Quem é o controlador e quem é o operador dos dados
A divisão de papéis entre a construtora e a Viável na LGPD, o que cabe a cada lado e por que isso muda a sua resposta a um pedido de funcionário.
A LGPD separa dois papéis, e é preciso saber qual é o seu, porque as obrigações são diferentes.
A divisão no Almoxa
| Papel | Quem é | O que decide |
|---|---|---|
| Controladora | A construtora, sua empresa | Quais pessoas terão login, quais dados vão para o sistema, por quanto tempo ficam e para que servem |
| Operadora | Viável Engenharia de Custos | Nada sobre a finalidade. Ela trata os dados seguindo o que a construtora contratou e pede |
O que isso muda na prática
- Se um funcionário seu pergunta quais dados dele existem no Almoxa, quem responde é a construtora. A Viável ajuda a levantar, mas não fala com o titular no lugar do cliente.
- Se você pede a exclusão de um dado, a Viável executa. Ela não apaga por conta própria dado de cliente ativo.
- Se um órgão público pede informação, a Viável avisa a construtora antes, salvo quando a lei proibir o aviso.
- A escolha de dar login de Admin para alguém é da construtora, e a responsabilidade pelo que essa pessoa vê também.
O que cada lado precisa fazer
Da construtora se espera manter a tela Usuários fiel a quem trabalha lá, revisar a tela Permissões, avisar os funcionários de que os lançamentos ficam registrados com o nome de quem fez e responder aos titulares.
Da Viável se espera manter o isolamento entre empresas, guardar as senhas de forma segura, usar subprocessadores conhecidos, atender pedidos de exportação e exclusão e comunicar incidente.
O contato do vendedor cadastrado em Fornecedores é dado pessoal. A construtora é a controladora dele também, e é ela que responde se aquele contato pedir para ser removido.
Este texto faz parte da Central de Ajuda do Almoxa, o sistema de gestão de materiais de obra da Viável Engenharia de Custos.
Ver o Almoxa por dentro