Questão 3085256

Usar consentimento genérico exclusivo, reter dados indefinidamente, não revisar acessos, excluir DPIA, ignorar contratos com operadores.

Conceder acesso amplo, compartilhar planilhas sem controle, dispensar base legal, omitir auditoria, evitar criptografia e treinamento opcional.

Delegar governança ao fornecedor, não contratar formalmente, negar incidentes, permitir mídias externas e senhas comuns, sem anonimização.

Mapear dados e bases legais, aplicar perfis mínimos e logs, criptografia em trânsito/repouso, contratos com operadores, DPIA quando cabível, gestão de incidentes e treinamento periódico.

Protocolar política estática, não divulgar direitos do titular, suprimir registro, limitar logs, restringir treinamento e impedir notificações.