GESTÃO DE CRISES | CONFORMIDADOS
GESTÃO DE CRISES CIBERNÉTICAS
O custo para o tratamento de dados pessoais vem decrescendo a cada ano, de forma antagônica aos interesses gerados pelos seus tratamentos. Associado a isso, o desenvolvimento de novas tecnologias e a criação de tantas outras novas, mediante à combinação de outras já existentes, vêm proporcionando que massivos volumes de dados pessoais possam ser tratados e cruzados, resultando na criação de outros dados referentes aos mesmos titulares, gerando, inclusive, inteligência sobre os mesmos.
Em função disso, Leis para a normatização do tratamento dos dados pessoais vem sendo criadas em diversos países do mundo (atualmente, já são mais de 120 países que possuem diplomas legais nesta área), com pesadas sanções para quem descumprir os seus requisitos legais, o que serve de atrativo para que existam incidentes de crimes cibernéticos e violações de segurança de dados.
Tais episódios servem de gatilho para que uma crise cibernética seja implantada nas empresas, as quais, ao contrário do que possa parecer, possuem longas durações, até que sejam identificadas, contidas e para que a normalidade seja reestabelecida e a continuidade nos processos da empresa seja retomada.
Quando tais episódios acontecem, graves consequências devem ser gerenciadas pelas empresas, as quais deverão identificar, de forma mais rápida possível, se o episódio de violação de segurança envolveu dados pessoais, referente a quantos titulares, bem como qual a extensão dos prejuízos causados a estes titulares, o que pode não ser tarefa fácil, se a empresa não estiver devidamente preparada para realizar tais levantamentos.
Visando auxiliar as empresas na gestão de tais episódios de violação de segurança, mitigando os seus impactos negativos, a Conformidados criou o seu serviço de Gestão de Crises Cibernéticas, o qual consiste na preparação de uma política prévia, customizada para as necessidades das empresas e de acordo com os seus modelos de operação, contendo os procedimentos a serem adotados pelas empresas que se encontrarem nestas situações, independentemente da dependência de órdens superiores.
Tais procedimentos são préviamente criados e testados antes das suas efetivas implementações, bem como exercitados pelas companhias, a fim de que, se preciso adotá-los, assim será feito, com a máxima eficiência.
O processo de gestão de crises é gerenciado integralmente pela Conformidados, a qual, juntamente com representantes eleitos pelas próprias empresas, direcionará as ações para a imediata contenção do episódio que gerou a crise, bem como da operação que responderá as questões a serem endereçadas para a ANPD - Autoridade Nacional de Proteção de Dados , para a oficialização do ocorrido.