{"id":3748,"date":"2021-12-13T15:28:55","date_gmt":"2021-12-13T18:28:55","guid":{"rendered":"https:\/\/www.ufrgs.br\/proprivacidade\/?page_id=3748"},"modified":"2026-07-08T13:54:29","modified_gmt":"2026-07-08T16:54:29","slug":"ripd","status":"publish","type":"page","link":"https:\/\/www.ufrgs.br\/proprivacidade\/ripd","title":{"rendered":"RIPD &#8211; Relat\u00f3io de Impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3748\" class=\"elementor elementor-3748\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-e508cb5 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e508cb5\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-524582a\" data-id=\"524582a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4a75f5f elementor-widget elementor-widget-heading\" data-id=\"4a75f5f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h5 class=\"elementor-heading-title elementor-size-default\">Relat\u00f3rio de Impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-b03aa35 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"b03aa35\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-fa5e680\" data-id=\"fa5e680\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-aa5d2fc elementor-widget elementor-widget-text-editor\" data-id=\"aa5d2fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\u00adO Relat\u00f3rio de Impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais (RIPD) visa descrever os processos de tratamento de dados pessoais que podem gerar riscos \u00e0s liberdades civis e aos direitos fundamentais, bem como as medidas, as salvaguardas e os mecanismos de mitiga\u00e7\u00e3o de riscos (art. 5\u00ba , XVII da LGPD) e deve ser elaborado para atender ao determinado no art. 50, \u00a72\u00ba, I, d da LGPD e para demonstrar:<\/p>\n<ul>\n<li>a avalia\u00e7\u00e3o sistem\u00e1tica de impactos e riscos \u00e0 privacidade nos tratamentos de dados pessoais; e<\/li>\n<li>a ado\u00e7\u00e3o reiterada de salvaguardas, pol\u00edticas e procedimentos internos capazes de minimizar o dano, voltados ao tratamento seguro e adequado de dados pessoais.<\/li>\n<\/ul>\n<p>Ao elaborar o RIPD e implementar as medidas de controles identificadas nesse relat\u00f3rio, o processo de trabalho avaliado poder\u00e1 fruir de benef\u00edcios inerentes a essa avalia\u00e7\u00e3o sistem\u00e1tica, bem como estar preparado para as demandas por entidades fiscalizadoras.<\/p>\n<p>A elabora\u00e7\u00e3o proativa do RIPD possibilita mitigar as san\u00e7\u00f5es e penalidades em caso de viola\u00e7\u00f5es aos direitos definidos na LGPD, como as mencionadas <a href=\"https:\/\/www.gov.br\/anpd\/pt-br\/assuntos\/noticias\/sancoes-administrativas-o-que-muda-apos-1o-de-agosto-de-2021\" target=\"_blank\" rel=\"noopener\">aqui<\/a> (item 8) e conforme previsto no art. 52, \u00a71, VIII e art. 48, \u00a73\u00ba da <a href=\"http:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm\" target=\"_blank\" rel=\"noopener\">LGPD<\/a>.\u00ad<\/p>\n<p>\u00ad&nbsp;<\/p>\n<h6><span style=\"color: #071d41;\">Processos de trabalho que requerem a elabora\u00e7\u00e3o do RIPD<\/span><\/h6>\n<p><span style=\"color: #0000ff; font-weight: 600;\"><strong>A elabora\u00e7\u00e3o do RIPD \u00e9 obrigat\u00f3ria<\/strong><\/span> em certas circunst\u00e2ncias e esse relat\u00f3rio pode ser solicitado em situa\u00e7\u00f5es de incidentes ou, a qualquer momento, por entidades fiscalizadoras (art. 32, art. 38 e art. 10, \u00a73 da <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/L13709compilado.htm\" target=\"_blank\" rel=\"noopener\">LGPD<\/a>) ou por ordem judicial.<\/p>\n<p>Conforme o item 2.5.2.2 do <a href=\"https:\/\/www.gov.br\/governodigital\/pt-br\/seguranca-e-protecao-de-dados\/guias\/guia_lgpd.pdf\" target=\"_blank\" rel=\"\\\\\\ noopener\">LGPD &#8211; Guia de Boas Pr\u00e1ticas<\/a>, indicado pela&nbsp;<a href=\"https:\/\/www.gov.br\/governodigital\/pt-br\/privacidade_e_seguranca\/apresentacoes\/apresentacao_ripd.pdf\" target=\"_blank\" rel=\"noopener\">SGD<\/a>, o RIPD de processos de trabalho que envolvem dados pessoais deve ser elaborado, ou atualizado, sempre que existir a possibilidade de ocorrer impacto relevante na privacidade resultante de:<\/p>\n<ul>\n<li>Uma nova tecnologia, servi\u00e7o ou outra nova iniciativa em que dados pessoais e dados pessoais sens\u00edveis sejam ou devam ser tratados;<\/li>\n<li>Rastreamento da localiza\u00e7\u00e3o dos indiv\u00edduos ou qualquer outra a\u00e7\u00e3o de tratamento que vise a forma\u00e7\u00e3o de perfil comportamental de pessoa natural, se identificada (LGPD, art. 12 \u00a7 2\u00ba);<\/li>\n<li>Tratamento de dado pessoal sobre origem racial ou \u00e9tnica, convic\u00e7\u00e3o religiosa, opini\u00e3o pol\u00edtica, filia\u00e7\u00e3o a sindicato ou a organiza\u00e7\u00e3o de car\u00e1ter religioso, filos\u00f3fico ou pol\u00edtico, dado referente \u00e0 sa\u00fade ou \u00e0 vida sexual, dado gen\u00e9tico ou biom\u00e9trico, quando vinculado a uma pessoa natural;<\/li>\n<li>Processamento de dados pessoais usado para tomar decis\u00f5es automatizadas que possam ter efeitos legais, inclu\u00eddas as decis\u00f5es destinadas a definir o perfil pessoal, profissional, de consumo e de cr\u00e9dito ou aspectos de personalidade (LGPD, art. 20);<\/li>\n<li>Tratamento de dados pessoais de <a href=\"http:\/\/www.planalto.gov.br\/ccivil_03\/leis\/l8069.htm\" target=\"_blank\" rel=\"noopener\">crian\u00e7as e adolescentes<\/a> (LGPD, art. 14);<\/li>\n<li>Tratamento de dados pessoais que possa resultar em algum tipo de dano patrimonial, moral, individual ou coletivo aos titulares de dados, se houver vazamento (LGPD, art. 42);<\/li>\n<li>Tratamento de dados pessoais realizados para fins exclusivos de seguran\u00e7a p\u00fablica, defesa nacional, seguran\u00e7a do Estado, ou atividades de investiga\u00e7\u00e3o e repress\u00e3o de infra\u00e7\u00f5es penais (LGPD, art. 4\u00ba , \u00a7 3\u00ba );<\/li>\n<li>Tratamento no interesse leg\u00edtimo do controlador (LGPD, art. 10, \u00a7 3\u00ba );<\/li>\n<li>Altera\u00e7\u00f5es nas leis e regulamentos aplic\u00e1veis \u00e0 privacidade, pol\u00edtica e normas internas, opera\u00e7\u00e3o do sistema de informa\u00e7\u00f5es, prop\u00f3sitos e meios para tratar dados, fluxos de dados novos ou alterados, dentre outros; e<\/li>\n<li>Reformas administrativas que implicam em nova estrutura organizacional resultante de incorpora\u00e7\u00e3o, fus\u00e3o ou cis\u00e3o de \u00f3rg\u00e3os ou departamentos.<\/li>\n<\/ul>\n<div>\n<p>A lista supracitada est\u00e1 alinhada \u00e0 defini\u00e7\u00e3o de <a href=\"https:\/\/www.gov.br\/anpd\/pt-br\/canais_atendimento\/agente-de-tratamento\/relatorio-de-impacto-a-protecao-de-dados-pessoais-ripd#:~:text=9.%20O%20que%20considerar%20como%20%22alto%20risco%22%20para%20fins%20de%20elabora%C3%A7%C3%A3o%20do%20RIPD?\" target=\"_blank\" rel=\"noopener\">tratamento de dados de alto risco da Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados&nbsp; (ANPD)<\/a>.<\/p>\n<\/div>\n<h6><span style=\"color: #071d41;\">Como elaborar o RIPD para processos de trabalho da Universidade<\/span><\/h6>\n<p>Atualmente, o processo de elabora\u00e7\u00e3o do RIPD na UFRGS est\u00e1 padronizado e requer apenas os seguintes procedimentos:<\/p>\n<ol>\n<li>Reuni\u00e3o inicial para a coleta de informa\u00e7\u00f5es que ser\u00e3o utilizadas na elabora\u00e7\u00e3o de minuta a ser aprovada posteriormente pelos presentes nessa reuni\u00e3o;<\/li>\n<li>Reuni\u00e3o para planejar cen\u00e1rios de tratamento de riscos ainda n\u00e3o tratados, quando existirem; e<\/li>\n<li>A aprova\u00e7\u00e3o do RIPD no SEI.<\/li>\n<\/ol>\n<p>Para o agendamento dessa reuni\u00e3o inicial ser\u00e1 necess\u00e1rio contatar o Encarregado pelo Tratamento de Dados Pessoais na UFRGS (etdp@ufrgs.br).<\/p>\n<p>O RIPD envolve a avalia\u00e7\u00e3o de riscos e a defini\u00e7\u00e3o de medidas para tratamento dos riscos identificados. H\u00e1 planilhas que devem ser utilizadas devido ao envolvimento de outras unidades e \u00f3rg\u00e3os da UFRGS.<\/p>\n<p>A UFRGS utiliza o modelo de RIPD disponibilizado pela Secretaria de Governo Digital (\u00d3rg\u00e3o Central Gestor do&nbsp;<a href=\"https:\/\/www.gov.br\/governodigital\/pt-br\/sisp\/sobre-o-sisp\" target=\"_blank\" rel=\"noopener\">SISP<\/a>), devido ao determinado no <a href=\"https:\/\/pesquisa.apps.tcu.gov.br\/#\/redireciona\/acordao-completo\/%22ACORDAO-COMPLETO-2521877%22\" target=\"_blank\" rel=\"noopener\">Ac\u00f3rd\u00e3o do TCU n\u00ba 1384\/2022<\/a> e art. 26 do <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2023-2026\/2026\/decreto\/d12904.htm\" target=\"_blank\" rel=\"noopener\">Decreto n\u00ba 12.904\/2026<\/a>&nbsp;(anteriormente no art. 23 do Decreto n\u00ba 12.102\/2024, art. 22 do Decreto n\u00ba 11.437\/2023, inciso XI do art. 132 do Decreto n\u00ba 9.745\/2019, \u2026).<\/p>\n<p><span style=\"color: #071d41;\">\u00ad<\/span><\/p>\n<h6><span style=\"color: #071d41;\">Auditoria&nbsp;<\/span><span style=\"color: #071d41;\">semestral da SGD acompanhada pelo TCU<\/span><\/h6>\n<p>Devido ao <a href=\"https:\/\/www.ufrgs.br\/proprivacidade\/docs\/guia_framework_ppsi_v1.pdf\" target=\"_blank\" rel=\"noopener\">Programa de Privacidade e Seguran\u00e7a da Informa\u00e7\u00e3o<\/a>, determinado pela <a href=\"https:\/\/www.in.gov.br\/en\/web\/dou\/-\/portaria-sgd\/mgi-n-852-de-28-de-marco-de-2023-473750908\" target=\"_blank\" rel=\"noopener\">Portaria SGD\/MGI n\u00ba 852\/2023<\/a> e alterado pela <a href=\"https:\/\/www.in.gov.br\/en\/web\/dou\/-\/portaria-sgd\/mgi-n-9.511-de-28-de-outubro-de-2025-665815455\" target=\"_blank\" rel=\"noopener\">Portaria SGD\/MGI N\u00ba 9.511\/2025<\/a>, torna-se necess\u00e1ria a elabora\u00e7\u00e3o de, no m\u00ednimo, um RIPD em cada unidade acad\u00eamica e \u00f3rg\u00e3o suplementar, que relate um ou mais processos de trabalho que trate dados pessoais sens\u00edveis, conforme detalhado na <a href=\"https:\/\/www.ufrgs.br\/csi\/docs\/UFRGS-CSI-Resolucao-3-2024.pdf\" target=\"_blank\" rel=\"noopener\">Resolu\u00e7\u00e3o CSI N\u00ba 3\/2024<\/a>. Essa medida possibilitar\u00e1 atender aos seguintes questionamentos desse programa:&nbsp;<\/p>\n<p>30.4 O \u00f3rg\u00e3o documenta os riscos de privacidade oriundos da avalia\u00e7\u00e3o de impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais?<\/p>\n<p><em>30.5 O \u00f3rg\u00e3o documenta as medidas de prote\u00e7\u00e3o de dados pessoais adotadas para mitiga\u00e7\u00e3o do impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais?<\/em><\/p>\n<p><em>30.6 O \u00f3rg\u00e3o realiza e documenta os resultados de uma avalia\u00e7\u00e3o de impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais?<\/em><\/p>\n<p><em>30.8 O \u00f3rg\u00e3o monitora e audita regularmente as opera\u00e7\u00f5es de tratamento de dados pessoais, especialmente aquelas envolvendo dados pessoais sens\u00edveis, para garantir que estejam em conformidade com as leis, regulamentos e termos contratuais aplic\u00e1veis?<\/em><\/p>\n<p><em>31.1 A organiza\u00e7\u00e3o adota medidas de seguran\u00e7a, t\u00e9cnicas e administrativas, testadas e avaliadas, aptas a proteger dados pessoais de acordo com os resultados de uma avalia\u00e7\u00e3o de riscos ou impacto de prote\u00e7\u00e3o de dados pessoais?<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Relat\u00f3rio de Impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais \u00adO Relat\u00f3rio de Impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais (RIPD) visa descrever os processos de tratamento de dados pessoais que podem gerar riscos \u00e0s liberdades civis e aos direitos fundamentais, bem como as medidas, as salvaguardas e os mecanismos de mitiga\u00e7\u00e3o de riscos (art. 5\u00ba , XVII [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"class_list":["post-3748","page","type-page","status-publish","hentry"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.ufrgs.br\/proprivacidade\/wp-json\/wp\/v2\/pages\/3748","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ufrgs.br\/proprivacidade\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.ufrgs.br\/proprivacidade\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/proprivacidade\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/proprivacidade\/wp-json\/wp\/v2\/comments?post=3748"}],"version-history":[{"count":3,"href":"https:\/\/www.ufrgs.br\/proprivacidade\/wp-json\/wp\/v2\/pages\/3748\/revisions"}],"predecessor-version":[{"id":10214,"href":"https:\/\/www.ufrgs.br\/proprivacidade\/wp-json\/wp\/v2\/pages\/3748\/revisions\/10214"}],"wp:attachment":[{"href":"https:\/\/www.ufrgs.br\/proprivacidade\/wp-json\/wp\/v2\/media?parent=3748"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}