ITL-04 咨询服务
隐私与 LGPD
建立在企业真实运营之上的 LGPD 合规——梳理数据实际经历了什么，而非填写通用模板。
问题所在
许多 LGPD 项目止步于纸面：照模板复制的政策、无法反映真实数据流的处理记录，以及在个人数据事件真正发生那天毫无演练的预案。当巴西数据保护局（ANPD）或数据主体上门时，被审视的是真实运营——而非文档。
我们的做法
数据保护官（DPO）支持
作为 DPO 的技术与文档支持，或与专职隐私专家共同提供 DPO 即服务，兼顾法律—监管维度与技术维度。
梳理与文档化
梳理个人数据的真实流转，并编制完整的文档套件：影响评估（RIPD/DPIA）、处理活动记录（ROPA）、内部政策与规范。
个人数据事件响应
与 ANPD 时限及要求对齐的事件响应计划，并融入企业的安全事件响应流程。
以安全为隐私之本
ITool 的差异化优势：LGPD 第 46 条要求的技术与管理措施由真正落地安全的人来设计——访问控制、加密、分段与监控不再是泛泛的段落。
实战经验
为巴西境内跨国集团的工业运营交付过完整的合规套件——从影响评估到事件响应计划——并与客户的法务与技术团队协同推进。
常见问题
没有消费者数据的 B2B 企业需要遵守 LGPD 吗？
需要。员工、应聘者、商务联系人与访客数据在 LGPD 下已属个人数据。项目的范围随处理风险而变，但对几乎任何在巴西运营的企业而言，这项义务都存在。
影响评估（RIPD）与处理记录（ROPA）有何区别？
ROPA（第 37 条）是对所有数据处理活动的记录——即清册。RIPD（第 38 条）是针对可能给数据主体带来高风险的处理所要求的影响评估——即对特定操作的深入风险分析。成熟的项目两者皆需，且 ROPA 为 RIPD 提供输入。
你们是否与企业法务协同？
是，且我们建议如此。ITool 负责技术—运营与文档维度；正式的法律意见仍由企业的法律顾问或专业合作伙伴出具，我们与其协同推进。
需要就隐私与 LGPD进行一次沟通吗？
用两句话描述您的情况。我们会给出诚实的判断——哪怕结论是您并不需要我们。