Central LGPD

Это полка «живых» документов по защите данных: у каждого — состояние (действует или на пересмотре), дата и версия. Документ, описывающий прошлое, хуже, чем отсутствие документа, — поэтому каждая карточка говорит, НА КАКУЮ ДАТУ актуальна информация. Операционные экраны (DPO/ROPA, права субъекта данных, переносимость и хранение) — в одном клике.

«Живые» документы по защите данных с состоянием и датой: DPA (соглашение об обработке), RIPD (отчёт о воздействии), регламент реагирования на инциденты и соответствие требованиям к ИИ, а также ярлыки на операционные экраны (DPO/ROPA, права субъекта данных, переносимость и хранение). — такова роль экрана «Центр LGPD» на платформе.

В Соглашении об обработке данных (DPA) §5 — поимённый список субобработчиков — утверждён и действует; остальные пункты ждут проверки юристом. Центр показывает именно это, а не изображает завершённый документ: честное состояние ценнее красивой печати.

Каждый документ центра — DPA (соглашение об обработке), RIPD (отчёт о воздействии), регламент реагирования на инциденты и соответствие требованиям к ИИ — отображается со своим состоянием и соответствующей датой. Именно эта пара отвечает на вопрос «актуально ли?», не открывая документ: пункт со старой датой или ожидающим состоянием — следующий на пересмотр. Относитесь к центру как к панели обслуживания защиты данных, а не как к мёртвому архиву.

Тот, кто принял предложение от имени клиента (имя, CPF или CNPJ и сетевой адрес), хранится как доказательство договора до 5 лет после его окончания — договор без даты окончания продолжает храниться. Раз в месяц процедура ищет акцепты с истёкшим сроком во всех аккаунтах и удаляет имя, документ и сетевой адрес вместе с подписантом, которого акцепт записал в договор. Дата акцепта остаётся, а для каждого удалённого акцепта в журнале предложения появляется строка о том, что срок хранения истёк. Запрос субъекта данных по-прежнему удаляет их в любой момент после срока хранения.

Карточки содержат краткое резюме. Полную копию RIPD, регламента реагирования на инциденты и соответствия требованиям к ИИ можно получить по запросу у ответственного за защиту данных — контакт указан в разделе LGPD ▸ Управление и в Политике конфиденциальности.

Тот, кто администрирует учётную запись, и профили, которые уже видят LGPD ▸ Управление. Предоставление доступа другим профилям — решение администратора, в разделе Настройки ▸ Доступы.

Центр собирает документы и указывает на операционную часть: ярлыки ведут к ответственному за защиту данных и ROPA (в разделе «Управление LGPD»), к правам субъекта данных (экспорт досье и анонимизация), к переносимости данных тенанта и к хранению данных. Разделение намеренное: здесь отвечают на вопрос «актуальны ли документы?», а на операционных экранах выполняют каждую обязанность.