Formulário de Pesquisa de due dilligence com os fornecedores

Identificação do Fornecedor

Nome/Razão Social:

CNPJ:

Endereço Completo:

Nome do Responsável Legal:

Contato do Responsável pela Proteção de Dados (DPO ou equivalente):

Governança de Dados e Privacidade

A empresa está ciente dos requisitos da LGPD e demais legislações de proteção de dados aplicáveis?

Possui alguma certificação em segurança da informação ou proteção de dados (ex.: ISO 27001, ISO 27701)?

Descreva as políticas internas relacionadas à proteção de dados e privacidade.

Gestão de Dados Pessoais

Quais tipos de dados pessoais são coletados, processados ou armazenados em nome de seus clientes?

Para quais finalidades os dados pessoais são tratados?

Como os dados pessoais são coletados (métodos de coleta)?

Existem procedimentos para garantir a minimização dos dados coletados?

Segurança da Informação

Quais medidas de segurança da informação são adotadas para proteger os dados pessoais?

Como são tratados os incidentes de segurança de dados pessoais?

A empresa realiza testes ou auditorias de segurança de forma regular?

Subcontratação

A empresa utiliza subcontratados para processar dados pessoais? Se sim, como é garantida a conformidade deles com a LGPD?

Existe um procedimento para avaliação da conformidade de novos subcontratados?

Direitos dos Titulares

Como a empresa atende aos direitos dos titulares dos dados (acesso, correção, exclusão, etc.)?

Existem procedimentos para responder a solicitações dos titulares em tempo hábil?

Transferências Internacionais de Dados

Os dados pessoais são transferidos internacionalmente? Se sim, para quais países e sob quais condições?

Treinamento e Conscientização

A empresa possui um programa de treinamento em proteção de dados para seus funcionários?

Com que frequência os treinamentos são atualizados?

Incidentes de Segurança e Violação de Dados

Descreva o procedimento para notificação de incidentes de segurança e violações de dados.

Houve algum incidente de segurança de dados nos últimos 12 meses? Se sim, como foi gerenciado?

Auditoria e Conformidade

A empresa realiza auditorias regulares para verificar a conformidade com a LGPD?

Existe algum relatório de auditoria disponível para revisão?