O primeiro passo é garantir que a operação esteja em conformidade com as leis e regras internas da empresa. “Vamos supor que no Brasil exista uma lei que define que os dados precisam ficar dentro do país. De repente, um profissional de TI de um banco encontra uma nuvem lá fora (de outro país) que parece ser boa, tem clientes felizes e está cobrando mais barato. Então, a função do Compliance é averiguar se essa seria a melhor decisão a ser tomada”, exemplifica o professor. “A função do Compliance é acompanhar as ações do TI e de outros setores para garantir que os dados que são acessados por funcionários e clientes são aqueles que realmente possam ser acessados por clientes e funcionários. Com a nova LGPD, esse controle deverá ser bem maior”, ressalta.
No sentido de dados, outro exemplo de verificação que precisa ser feito de forma cuidadosa é com relação às informações que não devem estar abertas para todo mundo. “Se eu tenho uma empresa que tem uma planilha com informações e salários dos funcionários ou dados de clientes, para contabilizar os custos, o departamento de contas poderia ter as informações de valores totais de salários de uma equipe, mas não de salários de cada funcionário. A função do Compliance é identificar isso e evitar que erros como esses aconteçam”, explica Breternitz.
Permissão de acesso a dados não autorizados: é preciso ter bastante cuidado com a permissão de acesso a dados não autorizados. Esse controle deve garantir que somente os profissionais envolvidos no processo, que tenham a real necessidade de ter visibilidade de determinados dados, consigam acessá-los na rede da organização. Vale destacar que esse é um dos principais erros de conformidade quando se fala em Compliance.