Herramienta gratuita
Autoevaluación de medidas de seguridad y privacidad para agentes de tratamiento de pequeño tamaño, incluidas las pequeñas empresas (EPP en portugués), basada en el material de la ANPD.
Las respuestas y la exportación se procesan en este navegador. Las respuestas no se envían a un servidor ni a analytics.
EPP es la sigla brasileña de empresa de pequeño porte. El material de referencia de la ANPD está dirigido a agentes de tratamiento de datos de pequeño porte.
Ítems totales: 45No aplicables: 0
Los ítems no aplicables se excluyen del cálculo del porcentaje.
Las respuestas muestran la cobertura de las medidas enumeradas. Esta autoevaluación no certifica el cumplimiento de la LGPD.
La versión interactiva organiza 45 medidas en ocho categorías. Los textos y las orientaciones fueron adaptados por SinapseTech.
Fuente: Checklist de medidas de seguridad de la ANPD. Guía orientativa — Versión 1.0 de la guía, octubre de 2021. Adaptación en ocho categorías; consulte los documentos originales en portugués para ver el contenido completo.
Expandir todo muestra la lista completa de 45 medidas.
Exportar resultados genera un CSV con resumen, plan de acción y todas las respuestas. Para PDF, use Imprimir y seleccione Guardar como PDF en el navegador.
GRCtech
Centralice controles, responsables y evidencias para seguir la evolución de las medidas a lo largo del tiempo.
Conozca GRCtechSinapseTech
Fecha de la evaluación:
Fuente: Checklist de medidas de seguridad de la ANPD. Guía orientativa — Versión 1.0 de la guía, octubre de 2021. Adaptación en ocho categorías; consulte los documentos originales en portugués para ver el contenido completo.
Las respuestas muestran la cobertura de las medidas enumeradas. Esta autoevaluación no certifica el cumplimiento de la LGPD.
0% completado, 0 de 45 ítems aplicables. Ítems totales: 45. No aplicables: 0.
| Categoría | Implementados | Ítems aplicables | No aplicables | Progreso |
|---|---|---|---|---|
| Política de Seguridad de la Información | 0 | 2 | 0 | 0% |
| Concientización y Capacitación | 0 | 8 | 0 | 0% |
| Gestión de Contratos | 0 | 5 | 0 | 0% |
| Control de Acceso | 0 | 8 | 0 | 0% |
| Seguridad de los Datos Personales | 0 | 8 | 0 | 0% |
| Seguridad de las Comunicaciones | 0 | 7 | 0 | 0% |
| Dispositivos Móviles | 0 | 3 | 0 | 0% |
| Servicios en la Nube | 0 | 4 | 0 | 0% |
Establecer política simplificada con controles (backup, contraseñas, acceso, correo, antivirus, etc.)
Estado: No implementado
Defina reglas básicas como hacer backup, usar contraseñas fuertes y no abrir archivos adjuntos sospechosos.
Revisar periódicamente la política
Estado: No implementado
Revise la política cada 6 meses o 1 año para acompañar los cambios.
Capacitaciones y campañas sobre LGPD y ANPD
Estado: No implementado
Organice charlas y materiales educativos sobre protección de datos.
Sensibilizar a los empleados sobre obligaciones legales
Estado: No implementado
Demuestre que proteger la información protege a la empresa y a los clientes.
Orientar el uso de controles de TI
Estado: No implementado
Enseñe al equipo a usar antivirus, hacer backup y configurar contraseñas.
Orientar la prevención de incidentes (virus, phishing)
Estado: No implementado
Muestre ejemplos de correos sospechosos y enseñe señales de alerta.
Almacenamiento seguro de documentos físicos
Estado: No implementado
Los documentos con datos personales deben estar en armarios cerrados con llave.
Prohibición de compartir logins y contraseñas
Estado: No implementado
Cada persona debe tener su propio login.
Bloqueo de estaciones al ausentarse
Estado: No implementado
Configure bloqueo automático o use Windows+L antes de salir.
Incentivar el reporte de incidentes
Estado: No implementado
Cree un ambiente donde los problemas puedan reportarse sin miedo.
Incluir cláusulas de seguridad en contratos
Estado: No implementado
Exija protección de datos en los contratos con proveedores.
Definir reglas para proveedores y socios
Estado: No implementado
Documente cómo los proveedores deben manejar la información.
Reglas sobre compartición controlador-operador
Estado: No implementado
Defina quién decide y quién ejecuta el tratamiento de datos.
Prohibir tratamientos incompatibles
Estado: No implementado
Los datos recopilados para una finalidad no pueden usarse para otra.
Firmar NDA con empleados
Estado: No implementado
Acuerdo de confidencialidad para proteger secretos de la empresa.
Evitar el uso de contraseñas predeterminadas
Estado: No implementado
Siempre cambie las contraseñas de fábrica de los equipos.
Utilizar contraseñas complejas
Estado: No implementado
Use al menos 8 caracteres mezclando letras, números y símbolos.
No reutilizar contraseñas
Estado: No implementado
Cada sistema debe tener una contraseña única.
Implementar sistema de control de acceso proporcional
Estado: No implementado
Otorgue acceso solo a lo necesario para cada función.
Bloquear contraseñas débiles
Estado: No implementado
Configure los sistemas para rechazar contraseñas obvias.
Prohibir compartir cuentas/contraseñas
Estado: No implementado
Cada persona debe tener su propio login.
Aplicar el principio de menor privilegio
Estado: No implementado
Otorgue solo los permisos mínimos necesarios.
Usar autenticación multifactor
Estado: No implementado
Configure un segundo factor de autenticación.
Mantener las configuraciones de seguridad de las estaciones
Estado: No implementado
Mantenga las computadoras actualizadas con antivirus y firewall.
Evitar transferencia de datos a medios externos
Estado: No implementado
Evite memorias USB personales para datos de la empresa.
Inventariar y cifrar dispositivos externos
Estado: No implementado
Liste y cifre todos los dispositivos de almacenamiento.
Realizar backups offline y seguros
Estado: No implementado
Haga copias regulares y guárdelas en una ubicación diferente.
Descartar medios con sobrescritura o destrucción
Estado: No implementado
Borre completamente antes de descartar equipos.
Formalizar descarte seguro en contratos con terceros
Estado: No implementado
Exija certificado de destrucción de datos.
Minimizar la recopilación de datos personales
Estado: No implementado
Recopile solo lo esencial.
Implementar pseudonimización (cifrado)
Estado: No implementado
Use seudónimos y enmascaramiento de datos sensibles.
Utilizar TLS/HTTPS o cifrado de extremo a extremo
Estado: No implementado
Use HTTPS en sitios web y conexiones seguras en correo.
Instalar firewall y/o WAF
Estado: No implementado
Active el firewall en el router y use servicios como Cloudflare.
Adoptar herramientas AntiSpam y filtros de correo
Estado: No implementado
Configure filtros para bloquear spam automáticamente.
Eliminar datos personales de redes públicas
Estado: No implementado
Nunca acceda a sistemas en Wi-Fi público.
Actualizar periódicamente sistemas y aplicaciones
Estado: No implementado
Configure actualizaciones automáticas.
Adoptar y actualizar antivirus/antimalware
Estado: No implementado
Use un antivirus confiable y manténgalo actualizado.
Realizar escaneos antivirus periódicos
Estado: No implementado
Configure un escaneo completo semanal.
Autenticación multifactor en dispositivos móviles
Estado: No implementado
Configure contraseña + biometría en celulares.
Separar dispositivos personales e institucionales
Estado: No implementado
Use perfiles separados para trabajo y vida personal.
Implementar recurso de borrado remoto
Estado: No implementado
Configure para poder borrar datos de forma remota.
Establecer SLA con proveedores
Estado: No implementado
Defina garantías de servicio por escrito.
Evaluar requisitos de seguridad del proveedor
Estado: No implementado
Verifique certificaciones y ubicación de los servidores.
Definir requisitos de acceso de usuarios
Estado: No implementado
Configure quién puede ver y editar cada recurso.
Usar autenticación multifactor en servicios de nube
Estado: No implementado
Configure 2FA en Google Drive, OneDrive, etc.