Que apoio presta a Gadgetmetodo em proteção de dados?

A Gadgetmetodo, Lda. assegura funções de Encarregado de Proteção de Dados (DPO, Data Protection Officer) e apoia empresas na aplicação do Regulamento Geral sobre a Proteção de Dados (RGPD), da Diretiva NIS2 sobre segurança das redes e da informação, do Regulamento DORA (Digital Operational Resilience Act) sobre a resiliência operacional digital do setor financeiro e na governação da inteligência artificial.

O objetivo é um quadro de conformidade sólido, proporcional ao risco e compatível com o crescimento do negócio.

O que inclui

Funções de Encarregado de Proteção de Dados (DPO) em regime externo
Registo das atividades de tratamento
Revisão de contratos com clientes e subcontratantes: proteção de dados, auditorias e assistência
Avaliação de transferências internacionais de dados
Avaliação do impacto da inteligência artificial no RGPD
Requisitos da Diretiva NIS2 e segurança da informação
Apoio à conformidade com o DORA (Digital Operational Resilience Act, Regulamento (UE) 2022/2554), aplicável desde 17 de janeiro de 2025 às entidades financeiras e aos prestadores terceiros de serviços de tecnologias de informação e comunicação (TIC): diagnóstico do enquadramento, gestão do risco de TIC, gestão e notificação de incidentes, testes de resiliência operacional digital, gestão do risco de terceiros e registo de informações dos contratos de TIC, em articulação com o Regulamento Geral sobre a Proteção de Dados (RGPD).
Governação e ética da IA: regras de utilização, responsabilidades e controlo
Formação das equipas em privacidade e segurança

Quando faz sentido

A empresa trata dados pessoais de clientes ou colaboradores em volume
Presta serviços a outras empresas e atua como subcontratante
Clientes ou parceiros exigem garantias contratuais de proteção de dados e segurança
Está a adotar ferramentas de IA que utilizam dados pessoais
Precisa de designar um DPO ou de reforçar a função existente
É uma entidade financeira ou presta serviços de TIC a entidades financeiras

Enquadramento

Quatro referências que convergem

O RGPD, a NIS2, o DORA e a governação da IA tratam riscos diferentes, mas pedem às empresas o mesmo tipo de disciplina: saber que dados e sistemas têm, quem é responsável e que controlos existem.

A Gadgetmetodo trata estes temas em conjunto, com clareza estratégica, realismo operacional e governação com bom senso.

RGPD

Regulamento (UE) 2016/679, sobre a proteção das pessoas singulares no tratamento de dados pessoais.

NIS2

Diretiva (UE) 2022/2555, sobre medidas para um elevado nível comum de cibersegurança na União.

DORA

Regulamento (UE) 2022/2554, relativo à resiliência operacional digital do setor financeiro, aplicável desde 17 de janeiro de 2025.

Governação da IA

Regras internas sobre que ferramentas usar, com que dados, com que responsabilidades e com que controlo.

Resultado

O que recebe

Os entregáveis concretos de cada projeto ficam definidos na proposta. Os mais habituais são:

Registo das atividades de tratamento atualizado
Cláusulas e contratos de subcontratação revistos
Análise das transferências internacionais de dados
Política de utilização de IA e matriz de responsabilidades
Plano de ação de segurança da informação alinhado com a NIS2
Diagnóstico do enquadramento no DORA e plano de ação: risco de TIC, incidentes, testes, terceiros e registo de informações

Perguntas frequentes

Dúvidas habituais

O que faz um Encarregado de Proteção de Dados (DPO)?

Informa e aconselha a organização sobre as obrigações do RGPD, controla a conformidade, coopera com a autoridade de controlo, que em Portugal é a Comissão Nacional de Proteção de Dados (CNPD), e é o ponto de contacto para os titulares dos dados.

A NIS2 aplica-se à minha empresa?

Depende do setor, da dimensão e da posição na cadeia de fornecimento. Mesmo empresas fora do âmbito direto podem ter de cumprir requisitos de segurança impostos contratualmente por clientes abrangidos. Uma análise inicial esclarece o enquadramento de cada caso.

O DORA aplica-se à minha empresa?

Aplica-se às entidades financeiras e aos prestadores terceiros de serviços de TIC. Uma empresa que presta serviços de TIC a entidades financeiras pode ainda ter de cumprir requisitos que estas lhe impõem por contrato. Uma análise inicial esclarece o enquadramento de cada caso e a articulação com o RGPD e a NIS2.

A conformidade tem de travar a operação?

Não deve. A Gadgetmetodo procura soluções proporcionais ao risco, que protegem clientes, parceiros e titulares dos dados e continuam a permitir que a empresa cresça e inove.

Serviços relacionados

Uma abordagem integrada

Organização, tecnologia, proteção de dados e estratégia funcionam melhor quando são tratadas em conjunto.

Vamos simplificar o próximo passo da sua organização?

Conte-nos o seu desafio. Preparamos uma proposta à medida, com âmbito, entregáveis, calendário e investimento claros.

Pedir proposta +351 915 416 112

Proteção de dados, RGPD, NIS2, DORA e governação da IA