São os responsáveis por manter os registros das operações de tratamento de dados pessoais. Controlador: a quem compete as decisões referentes ao tratamento de dados pessoais. Operador: a quem realiza o tratamento de dados pessoais em nome do controlador.
O município deve garantir que os dados pessoais coletados sejam usados de acordo com as leis e regulamentos aplicáveis.
O município deve obter o consentimento explícito dos indivíduos antes de compartilhar seus dados pessoais com terceiros. Isso pode incluir a implementação de políticas e procedimentos claros para o compartilhamento de dados pessoais e a obtenção de consentimento adicional se os dados pessoais forem compartilhados com terceiros para outros fins
O município deve implementar medidas adequadas para garantir que os dados pessoais coletados sejam armazenados e descartados de forma segura. Isso pode incluir a implementação de políticas e procedimentos claros para o armazenamento e descarte de dados pessoais e a destruição segura de dados pessoais quando não forem mais necessários.
O município deve fornecer aos indivíduos o direito de acessar, corrigir e excluir seus dados pessoais. Isso pode incluir a implementação de procedimentos claros para lidar com solicitações de acesso, correção ou exclusão de dados pessoais e a designação de um ponto de contato para lidar com essas solicitações.
O município deve garantir que os dados pessoais coletados sejam usados apenas para os fins para os quais foram coletados. Isso pode incluir a implementação de políticas e procedimentos claros para o uso de dados pessoais e a obtenção de consentimento adicional se os dados pessoais forem usados para outros fins.
O município deve implementar medidas adequadas para gerenciar o acesso aos dados pessoais que coleta. Isso pode incluir a restrição do acesso a dados pessoais apenas a funcionários autorizados e a implementação de controles de acesso baseados em função.
O município deve tomar medidas razoáveis para garantir que os dados pessoais coletados sejam precisos e atualizados. Isso pode incluir a verificação regular dos dados pessoais e a correção de quaisquer erros ou imprecisões.
O município deve implementar medidas técnicas e organizacionais adequadas para proteger os dados pessoais que coleta. Isso pode incluir medidas como criptografia, controle de acesso, monitoramento de segurança e treinamento de funcionários
O município deve obter o consentimento explícito dos indivíduos antes de coletar e processar seus dados pessoais. O consentimento deve ser livre, informado e inequívoco, e pode ser retirado a qualquer momento.
O município pode coletar informações pessoais como nome, endereço, número de telefone, endereço de e-mail, número de identificação fiscal, informações de saúde, informações financeiras e outras informações pessoais relevantes para a prestação de serviços públicos.
