Esforços corporativos na consolidação de um efetivo Mapeamento de Dados, Mapeamento de Dados, Mapeamento de Processo, Mapeamento de Atividades e Mapeamento de Operações de Tratamento de Dados Pessoais, tem sido relegado a um segundo plano, consolidando-se em novos Riscos de Privacidade e Proteção no dia-a-dia corporativo:

• Consolidação inicial e atualização contínua de todas as Atividades de Tratamento de Dados Pessoais | Relatório de : a não efetividade na identificação inicial assim como, na respectiva manutenção do Cadastro de Atividades de Tratamento de Dados Pessoais, trará altos custos operacionais no Tratamento de Incidentes, no Tratamento de Incidentes de Segurança da Informação, no atendimento das Solicitações dos Titulares (internos e externos) com prazo de 15 dias para tal, e no suporte aos
possíveis acionamentos da ANPD de dos demais Órgãos Reguladores (LGPD | Art. 37. O controlador e o operador devem manter registro das operações de tratamento de dados pessoais que realizarem, especialmente quando baseado no legítimo interesse)

• Catálogo de Ativos incompleto e desatualizado: a não efetividade de um Processo de Gerenciamento de Ativos totalmente integrado com os Processos de Gerenciamento de Incidentes, Gerenciamento de Incidentes de Segurança da Informação, Gerenciamento de Eventos de Segurança da Informação, Gerenciamento de Mudanças e consequentemente, na integração direta com um Catálogo com todas
as Atividades de Tratamento de Dados Pessoais identificadas, consolida-se como Vulnerabilidade e Ameaças a Governança de Privacidade e Proteção de Dados (LGPD | Artigo. 50).

• Efetividade no Atendimento das Solicitações dos Titulares (internos e externos): a não efetividade de um Cadastro de Atividades de Tratamento de Dados Pessoais considerando-se todos os Componentes de Privacidade, incorrerá em Riscos de Compliance à LGPD frente às possíveis dificuldades operacionais de Confidencialidade, Integridade e Disponibilidade (C.I.D.) no atendimento e disponibilidade de Informações aos Titulares (internos e externos) – LGPD | Art. 37. O controlador e o operador devem manter registro das operações de tratamento de dados pessoais que realizarem, especialmente quando baseado no legítimo interesse.

• Relatórios Desatualizados | Relatório de Impacto à Proteção de dados pessoais: a maioria das organizações atualiza seus Mapas de Dados e seus Registros de Atividades de Tratamento de Dados Pessoais uma vez a cada muitos meses ou ano, colocando-as em risco de violar regulamentos de privacidade, como LGPD e o GDPR. Para garantir a conformidade com a privacidade, as organizações devem atualizar seus RoPAs assim que houver mudanças relevantes nos ativos de dados ou nas atividades de processamento.