尽职调查过程 中的数据保护

mimmita1

当我们谈论公司对数据保护的重视时，我们谈论的是合规性实施。反思这种类型的公司治理机制在公司中的相关性是很有趣的，因为合规的目的是创造条件，使非法行为不发生，实施责任预防制度，以及遵守立法。换句话说，它是为了培养一种诚信文化，激励人们按照正确的方式行事，而不管具体的规定如何。



一些法律标准具有明显的预防性偏见，因此与合规性更为相关。例如，《反洗钱法》（第 9,613/98 号法律）、《反腐败法》（第  号法则后来被国际化为激励结构。这些结构涉及创建特定职位（例如：LGPD 中的“数据官”）、行为标准、职责、监控系统等。
从这个意义上说，当我们谈论并购流程（公司的合并和收购）时，分析公司的文件是否符合现行法律至关重要，关系到企业的成功。此外，特别是关于公司的“估值”，公司在处理其客户/消费者数据方面的成熟度以及是否存在数据泄露事件或是否存在对可能发生的事件的有效应对计划直接体现其市场价值。

正是在这一点上，尽职调查过程开始发挥作用，这是对目标公司合规程度的分析和调查过程，并对财务和会计健康状况、法律问题，甚至是对目标公司的合规程度进行技术听证。数据保护的适用性以及风险的早期分析。

LGPD 的生效使得与并购交易相关的个人数据的 电报号码数据 重要性显着增加。特别是，公司的尽职调查流程须遵守新的要求和标准，如果受评估公司的数据处理活动不符合 LGPD，重大风险就会增加，可能会影响公司的利益和利益。财务健康状况及其声誉。

在这一领域，我们可以强调数据保护影响报告（RIPD）是尽职调查过程中的重要盟友，因为它是任何隐私治理计划中最重要的工具之一，它使我们能够验证数据的规律性记录和合法性。由公司进行的个人数据处理操作。

那么，在并购操作中，重要的是要考虑隐私和数据保护实践不再是可选的。遵守《通用数据保护法》是一项法律义务，是降低风险、保证合并或收购后组织完整性的一种方式，也是客户和合作伙伴愿意对其信任的定义者。将涉及个人数据的实践分析纳入尽职调查流程可显着提高业务成功的机会。





实际上，在分析涉及个人数据的做法时，一些项目对于确认目标公司是否遵守有关数据保护规范程度的法律至关重要，例如：1）检查数据保护影响报告（RIPD）哪些内容在数据处理活动中采取了技术和组织措施；2）检查现有的隐私结构，是否有指定的数据保护官（DPO）和活跃的隐私委员会；3) 查阅与国家数据保护局和其他部门机构以及数据持有者相关的个人数据和通信事件的历史记录，以及是否存在事件响应计划；4) 进行或查阅个人资料的评估。通过这项调查，可以衡量处理的数据量和涉及的数据主体的数量；5) 访问所有相关的数据保护文件，例如政策和程序、指南、合同和签署的条款；6) 核实谁参与了运营以及个人数据处理活动的建立条款；7）列出数据处理活动中使用的所有系统；8) 列出与 LGPD 相关的任何法律或行政诉讼的信息；9) 调查满足现有持有人需求的流程以及服务涉及的领域； 10) 在涉及国际数据传输的业务时，验证是否需要遵守其他数据保护立法。