(LGPD) - SEGURANÇA E SIGILO DE DADOS

Prévia do material em texto

SEGURANÇA E 
SIGILO DE DADOS
Desenvolvido por: Dr. GUILHERME CONCONE
SISTEMADE TRATAMENTODE DADOS
➢ DEVEM SER ESTRUTURADOS A ATENTER REQUISITOS DE
SEGURANÇA, PADRÕES DE BOAS PRÁTICAS, GOVERNANÇA,
PRINCÍPIOS GERAIS E NORMAS REGULAMENTARES
MEDIDAS DE SEGURANÇA
➢ OS AGENTES DEVEM ADOTAR MEDIDAS DE SEGURANÇA
PARA PROTEGER OS DADOS DE ACESSOS NÃO AUTORIZADOS
OU SITUAÇÕES ILÍCITAS, OU QUALQUER FORMA DE
TRATAMENTO INADEQUADO
➢ AUTORIDADE NACIONAL PODE DISPOR SOBRE PADRÕES
MÍNIMOS
➢ AS MEDIDAS DEVEM SER OBSERVADAS DESDE A FASE DE
CONCEPÇÃO DO PRODUTO OU SERVIÇO ATÉ A SUA
EXECUÇÃO
➢ AGENTES OU QUALQUER OUTRA PESSOA QUE INTERVENHA
NA FASE DO TRATAMENTO OBRIGA-SE A GARANTIR A
SEGURANÇA DA INFORMAÇÃO , MESMO APÓS SEU
TÉRMINO
➢ CONTROLADOR DEVE COMUNICAR À AUTORIDADE
NACIONAL E O TITULAR DE INCIDENTE QUE POSSA
ACARRETAR RISCO OU DANO
➢ COMUNICAÇÃO SERÁ FEITA EM PRAZO RAZOÁVE
COMUNICAÇÃODEVEMENCIONAR
➢ DESCRIÇÃO DA NATUREZA DOS DADOS AFETADOS
➢ TITULARES ENVOLVIDOS
➢ INDICAÇÃO DAS MEDIDAS TÉCNICAS E DE SEGURANÇA
➢ RISCOS RELACIONADOS AO INCIDENTE
➢ MOTIVOS DA DEMORA CASO NÃO COMUNICADA
IMEDIATAMENTE
➢ ADOÇÃO PARA REVERTER OU MITIGAR OS EFEITOS DO
PREJUÍZO
PROVIDÊNCIAS
➢ AUTORIDADE NACIONAL PODE DETERMINAR AO
CONTROLADOR A ADOÇÃO DE PROVIDÊNCIAS,
DEPENDENDO DA GRAVIDADE
➢ AMPLA DIVULGAÇÃO DO FATO EM MEIOS DE
COMUNICAÇÃO
➢ MEDIDAS PARA REVERTER OU MITIGAR OS EFEITOS DO
INCIDENTE