o alinhamento com as acoes emdesenvolvimento, sempre visando a minimizacao dos riscos;Performance:cuidara de medidas e indicadores sobre os principais processos e sua aplicacaona empresa. Apontara numeros de incidentes, valores acumulados de multas, problemasjudiciarios envolvidos, problemas com processadores, evolucao do numero de representantes,etc ;Abordagemda Governanca de Dados:Os principais passos de uma abordagem de GD em conjuntocom a GDPR sao, conforme a figura-04:1-Levantar e analisar os processos de negocios que tratamdos dados PII2-Identificar e catalogar, no Glossario de Negocios, osdados PII, com detalhamento de ciclo devida, envolvendo Processos, Dados, Tiposde processamentos(criacao, modificacao, eliminacao), regras de retencao, etc3-Identificar ecatalogar os dados indiretos que, por hipotese, podem sugerir ou levar aosdados PII4-Definir uma estrategia de Privacidade e Seguranca,alinhada com a Estrategia de Dados e a de Negocios da empresa. Os aspectos deSeguranca e Privacidade passam a compor uma visao mais alinhada com aestrategia da organizacao5-Definir, baseado nos passos anteriores as areasresponsaveis(data owners) e gestores para os dados PII e indiretos, atribuindoacccountability e responsabilidade para esses envolvidos6-Considerar na MDS-Metodologia de Desenvolvimento desistemas, seja agile ou tradicional, os aspectos de Privacy by design. Issosignifica que as consideracoes sobre Seguranca e Privacidade deverao, agora,ser tratadas ja no nivel de projetos de sistemas e nao mais a posteriori.Considerar a possibilidade do uso de tecnicas de criptografias, anonimizacao dedados,etc, como parte do design 7-Definir o P da Performance, estabelecendo medidas eindicadores de controle e de compliance. Esses indicadores deverao sertratados como metadados e armazenados no Glossario/Repositorio dos dados 8-Considerar a integracao entre Seguranca e Privacidadedos dados com outras dimensoes da Gestao de dados como: Qualidade dos dados ,Gerencia de Metadados, Gerencia do Ciclo de vida dos dados e Gerencia de Riscode dados. A gerencia de Qualidade dos dados assegurara que os dados de PIIestao no nivel mais atualizado e precisos. A Gerencia de Metadados garantiraque os dados estao plenamente descritos com todos os seus elementos deidentificacao, definicao e classificacao. A Gerencia de ciclo de vida dos dadosgarantira o entendimento dos processos e fluxos de dados, com a percepcao depotenciais transformacoes aplicadas neles. A Gerencia de Risco garantira que osdados estarao mantidos na estrita definicao da GDPR, com controles sobrecenarios de riscos(probabilidade e impacto), alem de aspectos de contingencia e de mitigacao. Conclusao:A entrada em vigor, a partir de 25 de Maio de 2018 daGDPR, certamente mudara o patamar da Governanca de dados, ja praticado naEuropa. Nos EUA, onde grande parte de empresas de consultoria de ambitointernacional estao localizadas, esse exigenteprotocolo de Seguranca e Privacidade ja comecou a ser profundamente discutido eja esta na tela de radar das empresas de consultoria em dados. Essa tendenciadevera ser seguida por outros paises, que se fortalecem, nesse momento, com odesenvolvimento de praticas de Gestao de dados, como a China, Africa do Sul, Australiae Nova Zelandia. O Brasil, em funcao do nosso momento, ainda engatinha nessaspraticas. Empresas brasileiras, com mercado global deverao se preparar paraesse novo momento. No site da Uniao Europeia, ha ate um count down para o diaem que as empresas deverao estar preparadas. Pense nisso..