O mapeamento é a fase mais importante para qualquer adequação às disposições da LGPD. Deve ser considerado que a Lei atribuiu uma série de deveres a serem observados pelos agentes de tratamento para garantir um tratamento transparente, seguindo as regras do jogo e garantindo que o titular dos dados tenha o controle de suas informações.

Contudo, para que qualquer projeto de adequação seja ela completa ou pontual, é necessário conhecer o atual posição da empresa/organização com relação aos dados que trata. Para isso deve ser elaborado o documento denominado “Mapeamento de Dados Pessoais”.

Podemos imaginar que o Mapeamento vai registrar como se fosse uma “fotografia” de todos os processos e dados pessoais tratados na organização. Com esta “fotografia” será possível avaliar os pontos de desconformidade com a LGPD para que sejam adequados e ainda verificar os principais pontos de riscos para empresa e para o titular.

Uma vez analisados os riscos, será possível implementar medidas para mitigar os riscos e garantir um tratamento de dados pessoais em conformidade com a LGPD, bem como ajudará na elaboração do Relatório das Atividades de Tratamento que é um documento obrigatório, previsto no artigo 37 da LGPD.