001Guarita e Recepção Humana de Visitantes e Prestadores
O livro de registro ou prancheta física de papel para visitantes na portaria está protegido contra a visualização não autorizada por terceiros?
Critério: Ausência de documentos impressos com dados pessoais visíveis no balcão de atendimento, conforme Art. 6º, VIII (Princípio da Segurança) da Lei Federal nº 13.709/2018.
Como verificar: Inspecionar a bancada da guarita durante o atendimento, verificando se cadernos ou pranchetas de papel estão visíveis do lado externo do balcão ou se a consulta é feita estritamente no terminal do sistema GrandCondo.
002Guarita e Recepção Humana de Visitantes e Prestadores
Existe aviso de privacidade impresso ou placa informativa visível na recepção informando a coleta de dados pessoais e a presença de CFTV?
Critério: Sinalização ostensiva instalada no ponto de entrada antes da coleta de dados, atendendo ao Art. 6º, VI (Transparência) e Art. 9º da LGPD.
Como verificar: Verificar presencialmente nos acessos de pedestres e veículos se há placas fixadas contendo aviso sintetizado de privacidade, finalidade da coleta, indicação do canal de contato do Encarregado (DPO) e menção à gravação de imagens.
003Guarita e Recepção Humana de Visitantes e Prestadores
O Procedimento Operacional Padrão (POP) da portaria humana restringe a solicitação de dados de visitantes ao estritamente necessário para identificação e segurança?
Critério: Coleta limitada a Nome Completo, Documento de Identificação (RG/CPF) e Unidade de Destino, alinhada ao Art. 6º, III (Minimização) da LGPD e Guia Orientativo da ANPD.
Como verificar: Entrevistar o porteiro de plantão, simular um cadastro de visitante e checar os campos obrigatórios preenchidos no formulário do sistema GrandCondo ou no fluxo operacional.
004Guarita e Recepção Humana de Visitantes e Prestadores
As pré-autorizações de visitantes registradas no aplicativo GrandCondo são processadas pelos porteiros sem anotações secundárias em papéis avulsos?
Critério: Zero anotação manual secundária de dados de acesso em papéis rascunho; utilização exclusiva do terminal do sistema GrandCondo conforme diretrizes da ISO/IEC 27001 (A.8.1).
Como verificar: Vistoriar as lixeiras, gavetas e o balcão da guarita procurando bilhetes, post-its ou rascunhos contendo nomes, telefones, placas de veículos ou CPFs de visitantes.
005Guarita e Recepção Humana de Visitantes e Prestadores
Os comprovantes físicos temporários e fichas de prestadores de serviço ficam armazenados em gaveteiros trancados com chave na guarita?
Critério: Armazenamento sob chave exclusiva sob responsabilidade do porteiro do turno, em conformidade com o controle de segurança física da ISO/IEC 27001 (A.7.4).
Como verificar: Testar a tranca dos gaveteiros e armários da guarita destinados à guarda de documentos físicos e checar se permanecem trancados quando o porteiro se ausenta momentaneamente.
006Guarita e Recepção Humana de Visitantes e Prestadores
A guarita dispõe de caixa coletora trancada ou fragmentadora de papel para o descarte seguro de rascunhos contendo dados pessoais?
Critério: Destruição física irrevocável (corte cruzado Nível P-3 ou superior conforme DIN 66399) de qualquer papel com dados pessoais antes do descarte externo.
Como verificar: Verificar a presença de fragmentadora de corte cruzado operante ou caixa de descarte seguro lacrada na guarita, observando se há documentos inteiros no lixo comum.
007Central de Monitoramento e Gravação de CFTV
O equipamento gravador de CFTV (DVR/NVR) está instalado em rack metálico trancado com chave em ambiente de acesso restrito?
Critério: Gravador trancado em rack fechado com chave ou mantido em sala de equipamentos com controle de acesso, atendendo aos requisitos de proteção contra ameaças físicas da ABNT NBR ISO/IEC 27001.
Como verificar: Inspecionar o local de instalação do DVR/NVR, checar se a chave do rack está sob guarda do zelador/síndico e tentar abrir o rack sem a chave.
008Central de Monitoramento e Gravação de CFTV
O prazo de retenção das imagens gravadas pelo sistema de CFTV está limitado ao período definido na política de privacidade com sobrescrita automática?
Critério: Retenção configurada rigorosamente para o prazo limite estipulado na política do condomínio (ex.: 30 dias Max.), com substituição automática (circular recording), atenta ao Art. 16 da LGPD.
Como verificar: Acessar as configurações de armazenamento no menu do NVR/DVR, verificar a capacidade total dos HDs, a data do registro mais antigo armazenado e se a função 'sobrescrever' está ativa.