Lgpd: os atalhos para sair na frente e aprender durante essa jornada - Inforchannel
Por Thales Cyrino em 6 de abril de 2019 - 9:02 am
Desde que a Lei Geral de Proteção de Dados – Lgpd foi sancionada em 14 de agosto de 2018, o tema tem sido amplamente debatido pela comunidade de Tecnologia e Segurança da Informação. Infelizmente, a discussão é permeada muito mais pelas multas exorbitantes – até R$ 50 milhões por infração- que pelo aprendizado ou preocupação com a segurança dos dados de seus usuários. Seja como for, a Lgpd será uma realidade em breve e vai impactar organizações de todos os tamanhos, independentemente do segmento em que atuam.
– Mapeie o processo e o fluxo de dados: Onde estão os dados da sua empresa? Dependendo do ramo de atualização, a grande massa pode estar no RH ou na área de Vendas, num ERP. Possivelmente, em organizações mais digitais, talvez num banco de dados de um aplicativo. O fato é que é preciso compreender todo o ciclo de vida do dado na organização, da coleta à exclusão.
– Identifique seu nível de maturidade: A Lgpd é sobre proteção de dados pessoais e é imprescindível saber em qual contexto esse ativo se encontra em relação à Segurança. Para isso, é necessário adotar medidas que o auxiliarão a entender melhor a realidade em que se encontra hoje, como uma política de classificação de dados, se as ferramentas tecnológicas são de fato capazes para assegurar esses dados, se as pessoas estão devidamente treinadas para acessá-los, o tipo de visibilidade que você tem do ambiente. Fazer essa autoavaliação é essencial para evitar acesso indevido ao dado, manter sua integridade e minimizar as chances de incidentes.
– Crie um programa de Governança em Privacidade: Implemente uma agenda que demonstre comprometimento em adotar os processos e as políticas definidas. Essas boas práticas devem ser estruturadas considerando o impacto e o risco à privacidade, ser integradas à Governança corporativa, adaptada de acordo com a estrutura, a escala, o volume e a sensibilidade dos dados, e atualizadas constantemente.
– Defina controles técnicos e um roadmap de implantação: Esse item está diretamente relacionado aos anteriores e requer um plano de prioridades que envolvam as necessidades jurídicas, processuais e tecnológicas. É um processo contínuo e evolutivo e tem a oportunidade de introduzir ferramentas que possam ajudar as organizações a estarem em compliance com a lei até o período definido.
– Conte com um bom parceiro: Dificilmente você conseguirá atingir seus objetivos sozinho. A Lgpd envolve questões tecnológicas e jurídicas, e não estar quite com as necessidades da nova Lei pode resultar em multas e perda de negócios. Há empresas capazes de auxiliar tanto em pendências legais como técnicas a partir da experiência internacional com a adequação de leis similares, como a Gdpr.
Por Thales Cyrino, gerente de Desenvolvimento de Negócios para Cybersecurity da Dimension Data Brasil
Jeffeson Santosr
9 de abril de 2019 - 8:24 am
Muito bom este texto. Nosso problema é cultural e as empresas deixaram isso para a última hora. Ficará mais caro e menos eficiente a implementação desse processo. Quanto mais cedo as organizações iniciarem este processo, mais barato e mais eficiente será.