Resumo: Os estoques de bolsas de sangue para atender à população de pacientes que necessitam ser transfundidos é uma das principais preocupações dos serviços de hemoterapias dos Hospitais Públicos. A complexidade de gerenciamento da cadeia de suprimento de sangue abrange desde a captação de doadores de sangue até a dispensação das bolsas de sangue para serem transfundidas. Entender os processos da cadeia e manter a segurança dos dados pessoais e sensíveis dos doadores passa a ser uma das premissas para as organizações públicas de saúde. Objetivo: a pesquisa tem como objetivo a criação e aplicação de um framework conceitual que utiliza as abordagens e os conceitos de Business Process Management para apoiar o gerenciamento e a segurança dos dados pessoais de DS. Materiais e Métodos: o método adotado foi a revisão de literatura com base em artigos científicos e o uso do BPM na construção do framework conceitual e aplicá-lo em um serviço de hemoterapia de um Hospital Público Federal (HPF) -Brasil. Resultados: por meio do mapeamento do processo de doação de sangue e utilizando o framework conceitual, foram evidenciadas possíveis falhas que podem expor os dados pessoais e sensíveis de candidatos à doação de sangue que estariam em desconformidade com a Lei Geral de Proteção de Dados. Conclusão: A utilização do framework conceitual com BPM para modelar um processo organizacional facilita a identificação das vulnerabilidades dos dados pessoais e sensíveis do cidadão que circulam neste processo e estão em desacordo com as normas da Lei.