O modelo global de competências para o mundo digital

Proteção de dados pessoais PEDP

Implementação e operação de uma estrutura de controles e estratégias de gestão para promover o cumprimento da legislação de dados pessoais.

Níveis de responsabilidade para esta habilidade

5 6

Notas orientativas

Inclui a legislação relativa à retenção, uso e divulgação de dados pessoais.

As atividades podem incluir, entre outros:

  • aconselhamento especializado sobre políticas, procedimentos e governança
  • projeto de produtos, serviços e sistemas que respeitem a privacidade do cliente e integrem a proteção de dados
  • realização de avaliações de impacto, identificação de riscos, permitindo o uso prudente de dados, e resolução de problemas com produtos e serviços
  • resposta a incidentes
  • acompanhamento do desenvolvimento legislativo
  • criação de modelos e estruturas de risco de privacidade
  • atuação junto a especialistas no assunto em áreas como jurídica, relações públicas, aprendizagem e desenvolvimento, compras, segurança, gerenciamento de dados e arquitetura.

Compreendendo os níveis de responsabilidade desta habilidade

Onde níveis inferiores não são definidos...
  • Tarefas e responsabilidades específicas não são definidas porque a habilidade requer um nível mais alto de autonomia, influência e complexidade na tomada de decisões do que é normalmente esperado nesses níveis. Você pode usar as declarações de essência para entender as responsabilidades genéricas associadas a esses níveis.
Onde níveis mais altos não são definidos...
  • Responsabilidades e accountability não são definidas porque esses níveis mais altos envolvem liderança estratégica e influência organizacional mais ampla que vai além do escopo dessa habilidade específica. Veja as declarações de essência.

Desenvolver habilidades e demonstrar responsabilidades relacionadas a essa habilidade

Os níveis definidos mostram a progressão incremental em habilidades e responsabilidades.

Onde níveis inferiores não são definidos...

Você pode desenvolver seu conhecimento e apoiar outras pessoas que têm responsabilidades nesta área:

  • Aprender conceitos e princípios-chave relacionados a essa habilidade e seu impacto em sua função
  • Executar habilidades relacionadas (veja as habilidades SFIA relacionadas)
  • Apoiar outras pessoas que estão realizando tarefas e atividades de nível superior
Onde níveis mais altos não são definidos...
  • Você pode progredir desenvolvendo habilidades relacionadas que são mais adequadas a níveis mais altos de liderança organizacional.

Mostrar/ocultar descrições e níveis extras.

Proteção de dados pessoais: Nível 5

Nível 5 - Garante, aconselha: Essência do nível: Fornece orientação autorizada em seu campo e trabalha sob ampla direção. Responsável pela entrega de resultados significativos do trabalho, desde a análise, passando pela execução, até a avaliação.

Contribui para o desenvolvimento de políticas, normas e diretrizes relacionadas à legislação de dados pessoais. Fornece aconselhamento especializado e orientação sobre a implementação de controles da legislação de dados pessoais em produtos, serviços e sistemas. Investiga as principais violações de dados e recomenda melhorias de controle apropriadas. Cria e mantém um inventário dos dados que estão sujeitos à legislação de dados pessoais. Conduz avaliações de risco, análise de impacto nos negócios para sistemas de informação complexos e especifica quaisquer mudanças necessárias. Garante que as solicitações e reclamações formais sejam tratadas de acordo com os procedimentos aprovados. Prepara e envia relatórios e registros às autoridades competentes.

Proteção de dados pessoais: Nível 6

Nível 6 - Inicia, influencia: Essência do nível: tem influência organizacional significativa, toma decisões de alto nível, molda políticas, demonstra liderança, promove a colaboração organizacional e aceita a responsabilidade em áreas-chave.

Desenvolve estratégias para o cumprimento da legislação de dados pessoais. Garante que a política e os padrões de conformidade com a legislação de dados pessoais sejam adequados, atuais e corretamente implementados. Atua como o contato da organização para as autoridades reguladoras. Opera como um foco para a legislação de dados pessoais para a organização, trabalhando com especialistas para fornecer aconselhamento e orientações confiáveis.