Questionário anual não é gestão de terceiros: como monitorar operadores de forma contínua e comprovar a verificação que a LGPD exige do controlador?
Quando um fornecedor sofre um incidente, a pergunta que o Board faz não é se existia contrato, mas se a empresa verificou o que o contrato prometia. Um questionário anual respondido e arquivado raramente sustenta essa resposta. A LGPD fala em verificar, e verificar, em escala, exige critério, evidência e continuidade.
