RELATORIO SOBRE A EMPRESA CONTATUTO LTDA

Prévia do material em texto

RELATORIO INFORMATIVO SOBRE A SEGURANCA 
DA INFORMAÇAO DOS DADOS DA EMPRESA 
CONTATUDO LTDA. 
 
 
Em relação aos dados informados pela empresa sobre a situação dos seus 
processos de trabalhos, como prestadora de serviços de contabilidade, foram 
identificadas algumas irregularidades em relação a forma de armazenamento e 
proteção dos dados da empresa e dos seus clientes, foram observadas algumas 
falhas graves que colocam em risco a segurança das informações da empresa, e 
da ‘’LGPD’’ lei de proteção dos dados da sua carteira de clientes. 
A LGPD e uma lei federal 13709/2018, quem tem como norma proteger os 
direitos de privacidade, liberdade e desenvolvimento das pessoas físicas que 
estabelece regras para o tratamento de dados pessoas, abaixo irei 
exemplificar tais falhas e as ações que devem ser tomadas para a melhoria do 
sistema segurança de informação da empresa e da proteção de dados. 
 
 
 
• Armazenamento das informações em 1 computador com sistema 
vulnerável e com antivírus inadequado para o tipo de trabalho executado, 
colocando em risco as informações dos clientes de serem roubadas ou 
vazadas sem nenhum tipo de proteção. 
• Os arquivos em papel, estão localizados em local de fácil acesso, onde 
qualquer pessoa pode ter acesso a informações que deveriam serem 
restritas. 
• Funcionários sem conhecimento e nem treinamento prévio sobre a LGPD, 
e de como armazenar e proteger dados de terceiros, colocando em risco o 
vazamento dessas informações. 
Com relação aos riscos que foram identificados, e com base na (LGPD) lei de 
proteção de dados, recomendamos algumas ações de melhorias para sanar os 
riscos citados e colocar os procedimentos da empresa segundo o que a lei exige. 
• Sugerimos a contratação de um DPO (profissional de proteção de dados), 
esse profissional estará apto a implantar as melhorias necessárias exigidas 
pela lei que a empresa necessita. 
• O armazenamento deve estar em nuvem com antivírus pago 
• O firewall deve estar em um servidor que além da proteção também 
poderá gerenciar a rede dos computadores. 
• Armazenar os documentos físicos em local seguro e com copias digitais. 
• Treinamento dos funcionários em relação a LGPD, e importância da 
segurança e da proteção dos dados trabalhados na empresa. 
• Melhoria do sistema de armazenamento de dados, tanto físico quanto 
digital, com sistemas de segurança que garantem a integridade dos 
documentos e dados cadastrados 
Reforçamos a importância das recomendações citadas acima, afim de sanar os 
problemas que foram detectados e evitar possíveis problemas futuros com a 
segurança e a proteção dos dados da empresa e de seus clientes, deixado claro 
que a não adequação a norma, pode implicar em problemas com a justiça, 
pois a lei de proteção de dados não está sendo aplicada nos procedimentos 
da empresa, fazendo com que os dados dos clientes corram o risco de serem 
vazados , além do que , os mesmos não estão protegidos. 
Ficamos a disposição para esclarecimentos de possíveis duvidas, em relação as 
melhorias citadas para o processo. 
 GRATO. 
Betim 28 de agosto de 2024 
Profissional responsável pelo relatório 
Wender Moises Nascimento 
 
 
 
 
 
 
 
	Em relação aos dados informados pela empresa sobre a situação dos seus processos de trabalhos, como prestadora de serviços de contabilidade, foram identificadas algumas irregularidades em relação a forma de armazenamento e proteção dos dados da empres...