Conformidade e segurança
O que cumprimos, o que não reclamamos e porquê
Uma página escrita para ser verificada, não para tranquilizar. Inclui a lista do que não reclamamos, que é normalmente a parte mais útil.
O que reclamamos e o que não reclamamos
O que cumprimos
- Conformidade com o RGPD e com a Lei n.º 58/2019
- Contrato de tratamento de dados em todos os tratamentos por sua conta
- Cláusulas contratuais-tipo e avaliação de impacto quando a entrega sai do EEE
- Modelo de entrega exclusivamente no EEE para categorias que o exijam
- Alinhamento com SOC 2 ao nível do grupo e com a LGPD na entrega brasileira
- Direito de auditoria no contrato, incluindo por terceiro que designe
O que não reclamamos
- Certificação ISO 27001
- Certificação ISO 27701
- Registo junto da CNPD
- Relatório de auditoria SOC 2 emitido
Onde escrevemos alinhado com, queremos dizer alinhado com e não certificado. Se a sua organização exigir certificação formal como condição de contratação, diga-o na primeira conversa.
O que não reclamamos
Não temos certificação ISO 27001 nem ISO 27701 e não a reclamamos em lado nenhum deste sítio. Não estamos registados junto da CNPD, e a referência à CNPD nesta página é apenas à autoridade de controlo aplicável, não a um registo nosso.
Onde escrevemos alinhado com, queremos dizer alinhado com e não certificado. É o caso do SOC 2 ao nível do grupo e da LGPD na entrega brasileira. Um fornecedor que use as duas palavras como sinónimos está a contar consigo para não reparar.
Se a sua organização exigir certificação formal como condição de contratação, diga-o na primeira conversa. É melhor descobrirmos isso antes da proposta do que a meio de uma auditoria.
O que cumprimos e como o pode verificar
Contrato de tratamento de dados em todos os casos em que tratamos dados pessoais por sua conta, com as finalidades, as categorias e os prazos definidos por si. Acessos nominais, revogáveis e registados. Documentação de governação de dados disponível mediante pedido, incluindo para efeitos de auditoria sua ou de terceiro que designe.
Direito de auditoria no contrato, em vez de uma promessa de colaboração. Para setores regulados, é frequentemente o ponto que decide, e preferimos tratá-lo como cláusula e não como boa vontade.
O modelo exclusivamente EEE
Para dados de saúde, para grande parte do setor público e para qualquer caso em que a residência no Espaço Económico Europeu seja requisito, operamos exclusivamente em Portugal. Não existe transferência internacional, logo não há cláusulas contratuais-tipo nem avaliação de impacto a preparar.
É o modelo mais caro que oferecemos e dizemo-lo antes da proposta. Quando a categoria de dados o exige, não apresentamos a alternativa mais barata como se fosse comparável.
Perguntas frequentes
Têm ISO 27001?
Não, e não o reclamamos em lado nenhum. Se for condição de contratação, diga-o na primeira conversa.
Estão registados na CNPD?
Não. A CNPD é a autoridade de controlo aplicável em Portugal; não é um registo que tenhamos.
O que significa alinhado com SOC 2?
Que seguimos os controlos ao nível do grupo, sem relatório de auditoria SOC 2 emitido. Alinhado não é certificado.
Assinam contrato de subcontratante RGPD?
Sim, em todos os casos em que tratamos dados pessoais por sua conta.
Podemos auditar-vos?
Sim. O direito de auditoria fica no contrato, incluindo auditoria por terceiro que designe.
Como controlam os acessos?
Acessos nominais, com o mínimo necessário para a função, revogáveis de imediato e com registo de cada acesso.
Há opção de manter tudo no EEE?
Há, e é o que recomendamos para dados de saúde e para grande parte do setor público. É mais caro e dizemo-lo antes da proposta.
Quem é o encarregado de proteção de dados?
O contacto para questões de proteção de dados é info@corpshore.solutions, encaminhado para a função de proteção de dados do grupo.
Vamos ver os números do seu caso
Diga-nos que processos quer externalizar, em que línguas e com que volumes. Devolvemos uma estimativa em euros e um desenho de operação, sem compromisso.
Respondemos em menos de 6 horas em dias úteis. Se preferir escrever: info@corpshore.solutions