Conformidade não é um estado alcançado uma vez e esquecido — mudanças na regulamentação, no escopo do projeto ou na equipe podem introduzir desvios ao longo do tempo. Uma auditoria periódica pega isso antes que vire problema.

O que revisar numa auditoria periódica

  • A base legal documentada ainda reflete o uso real do dado hoje, ou o escopo do projeto mudou sem atualizar a documentação?
  • Os prazos de retenção definidos estão sendo respeitados na prática, ou dados antigos continuam acumulando indefinidamente?
  • Quem tem acesso aos dados coletados — a lista de acessos ainda corresponde a quem realmente precisa?
  • Houve alguma solicitação de titular de dados no período, e foi respondida dentro do prazo (ver como responder a uma solicitação de titular)?

Frequência recomendada

Para projetos de porte médio a grande, uma revisão semestral é um bom equilíbrio entre rigor e esforço operacional — projetos pequenos podem optar por revisão anual, desde que documentada.