Questão 140898

Ao estabelecer regras de boas práticas, o controlador e o operador levarão em consideração, em relação ao tratamento e aos dados, a natureza, o escopo, a finalidade e a probabilidade e a gravidade dos riscos e dos benefícios decorrentes de tratamento de dados do titular.

Na aplicação do princípio da adequação, o controlador, observados a estrutura, a escala e o volume de suas operações, bem como a sensibilidade dos dados tratados e a probabilidade e a gravidade dos danos para os titulares dos dados, devendo implementar programa de governança em privacidade.

devido ao caráter de sigilo, ficará a critério do controlador demonstrar a efetividade de seu programa de governança em privacidade, quando solicitado pela autoridade nacional ou de outra entidade responsável por promover o cumprimento de boas práticas ou códigos de conduta.

quando aplicado o princípio da publicidade, o controlador e o operador poderão implementar programa de governança em privacidade que, no mínimo, estabeleça políticas e salvaguardas adequadas, com base em processo de avaliação sistemática de impactos e riscos à privacidade.

As regras de boas práticas e de governança não necessitam ser publicadas e atualizadas periodicamente, cabendo exclusivamente ao controlador estabelecer esses critérios.