Apresentação da LGPD.
Uma regra para todos. Cria-se um cenário de segurança jurídica válido em todo o país independentemente de que os usuários sejam brasileiros ou estrangeiros, mesmo em passagem.
O consentimento é a base para que dados possam ser tratados. Os usuários de produtos que necessitem de coleta de dados devem estar cientes da finalidade de uso de suas informações pessoais.
Estabelece, de maneira clara, o que são dados pessoais, dados sensíveis, consentimento, encarregado de dados, anonimização e compliance.
Sem consentimento, o uso de dado só é admissível se for indispensável para cumprir critérios legais. (art.4)
5 – Abrangências extraterritorial
6 – Transferências internacional
São quesitos do tratamento que devem ser previamente informados ao cidadão.
Novos conceitos criados pela LGPD.
O termo "compliance", diz respeito a "estar em conformidade com". No âmbito empresarial é muito usado para garantir que as empresas estejam sempre de acordo com leis e obrigações. O comitê compliance vai garantir que toda a sua empresa - colaboradores, diretoria e parceiros - estejam de acordo com a legislação.
Em relação à LGPD, o compliance não deve ser um assunto somente de TI ou do Jurídico. Como você já deve saber, a LGPD diz respeito aos dados e aos dados sensíveis de pessoas físicas, e, em uma empresa muitas áreas lidam com esses dados. Por isso, é importante envolver todas as áreas, para entender em cada uma delas, como está sendo tratados esses dados sensíveis, quem tem acesso a eles, como são armazenados, etc.
São considerados dados pessoais as informações que podem ser atreladas a uma pessoa (titular) identificável, como nome, CPF ou número de telefone, por exemplo.
4 - Encarregado de proteção de dados ou DPO (Data Protection Officer)
É a pessoa nomeada, ou empresa terceirizada, que será o guardião da compliance em relação à LGPD na empresa. O DPO será o responsável por disseminar a cultura de proteção de dados na empresa, além de criar normas e procedimentos adequados à lei. Algumas atividades relacionadas à figura do DPO:
Obs.: Se a empresa não quiser nomear um funcionário para está função, temos a opção de terceirização das funções do encarregado de dados (DPO), através de assinatura mensal da prestação de serviços.
Conforme disposto no artigo 5º, XII da Lei Geral de Proteção de Dados (LGPD), consentimento é a manifestação livre, informada e inequívoca do titular para que seja realizado o tratamento dos seus dados pessoais.
6 – Anonimização
A Lei Geral de Proteção de Dados Pessoais cita ainda o dado anonimizado, que é aquele que, originariamente, era relativo a uma pessoa, mas que passou por etapas que garantiram a desvinculação dele a essa pessoa. Se um dado for anonimizado, então a LGPD não se aplicará a ele.
Alcance da LGPD
A abrangência da Lei 13.709/2018: ela diz respeito a organizações públicas e privadas. Isso por si só já seria suficiente para trazer uma série de dificuldades. Toda estruturação e princípios que direcionam os dois setores são distintos. A forma de se responsabilizar (e cobrar) as organizações públicas e privadas, por exemplo, são diferentes (títulos executivos/precatórios), e a LGPD não as diferencia. Certamente, dificuldades práticas virão por tratar organizações distintas em sua essência, de forma igual.
1 – Aspecto Administrativo
A LGPD atinge diretamente os quatro princípios básicos da governança corporativa: Transparência, Equidade, Prestação de contas e Responsabilidade social. O art° 50 § 3° comenta sobre a reformulação das boas práticas de governança corporativa.
2 – Aspecto Jurídico
Sim! O apoio jurídico será importante e necessário principalmente para adequação de contratos, entendimento legal e correto da forma como se coletam os dados, revisão de termos de consentimento, revisão de documentos que porventura venham a ser exigido por lei e também, algo que vejo como de extrema importância, questões jurídicas relacionadas à política de segurança da informação (PSI).
3 – Aspecto Técnico
Todas as empresas precisarão implantar um sistema de gestão de segurança da informação, que nada mais é do que a adoção de um processo para estabelecer e implementar a segurança dentro de uma organização afim de estabelecer confidencialidade, integridade e disponibilidade. Faz parte do time de gestão de segurança da informação:
• criar uma política de segurança da informação;
• coordenar as atividades de segurança da informação;
• fazer a gestão de ativos;
• proteger e classificar a informação;
• garantir a segurança lógica e física do ambiente;
• acompanhar a gestão de mudanças;
• gerenciar a segurança e o controle de acesso;
• detectar atividades não autorizadas por meio do monitoramento do
• fazer a análise de vulnerabilidades;
• fazer a gestão de incidentes de segurança;
• implementar um plano de continuidade do negócio;
• manter conformidade com normas e leis.
Essas e outras técnicas podem ser aplicadas por uma boa empresa de informatica, que através de um contrato de manutenção de micros, pode atuar como suporte de TI, e torna sua empresa mais segura.
Byte Soluções em Tecnologia é uma empresa de informatica especializada em suporte de TI e Segurança da informação, e está pronta para lhe ajudar em suas demandas. Entre em contato conosco.