de pareceres jurídicos. Pelo contrário, assenta numa abordagem contínua, prática e orientada para a demonstração efetiva de conformidade, nos termos do princípio da responsabilidade previsto no n.º 2 do artigo 5.º do RGPD.

Conformidade Demonstrável

Art. 5.º n.º 2 RGPD Princípio da Accountability / Responsabilidade

O modelo de atuação da Associação Artigo 80 encontra-se orientado para a implementação prática de mecanismos permanentes de conformidade, evidência organizacional, monitorização contínua e demonstração efetiva do cumprimento das obrigações legais em matéria de proteção de dados pessoais.

A conformidade RGPD não constitui apenas um exercício documental, mas sim um processo contínuo de governação organizacional, segurança da informação e proteção dos direitos fundamentais dos cidadãos.

Serviços Prestados pela Associação Artigo 80

Apoio técnico, jurídico e operacional especializado às autarquias locais.

Nomeação e exercício de funções de Encarregado de Proteção de Dados (EPD/DPO)
Diagnóstico inicial e análise de lacunas de conformidade
Inventariação e mapeamento de tratamentos de dados pessoais
Implementação de políticas, procedimentos e medidas organizativas
Elaboração e revisão de documentação RGPD
Gestão de pedidos de exercício de direitos dos titulares dos dados
Apoio especializado em incidentes e violações de dados pessoais
Realização de Avaliações de Impacto sobre a Proteção de Dados (AIPD/DPIA)
Revisão de contratos e relações com subcontratantes
Formação contínua a trabalhadores, dirigentes e eleitos locais
Auditoria e monitorização contínua da conformidade
Apoio jurídico especializado em matérias de proteção de dados e privacidade
Interlocução técnica e jurídica junto da CNPD
Definição de medidas de segurança técnicas e organizativas
Avaliação de riscos associados à segurança da informação e cibersegurança
Resposta e mitigação de incidentes de cibersegurança
Sensibilização em higiene digital, phishing e engenharia social
Implementação de boas práticas alinhadas com os princípios europeus de ciber-resiliência e governança digital
PLATAFORMA A80

Plataforma Tecnológica de Gestão de Conformidade RGPD

Disponibilizamos às autarquias locais acesso à Plataforma A80, uma solução tecnológica própria especialmente desenvolvida para apoiar entidades públicas na operacionalização e demonstração contínua de conformidade RGPD.

A plataforma encontra-se orientada para a gestão integrada da conformidade, evidências organizacionais, monitorização contínua e apoio operacional ao Encarregado de Proteção de Dados.

  • Gestão centralizada dos registos de atividades de tratamento
  • Gestão documental e evidências de conformidade
  • Gestão de incidentes e violações de dados
  • Gestão de pedidos dos titulares dos dados
  • Controlo de medidas corretivas e planos de ação
  • Monitorização contínua do programa de conformidade
  • Produção de relatórios executivos e indicadores de conformidade
  • Demonstração do cumprimento do princípio da accountability
  • Gestão de evidências organizacionais e auditoria contínua

METODOLOGIA