Veja como a LGPD ajuda a proteger empresas de vazamento de dados - Portal de Notícias
Depois da Lei Geral de Proteção de Dados (LGPD), o cuidado com o vazamento de dados tornou-se ainda mais crucial para as empresas Qualquer erro pode comprometer a reputação, causar transtorno para as pessoas – e marcas – além de gerar multas milionárias. Somado a isso, os ataques cibernéticos cada vez mais sofisticados, também colocam em risco as informações que as empresas detêm hoje de seus clientes.
Para proteger o core dos negócios, além de investir em base tecnológica de segurança da informação, é preciso seguir corretamente a LGPD. Luis Santos de Azevedo, gerente de TI da Uze, empresa focada em soluções de crédito para o varejo, ressalta dez dicas para proteger a empresa do vazamento de dados
1. Adotar a cultura de proteção de dados
Na visão de Luis, o ponto mais importante é investir na conscientização das pessoas em relação à segurança. 'No meio digital hoje a forma mais importante de prevenção é a conscientização dos colaboradores, que estão na linha de frente, manuseando dados pessoais em suas rotinas de trabalho. Temos que colocar o assunto na mesa, entendendo que isso faz parte da rotina', relata.
Luis complementa que a segurança é formada pelo tripé 'processos, tecnologia e pessoas", mas não adianta ter processos bem definidos, ter uma tecnologia de ponta, se não tiver pessoas muito bem treinadas em relação a segurança. 'Nós somos o elo mais fraco e o alvo mais vulnerável. É de fundamental importância que as empresas deem atenção às pessoas, e não apenas para processos e tecnologias. Esse é o primeiro pilar para que tenhamos sucesso quando falamos em segurança', completa.
2. Mapear o fluxo de dados na empresa
3. Adotar framework de privacidade para a organização
Com o framework é possível definir um fluxo e priorizar as tarefas necessárias para melhorar a segurança em uma organização Esse processo traz clareza sobre o que existe em governança de privacidade, reduzindo risco de incidentes e trazendo agilidade de adaptação a prováveis mudanças na regulamentação de leis como a LGPD, o Regulamento Geral sobre a Proteção de Dados – GDPR, a California Consumer Privacy Act (CCPA), uma lei de proteção de dados da Califórnia, nos Estados Unidos, entre outras questões;
4. Avaliar quais dados são coletados e se há embasamento legal
'Por isso, é preciso fazer uma avaliação jurídica minuciosa dos processos empresariais para determinar qual a melhor base legal para o tratamento de dados dentro da empresa', explica Luis Santos de Azevedo, gerente de TI da Uze;
5. Garantir uma comunicação transparente com o titular dos dados
É importante ter um canal de comunicação aberto com os titulares das contas, para que os mesmos possam entrar em contato quando tiverem necessidade, como por exemplo para ter informações sobre como e com quem os dados são compartilhados;
6. Criar um comitê de adequação à Lei Geral de Proteção de Dados (LGPD)
Essa é superimportante! Crie um grupo com colaboradores de TI, equipe jurídica, marketing e RH, por exemplo, que trabalham com dados pessoais para acompanhar o processo de adequação à LGPD de maneira mais assertiva. Quanto mais alinhados a equipe estiver, mais eficiente será as práticas que serão adotadas pela empresa, uma vez que essas pessoas escolhidas, transmitirão as boas práticas que serão empregadas;
7. Reforçar sua política de segurança da informação
8.Ter um profissional dedicado. Um DPO por exemplo
9. Revisar e adequar contratos, políticas de privacidade e outros documentos
De acordo com a LGPD, os titulares dos dados devem ser informados de forma clara sobre os motivos da coleta e do tratamento de seus dados. Inclusive, essa informação deve estar incluída na documentação desses titulares.
Nessa parte da revisão também entra o termo de consentimento, como por exemplo, num site, o usuário deve ter a opção de não aceitar os cookies. Neste caso, deve-se explicar as consequências da negativa (como falhas no funcionamento do site, por exemplo);
10. Estabelecer medidas de governança
As boas práticas garantem que todos na empresa cumpram as leis, criando processos que foquem na análise e controle de riscos. Alguns exemplos são a criação de canais de denúncia, programas de formação contínua, reformulação do Código de Ética e a criação de políticas específicas para determinadas situações. Website: https://uzecomvoce.com.br/
Tags: ajuda protegerDestaqueempresasLei Geral Proteção de Dados (LGPD)vazamento
Violência no condomínio
Os números são impressionantes: mais de 16,2 bilhões de tentativas de ataques cibernéticos entre janeiro e junho, foi o que...
Correios de Belém é denunciado ao Reclame Aqui
Os Correios de Belém deram para atrasar a entrega de encomendas e correspondências que chegam ao limite do absurdo. Isso...
EXCLUSIVO – Justiça condena Via Varejo a parar de copiar marcas alheias para vendas pela internet
O juiz da 5ª Vara da Fazenda Pública e Tutelas Coletivas de Belém, Raimundo Rodrigues Santana, concedeu liminar condenando a...