Conhecida como instituição financeira ligada ao Exército Brasileiro, que administra mais de 1,6 milhão de contas de poupadores em todo o País, a POUPEX anuncia a implantação do projeto de adequação da entidade à Lei Geral de Proteção de Dados (LGPD). Para conseguir mapear todo e qualquer dado de pessoa presente em sua operação, seja empregado, cliente, fornecedor ou visitante, a instituição contou com a solução da MD2 Consultoria, especializada em governança de dados e privacidade. Ao todo, o projeto administra, atualmente, mais de dois milhões de dados.
A POUPEX ocupa o 7º lugar entre os agentes captadores de poupança no Brasil, encerrou o ano de 2022 com mais de 1.325 funcionários e um saldo de R$ 6,5 bilhões destinados ao financiamento habitacional. Para atender a todas as necessidades de uma operação com essas proporções, o projeto para assegurar a conformidade à LGPD exigiu mais de dois anos de implementação, entre consultoria, adoção de ferramentas tecnológicas e capacitação da equipe.
Mas graças a implantação a POUPEX alcançou resultados importantes, como processos consistentes e sistemáticos para elaboração do Relatório de Impacto à Proteção de Dados (RIPD), a gestão do consentimento, o aprimoramento na rotina para mapeamento dos dados pessoais não estruturados, a visão unificada do titular e o enriquecimento de dados com bases externas por meio do MD2 Master Data Management, implantado na plataforma IBM InfoSphere Information Server. Este aspecto trouxe alto valor agregado, pois a ferramenta foi baseada em uma tecnologia IBM já utilizada pela POUPEX, mitigando o tempo com a implantação.
O sucesso do projeto, dividido em duas fases, pode ser visto em números, como a identificação de mais de 700 tratamentos de dados nos processos mais relevantes da empresa, a descoberta de dados pessoais em pelo menos 2,4 milhões de arquivos em um volume de aproximadamente 7 terabytes de dados, e a integração de 80 mil atributos (campos) de dados em 38 sistemas.
"Antes da implantação das soluções, a POUPEX enfrentava problemas de qualidade de dados, especialmente na base corporativa de clientes, devido à falta de integração com todos os sistemas mantidos pela organização. Com a implementação do LGPD Suíte, composto pelas soluções MD2 Quality Manager, HUB MD2 MDM LGPD e pelos componentes Portal do Titular, além das horas de consultoria em LGPD e governança de dados, conseguimos mapear todo e qualquer dado pessoal, sejam de funcionários, clientes, fornecedores ou visitantes", explica o Coronel Alexandre Fitzner, Coordenador de TI.
Na fase de implementação do projeto, foram realizadas reuniões com os principais gestores das áreas da POUPEX para estabelecer as frentes de trabalho e suas respectivas atribuições. Assim, foram criadas sete frentes com aproximadamente 17 gerências envolvidas, distribuídas entre operacional, tático e estratégico, incluindo a Diretoria Colegiada (DICOL). A MD2 apoiou em quatro dessas frentes, sendo Tecnologia, Normas e Processos, Dados não Estruturados e Educação.
A solução da MD2 Consultoria também ajudou na obtenção de uma visão 360º dos clientes da POUPEX, de maneira a apoiar projetos de estratégicos de dados para iniciativas de CRM, Marketing e Vendas etc.
Além das soluções focadas na conformidade à LGPD, a POUPEX também implementou processos da MD2 para atender aos novos direitos dos titulares trazidos pela LGPD, como o direito de acesso, retificação, anonimização, eliminação, portabilidade e oposição ao tratamento de seus dados pessoais. Capacitamos a equipe de colaboradores em diversos perfis, incluindo o DPO, para que todos estivessem conscientes sobre a importância da gestão e proteção de dados. Com isso, o resultado é uma instituição à frente no mercado e preocupada com as informações dos envolvidos em seu dia a dia.
"A parceria entre POUPEX e MD2 foi fundamental para que a instituição pudesse se adequar à LGPD e garantir a segurança e privacidade dos dados de seus clientes e colaboradores de maneira plena, inclusive por meio do trabalho de uma equipe multidisciplinar. O sucesso do projeto é um exemplo para outras empresas que precisam se adequar à LGPD e garantir a segurança e privacidade dos dados de todos os envolvidos com o negócio ou organização", finaliza Fitzner.
