A GDPR, certamente, vai mudar o cenario da Governanca deDados(GD) e de seu relacionamento com os aspectos de seguranca e privacidade.Esses conceitos sempre fizeram parte dos processos de Gestao de dados, conformeo diagrama do DMBOK e outros frameworks de dados. O que aconteceufoi que os hackers prestaram um servico involuntario a esses conceitos, antecipando a necessidadede se trabalhar mais intensamente seguranca e consequentemente privacidade,antes do amadurecimento da GD. Assim, muitas empresas ja tem nucleos deSeguranca, mesmo sem ter ainda formalizada a presenca da GD nas suasestruturas. Dessa forma, o casamento entre ambas(GD e Seguranca) passara acompor um foco mais integrado, onde tambem entrara a figura do CDO, caso haja.Por exemplo, dentro da Gerencia de Seguranca temos processos de Gerencia de Incidentes de Seguranca (vazamentos,impactos, etc), Gerencia de mudancas(via mudancas e que tambem se introduzbrechas de seguranca nos dados), Gerencia de Riscos(acao proativa para semitigar e contingenciar riscos de dados) e Gerencia de Correcoes(garantir quese corrigiu corretamente o que deveria ).Visaopratica do casamento de GD-Governanca de dados com a GDPR: Se analisarmos os principais P s da GD, conforme temos discutido ao longodesses ultimos anos (ver figura-03), veremos que ha varios deles com perfeitoencaixe nos aspectos de GDPR :Patrocinio:Esse sera o mais facil deles, pois envolvera aspectos de alto risco de multas earranhoes na reputacao. As multas aplicadas pela UE podera chegar ate a 20milhoes de euros ou 4% do faturamento bruto anual, o que for maior. Assim,analisadas as condicionantes da empresa e seu encaixe nas premissas da GDPR, opatrocinio devera ser obtido com facilidade, pelo tamanho do risco desenhado;Politicas:Aqui entrarao as diversas politicas de seguranca e privacidade de dados,algumas ja em curso nas empresas. O detalhe e que, deverao ser rigorosamenteobservadas em funcao das penalidades aplicadas para no-compliance. Porexemplo, havera politicas para definicao de consentimento(autorizacao),politicaspara definir acoes de notificacao de incidentes de seguranca, escolha doselementos processadores, etc;Processos:Alguns processos novos deverao ser desenvolvidos/revistos com foco nasexigencias da GDPR. Processos de registros de incidentes(tipo ITIL), Processosde Mudancas com foco em preservacao de dados PII(Personal IdentifiableInformation), Processos de Riscos, como DPIA-Data Protection Impact Assessment,etc.Os Processos de negocios tambem serao analisados visando a identificacao dosPII e como estes serao atualizados,usados e comporao relatorios, etc . As areas que sao responsaveis pelosprocessos e seus dados, apontarao os Owners de dados e potenciais gestores,sendo que nesse caso, o foco e Privacidade e Seguranca. Os Procedimentos sao os detalhes , dentro de um Processo especifico, podendoser fatorado e usado em varios outros;Padroes:Padroes sobre dados de PII deverao ser definidos a fim de proporcionar melhorcontrole sobre os dados. Padroes sobre criptografias, ou anonimizacao de dadosserao definidos neste contexto;Papeis/Pessoas: AGDPR , por certo, exigira a definicao de gestores de dados de seguranca eprivacidade, para os dados mais criticos, dentro do contexto de PII. A criacaode um grupo de gestores envolvidos com seguranca e privacidade, com o rotulo deCPO-Chief Protection Office podera ser definido como um adendo do CDO,trabalhando com a area de GD; Palavras(adaptadopara Comunicacao): e uma abordagem fundamental, pois ajuda na divulgacao de umPrograma fundamental como este. Envolvera mecanismos de conscientizacao sobre acriticidade do GDPR, o envolvimento de todos e