Em suas atividades, a UNIMED LESTE PAULISTA realiza o tratamento de dados pessoais, tanto de pessoas relacionadas à sua estrutura interna, bem como de seus beneficiários e/ou usuários e terceiros.
Esta Política Interna de Proteção de Dados Pessoais ("Política") tem como objetivo apresentar as regras aplicáveis para o tratamento de dados pessoais, em atenção às disposições da Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais ou "LGPD"), alterada pela Lei Federal nº 13.853/2019, bem como organizar todos os pontos necessários para a construção de um programa de privacidade que garanta a conformidade com a referida legislação.
Resumidamente, esta Política visa demonstrar o comprometimento da ULP em:
A UNIMED LESTE PAULISTA considera que garantir que o tratamento de dados pessoais seja realizado de forma legítima e correta é primordial para o sucesso de suas atividades, bem como para resguardar a sua credibilidade perante colaboradores, cooperados, beneficiários e/ou usuários, fornecedores de produtos ou serviços e ANPD.
Havendo conflito entre as disposições desta Política e a Legislação de Proteção de Dados aplicável, esta última prevalecerá.
Esta Política deverá ser observada por todos os integrantes da ULP, sejam eles colaboradores, cooperados, beneficiários, fornecedores de produtos ou serviços, sendo estabelecida como base cultural e procedimental em relação à proteção de dados e à privacidade.
Aplica-se esta Política também a todos que em algum momento tratam dados pessoais pela, ou em nome da ULP, em especial quando:
Políticas ou outros documentos institucionais adicionais serão criadas para atender casos específicos no que tange à privacidade e à proteção de dados, principalmente se exigido por lei ou regulamento.
A UNIMED LESTE PAULISTA cuidará para que todas as atividades de tratamento de dados pessoais observem a boa-fé e estejam em conformidade com os princípios trazidos pela legislação sobre privacidade e proteção de dados, sendo eles:
Para que o Programa de Governança em Privacidade e Proteção de Dados Pessoais da UNIMED LESTE PAULISTA seja efetivo e produza resultados positivos, é importante que os pilares e procedimentos abaixo sejam constantemente observados durante as operações de tratamento de dados pessoais.
É necessário que todos os colaboradores, gestores, cooperados, diretores, prestadores de serviços, dentre outros, observem as políticas, instruções normativas e procedimentos que compõem o Programa de Governança em Privacidade da UNIMED LESTE PAULISTA.
Elenca-se, abaixo, o rol de documentos que devem ser aplicados pela UNIMED LESTE PAULISTA para dar cumprimento ao seu Programa de Governança em Privacidade e Proteção de Dados Pessoais:
Competência para Alterações: Os documentos que compõem o Programa de Governança em Privacidade da UNIMED LESTE PAULISTA somente poderão ser alterados mediante aprovação da Diretoria Executiva.
O Programa de Governança em Privacidade implementado na UNIMED LESTE PAULISTA, é composto por uma base normativa, elencada acima, assim como de uma equipe estruturada para garantir o bom atendimento e eficiência das normas supracitadas, por meio de treinamento, monitoramento e fiscalização.
A referida equipe é composta por:
O Comitê de Privacidade trata-se de um colegiado multidisciplinar liderado pelo Encarregado (DPO) pela proteção de dados pessoais e deve ser composto pelos representantes das seguintes áreas:
A formação do colegiado poderá ser revisada e alterada sempre que houver necessidade.
Este colegiado estará focado no debate e decisão sobre assuntos atinentes à privacidade e proteção de dados pessoais cuja criticidade ou risco sejam considerados altos. A sua composição, funcionamento e detalhamento de suas atividades constam no Regimento Interno POD LPD 002.
É necessário haver a nomeação de responsável pela gestão e aplicação do Programa de Governança em Privacidade da UNIMED LESTE PAULISTA para facilitar o controle de conteúdo, as datas de publicação e os prazos para revisão dos documentos procedimentos que o compõem (incluindo esta Política).
O responsável pelo Programa de Governança em Privacidade da UNIMED LESTE PAULISTA é o Encarregado pela Proteção de Dados (DPO ou Data Protection Officer).
As principais atribuições do Encarregado (DPO) na UNIMED LESTE PAULISTA envolvem, sem prejuízo de demais atividades estabelecidas em políticas e procedimentos específicos que compõem o Programa de Governança em Privacidade:
Por fim, o Encarregado (DPO) deve auxiliar os colaboradores da UNIMED LESTE PAULISTA e esclarecer-lhes sobre qualquer dúvida sobre o programa de privacidade e a forma correta de tratamento de dados pessoais a ser adotada durante a execução de suas atividades.
Os gerentes prestarão auxílio para o Encarregado (DPO), sem prejuízo de qualquer outra atividade atribuída a estes pelo Encarregado (DPO) pela Proteção de Dados, mediante prévia validação do Comitê de Privacidade, desse modo em relação ao Programa de Governança em Privacidade as atividades habituais dos Gerentes são:
Por fim, haverá atribuição aos Gerentes de alçada para decisões de aprovação de soluções, produtos, práticas de negócio, sistema etc., cujo risco de privacidade seja classificado como baixo, sendo os riscos médios e altos submetidos ao Encarregado (DPO) e ao Comitê de Privacidade.
Os Líderes prestarão auxílio para o Encarregado (DPO), sem prejuízo de qualquer outra atividade atribuída a estes pelo Encarregado (DPO) pela Proteção de Dados, mediante prévia validação do Comitê de Privacidade, desse modo em relação ao Programa de Governança em Privacidade as atividades habituais dos Líderes são:
Por fim, aos Líderes não será atribuído poder decisório.
Todos os terceiros com quem a UNIMED LESTE PAULISTA estabelecer vínculo comercial, deverá ser avaliado em relação à sua estrutura técnica e organizacional, a fim de que seja averiguada a sua capacidade de garantir a segurança dos dados pessoais eventualmente compartilhados na vigência do contrato firmado.
Esta avaliação deverá ser regulamentada por procedimento específico e deverá abranger avaliação documental e in loco quando necessário, sendo ainda necessário o ajuste de todos os contratos, vigentes e futuros para prever cláusula específica de proteção de dados pessoais.
Nos casos de profissionais terceirizados alocados nas dependências da UNIMED LESTE PAULISTA, conforme regulamento, deverão passar pelo mesmo treinamento ao qual os colaboradores da ULP são submetidos, para que possa conhecer as regras internas da Organização sobretudo, as normas de proteção de dados.
A fim de garantir o fiel atendimento das normas que compõem o Programa de Governança em Privacidade da UNIMED LESTE PAULISTA, deverá ser realizado periodicamente uma avaliação de risco conduzida pelo Encarregado (DPO) pela proteção de dados pessoais, com o auxílio dos pontos focais internos das áreas para que sejam detectadas eventuais vulnerabilidades das áreas no que concerne às operações de tratamento de dados pessoais, para que posteriormente seja apontada medidas e mecanismos de mitigação de risco.
A referida avaliação deverá ser documentada bem como o seu plano de ação deverá ser exposto para o Comitê de Privacidade para eventuais deliberações e ajustes. Os referidos planos de ação deverão ser postos em prática pelos líderes das áreas, sob a coordenação do Encarregado (DPO) pela proteção de dados pessoais e sob a supervisão dos Gerentes.
Com o intuito de diminuir a possibilidade de eventual risco se materializar, assim como para que as iniciativas da UNIMED LESTE PAULISTA sejam concebidas em conformidade com a LGPD, todos os novos produtos e projetos, assim como os projetos e produtos vigentes que sofrerem alguma alteração, deverão ser avaliados do ponto de vista de privacidade e de sua aderência às normas internas de privacidade e, por conseguinte, à LGPD, conforme procedimento específico, a ser adotado pelas áreas em conjunto com o Encarregado (DPO) pela proteção de dados pessoais, sem prejuízo da supervisão da Gerências cuja avaliação será necessária de Terceiros
Sem prejuízo de qualquer outra forma adotada pelo Encarregado (DPO) pela proteção de dados para fazer o monitoramento do programa de privacidade, nos termos desta política, deverá ser adotado, quando cabível o relatório de impacto à proteção de dados pessoais.
O relatório de impacto à proteção de dados pessoais é documento que contém a descrição dos processos que envolvem o tratamento de dados pessoais que, por sua natureza, são passíveis de gerar riscos às liberdades civis e aos direitos fundamentais dos titulares dos dados pessoais. A elaboração deste documento será exigível em especial quando:
Houver o tratamento de dados críticos, passíveis de gerar altos riscos aos titulares em caso de ocorrência de incidentes envolvendo tais informações; e
A operação de tratamento de dados pessoais tiver como fundamento seu interesse legítimo.
Em caso de necessidade de confecção do mencionado relatório, a obrigatoriedade primária de elaboração será do gestor da área responsável pela operação, tendo o Encarregado (DPO) pela proteção de dados da UNIMED LESTE PAULISTA o papel primordial de avaliar o documento preparado por este colaborador e elaborar um parecer final sobre a atividade de tratamento.
O relatório de impacto deverá conter, no mínimo, a descrição dos tipos de dados coletados, a metodologia utilizada para a coleta e para a garantia da segurança das informações e a análise da UNIMED LESTE PAULISTA com relação a medidas, salvaguardas e mecanismos de mitigação de risco adotados.
O relatório produzido não será objeto de divulgação e serão observados os segredos comercial e industrial. Contudo, poderá ser objeto de requisição da ANPD a qualquer tempo e, por isso, a UNIMED LESTE PAULISTA manterá o relatório atualizado e armazenado.
Essa política poderá ser divulgada a todos da instituição com o objetivo de conscientizá-los, seja através do sítio eletrônico, da intranet ou por qualquer outro meio que alcance a finalidade.
No caso de alguma dúvida em relação as suas obrigações, direitos e deveres em relação ao tratamento de dados pessoais, entre em contato com nosso Encarregado (DPO) pela Proteção de Dados Pessoais (DPO) por meio do endereço: dpo@unimedlestepaulista.com.br ou pelo telefone: (019) 3638-2873.
Para se precaver em caso de incidentes de privacidade que importem em risco de dano aos titulares de dados pessoais, a UNIMED LESTE PAULISTA manterá canal público para recebimento de notícias de incidentes para ser utilizado pelos seus beneficiários e/ou usuários e colaboradores, sendo este: dpo@unimedlestepaulista.com.br.
As reclamações e comunicações dos titulares serão recebidas pelo Encarregado (DPO), que verificará o ocorrido e aplicará o Procedimento de Respostas a Incidentes.
Para que esta Política produza os efeitos pretendidos, é de grande importância que todos os colaboradores, cooperados, gestores, diretores, prestadores de serviços, dentre outros, atuem de acordo com os princípios definidos pela LGPD e cumpram as normas de privacidade e proteção de dados pessoais.
Todos no exercício de suas atividades, deve garantir que os dados pessoais sejam tratados em conformidade com lei e com esta Política. No caso de eventual conduta contrária a essa Política, será analisado de forma administrativa, se houve falhas decorrente de dolo e/ou culpa do agente, bem como as sanções administrativas, civis ou penais à serem implementadas conforme cada caso concreto, devendo ser mensurado o grau do dano, se há reincidência, boa-fé e cooperação do agente, se houve vantagem auferida ou pretendida pelo agente, a gravidade e a natureza dos riscos gerados a instituição, considerando ainda os direitos que foram afetados.
A revisão dessa Política poderá ocorrer a cada 1 (um) ano, ou por maior e/ou menor periodicidade conforme a necessidade da instituição, apontamento de auditoria ou para atender novas legislações em vigor.
Este documento foi elaborado com base na Lei Federal n. 13.709/2018 - Lei Geral de Proteção de Dados "LGPD".
Nós usamos cookies para melhorar sua experiência de navegação no portal. Ao utilizar o www.unimedlestepaulista.com.br, você concorda com a política de monitoramento de cookies. Para entender mais sobre o que utilizamos, veja nossas Políticas de Privacidade de Dados: Política de Privacidade e Política de Cookies. Se você concorda, clique em ACEITO.
Contraste