DIFUNDIR - Release: Lei Geral de Proteção de Dados é o foco de parceria entre CPQD e o escritório Pereira Neto|Macedo
\"Além dos aspectos jurídicos específicos, que envolvem elementos diversos como a revisão de contratos e políticas da empresa, essa adequação à LGPD requer a efetiva segurança da informação para a proteção dos dados pessoais\", enfatiza Daniel Douek, sócio do Pereira Neto|Macedo. Ele lembra que, para isso, é necessário seguir alguns passos importantes: mapeamento de fluxo de dados pessoais (tratados ao longo das atividades da empresa), identificação de riscos e implementação de plano de ação para se adequar à nova lei.
Segundo Nakamura, mais importante ainda é entender se o risco de vazamento realmente existe. "Para isso, é necessário avaliar a possibilidade de um agente de ameaça explorar uma vulnerabilidade em um dos componentes da empresa", explica. "Com base na avaliação dos impactos caso essa ameaça se transforme em incidente, a estratégia para adequação à lei deve ser definida. A visão dos riscos é essencial para que não haja exageros e, também, para minimizar potenciais negligências. O fato de a segurança ser em camadas reforça ainda mais a importância da análise de riscos para a arquitetura de prevenção de vazamentos da empresa\", completa o especialista do CPQD.