Proteja seu sistema de informação!

Elabore uma cartilha de segurança específica para o home office, ou no contexto atual, ao menos diretrizes mínimas a respeitar.

Se os parâmetros de gestão do seu sistema de informação devem ser alterados para permitir a implementação do home office (alteração nas regras de habilitação, acesso dos administradores à distância, etc.), calcule os riscos incorridos e tome medidas apropriadas.

Veja também – Blog Solere: Guia para proteção dos dados dos empregados

Providencie em todas as estações de trabalho dos seus empregados ao menos um firewall, um antivírus e um bloqueio eficiente de malware.

Se possível, utilize uma rede de comunicação privada (VPN) para evitar exposição direta dos seus serviços na internet. Ative uma autenticação dois fatores!

Veja também – Blog Solere: 10 dicas para navegar com segurança na internet

Se os seus serviços são online:

Utilize protocolos que garantam a confidencialidade e autenticação do servidor destinatário (por exemplo HTTPS para os websites e SFTP para a transferência de dados, sempre usando as versões mais recentes destes protocolos). 

Aplique os últimos patchs de segurança aos equipamentos e programas utilizados (VPN, soluções de acesso remoto, servidores de mensagens).

Adote mecanismos de autenticação de dois fatores nos serviços acessíveis remotamente para limitar o risco de invasão.

Veja também – Blog Solere: Controle de ponto e de locais de trabalho

Consulte regularmente os registros de acesso dos servidores com acesso remoto para detectar serviços suspeitos.

Não deixe diretamente acessíveis as interfaces de servidores desprotegidos. De uma forma geral, limite o número de serviços disponíveis colocados à disposição ao estrito mínimo para reduzir riscos de ataques!

Em conclusão, este texto procura tratar sobre todas as precauções de segurança digital (alinhadas com a LGPD) que devem ser adotadas quando algum colaborador estiver trabalhando em regime de home office. Este artigo é uma iniciativa do Solere – Data Protection Compliance para esclarecer diversos temas relacionados à dados pessoais e a proteção deles. Somos especializados em direito empresarial e somos certificados Data Protection Officer (DPO) pelo Bureau Veritas. Conheça nossos serviços e veja como podemos ajudar a sua empresa se adequar à LGPD e não sofrer penalidades.

Imagem: Pexels

Informe o usuário de maneira transparente

Informar o usuário é fundamental porque permite que a pessoa compreenda o porquê e como são processados os dados pessoais coletados. Dessa maneira, elas consentem com aquele tratamento confiantes. 

Leia mais: Blog Solere – O que diz a LGPD sobre monitoramento de tráfego de site?

As informações devem ser concisas, transparentes, compreensíveis e de fácil acesso em termos simples e claros. Ela deve ser fornecida no momento da coleta de dados ou quando houver uma alteração na modalidade de tratamento.

Colete o consentimento dos usuários corretamente

O consentimento é uma das bases legais previstas pela LGPD para autorizar um tratamento de dados. Ele é, portanto, um dos meios pelos quais um tratamento se torna lícito. Para ser válido o consentimento deve ser, cumulativamente, livre, específico, informado e inequívoco.

Leia mais: Blog Solere – A privacidade do colaborador que trabalha com BYOD

Possibilite o exercício desses direitos

Os direitos permitem que as pessoas tenham meios de ação concretos sobre seus dados pessoais. A implementação de funções e procedimentos simples e eficazes para o exercício de direitos possibilita o cumprimento de obrigações legais, bem como atende, tranquilamente, as pessoas que desejam exercer seus direitos nesses procedimentos.

Faça uso de banners de consentimento de cookies no seu site de acordo com as regras da LGPD

Os editores de sites de internet possuem a obrigação de coletar o consentimento dos usuários antes da apresentação de determinados cookies – como publicidade direcionada, redes sociais ou medição de público-alvo sob condições – e fornecer a eles meios de se opor a eles. Assim, um banner cookie é uma forma fácil de obter esse consentimento assim que o usuário acessa ao site.

Leia mais: Blog Solere – Uma empresa pode realizar o monitoramento da navegação na web de um colaborador?

Em conclusão, este texto procura tratar sobre as boas práticas envolvendo as regras da LGPD e a inserção de banners de consentimento de cookies que rastreiam a atividade do usuário na internet. Este artigo é uma iniciativa do Solere – Data Protection Compliance para esclarecer diversos temas relacionados à dados pessoais e a proteção deles. Somos especializados em direito empresarial e somos certificados Data Protection Officer (DPO) pelo Bureau Veritas. Conheça nossos serviços e veja como podemos ajudar a sua empresa se adequar à LGPD e não sofrer penalidades.

Por ser muito comum que as pessoas utilizem senhas “fracas” ou a mesma senha para acessar as suas diversas contas online, desenvolvemos uma lista de sugestões para que cada um gerencie suas senhas pessoais com segurança.

Veja também: Blog Solere: 10 dicas para navegar com segurança na internet

Tenha uma senha forte

Uma boa e forte senha deve conter pelo menos 8 caracteres, sendo esses 8 compostos por 4 tipos diferentes, como letras minúsculas, maiúsculas, números e caracteres especiais. 

É possível ter uma senha mais curta desde que ela esteja equipada de outros medidas de segurança complementares. 

Não diga nada sobre você mesmo nas suas senhas

Ninguém deve criar sua senha a partir do nome do seu animal de estimação ou do seu filme preferido. A mesma regra é válida para o seu smartphone! Prefira senhas com números aleatórios ao seu ano de nascimento. 

Para cada conta, tenha uma senha

Para evitar invasões em cascata, cada uma das suas contas online que possua informações sensíveis (banco, e-mail, redes sociais, por exemplo) deve ser bloqueada por uma senha própria e única. 

Jamais deixe as suas senhas em locais de fácil acesso

Post-it, notas, celular ou caixa de correio do e-mail não são lugares seguros para armazenar as suas senhas. Também não se deve salvar, em hipótese alguma, as suas senhas em navegadores de um computador de uso compartilhado. 

Veja também: Blog Solere: Quais são as regras básicas de segurança virtual para empresas?

Faça uso da verificação dupla

Sempre que o serviço disponibilizar, ative a dupla de autenticação. Se alguém entrar na sua conta a partir de um terminal desconhecido, o site o notificará por e-mail ou SMS e você estará livre para permitir ou negar o acesso. 

Decore as senhas sem escrever

Memorize uma frase e use a primeira letra de cada palavra para criar sua senha. Lembre-se que a frase deve conter números e caracteres especiais. Outra opção é fazer uso de um gerenciador de senhas ou chaveiro criptografado para armazenar suas senhas com segurança. Com essa ferramenta você precisará apenas lembrar uma senha para acessar todas as suas contas. 

Sobre gerenciadores de senha

Um gerenciador de senha permite constituir um banco de dados de senhas criptografado por uma única senha mestra cuja segurança foi verificada. Ao fazer uso dessa ferramenta, só será necessário decorar uma única senha para acessar todas as outras. Ademais, as senhas criadas, para cada conta, podem ser longas, complexas e diferentes já que será o computador que irá guardá-las no seu lugar.

Além disso, os softwares também facilitam o acesso e permitem reter diversos identificadores e contas que são coletadas ao longo do tempo. 

Na prática, existem muitas opções no mercado. Entre os softwares gratuitos atualizados regularmente, podemos citar o keepass; o Zenyway e o Passwordsafe.

Veja também: Blog Solere: Dicas para aumentar a segurança digital da sua empresa

Em conclusão, este texto procura tratar sobre como ter uma senha pessoal forte para minimizar o risco de vazamento de dados pessoais. Este artigo é uma iniciativa do Solere – Data Protection Compliance para esclarecer diversos temas relacionados à dados pessoais e a proteção deles. Somos especializados em direito empresarial e somos certificados Data Protection Officer (DPO) pelo Bureau Veritas. Conheça nossos serviços e veja como podemos ajudar a sua empresa se adequar à LGPD e não sofrer penalidades.

Automatize os testes

Os testes de desenvolvimento (unitários, funcionais, etc.) irão verificar a adequação entre as especificações e o funcionamento do produto. Os testes de segurança (testes à dados aleatórios, também chamado de “fuzzing”, scanner de vulnerabilidades, etc) verificarão se o produto continua funcionando de forma aceitável quando se afasta do uso normal e se não apresenta nenhuma vulnerabilidade que possa permitir que terceiros comprometam a sua segurança. Esses dois tipos de testes são importantes para o bom funcionamento da aplicação.

Veja também: Blog Solere: Boas práticas de segurança ao usar ferramentas de desenvolvimento

Também é importante configurar um sistema de integração contínua para iniciar os testes automaticamente após cada modificação no código-fonte.

Integre os testes à suas estratégias de negócios

Ao implementar um ambiente de testes na estratégia de negócios, as métricas aplicáveis devem ser definidas em conjunto com todas as outras partes antes do desenvolvimento.

Dentre outras, são métricas que devem ser pensadas:

– Taxa de cobertura dos testes e o tipo;

– Taxa de replicação do código;

– O número de vulnerabilidade detectadas pelas ferramentas e o tipo.

Veja também: Blog Solere: Boas práticas de programação para ter um código-fonte perfeito

Atenção aos dados do teste

Os dados “reais” de produção não devem ser usados durante a fase de desenvolvimento e de teste. Ao utilizar dados pessoais para fins de teste, haverá o desvirtuamento do seu objetivo inicial.

Em caso de utilização de dados pessoais fora da produção, é preciso enfatizar que os riscos de segurança também aumentam. Isso porque pessoas que não deveriam tomar conhecimento desses dados terão acesso, além de multiplicar os locais de armazenamento.

Portanto, crie um conjunto de dados fictícios parecidos com os dados que serão objeto de tratamento pela aplicação. Assim, qualquer divulgação desses dados não ter impacto sobre as pessoas.

Veja também: Blog Solere: Como realizar corretamente o gerenciamento do código-fonte?

Se for necessário importar configurações existentes da produção para o ambiente de teste, considere anonimizar todos os dados pessoais que possam estar presentes.

Em conclusão, este texto procura tratar sobre as melhores práticas de desenvolvimento para realizar um teste de software preciso. Este artigo é uma iniciativa do Solere – Data Protection Compliance para esclarecer diversos temas relacionados à dados pessoais e a proteção deles. Somos especializados em direito empresarial e somos certificados Data Protection Officer (DPO) pelo Bureau Veritas. Conheça nossos serviços e veja como podemos ajudar a sua empresa se adequar à LGPD e não sofrer penalidades.

Imagem: Unsplash

Faça uma escolha informada

– Avalie se é interesse adicionar cada uma das dependências. Alguns bricks de software normalmente usados têm apenas poucas linhas. No entanto, cada elemento adicionado aumentará a superfície de ataque ao sistema. Se uma única biblioteca oferece várias funcionalidades, integre apenas aquelas que são realmente necessárias. Isso porque ao ativar um número mínimo de funcionalidades, o risco de possíveis bugs se reduz.

– Se escolher softwares, bibliotecas e  ferramentas de desenvolvimento (SDK) de código aberto (open source), procure optar por projetos ou as soluções com uma comunidade ativa, atualizações regulares e boa documentação. Já se escolher usar outros tipos de soluções com suporte comercial, inclua no contrato a garantia de que o código será mantido e atualizado durante toda a vida útil do seu projeto.

Veja também: Blog Solere: Dicas para aumentar a segurança digital da sua empresa

– Leve em conta a questão da vida privada. Alguns SDK ou bibliotecas são remunerados pela avaliação dos dados coletados pelo aplicativo ou sites aos quais estão integrados. Certifique-se que esses terceiros respeitem a legislação em vigor sobre a proteção de dados pessoais, e especialmente, que esteja previsto um mecanismo para coletar o consentimento dos usuários.

– Caso utilize mecanismo de criptografia, não implemente algoritmos ou protocolos criptográficos por conta própria. Em vez disso, procure escolher bibliotecas criptográficas mantidas, reconhecidas e de fácil utilização.

Avalie os elementos escolhidos

– Leia a documentação e altere a configuração padrão. É importante conhecer o funcionamento de suas dependências. As bibliotecas e SDK de terceiros são normalmente fornecidas com arquivos de configuração padrão que são raramente modificados devida a falta de tempo, o que causa inúmeras vulnerabilidades de segurança.

– Faça auditorias das bibliotecas e SDK. Essa auditoria permitirá determinar as obrigações a serem respeitadas em termos de proteção de dados pessoais e estabelecer a responsabilidade dos atores.

Veja também: Blog Solere: Quais são as regras básicas de segurança virtual para empresas?

– Mapeie suas dependências. As bibliotecas e SDK de terceiros podem também integrar outros componentes: a auditoria do código permitirá mapear melhor todas as suas dependências e de agir melhor caso um problema com alguma delas. Também é recomendável fazer auditorias de segurança dos componentes de terceiros e monitorá-los.

– Cuidados com tentativas de typosquatting e outras técnicas maliciosas. Verifique os nomes de domínio, bem como os próprios domínios para evitar ataques. Não copie e cole linhas de comando de sites desconhecidos.

Mantenha as bibliotecas e SDK

– Utilize sistema de gestão de dependências, como yum, apt, maven, pip e etc, a fim de manter uma lista atualizada de suas dependências.

Veja também: Blog Solere: Dicas para elaborar projetos de TI de acordo com a LGPD

– Gerencie atualizações para as dependências, especialmente nos casos de atualizações de segurança que corrigem vulnerabilidades. Implemente um procedimento documentado para gerenciar e desenvolvê-los o mais rápido possível.

– Esteja atento ao final do suporte das versões de bibliotecas e de SDK que não serão mais mantidos. Tente encontrar outra solução (escolha uma nova biblioteca ou renove o suporte comercial).

– Monitore o status dos projetos de código aberto (open source), especialmente a mudança de proprietário do domínio ou do pacote e certos ataques utilizando atualizações maliciosas de dependências populares.

Em conclusão, este texto procura tratar sobre boas práticas de segurança na hora de escolher ferramentas de desenvolvimento para aplicativos ou sites. Este artigo é uma iniciativa do Solere – Data Protection Compliance para esclarecer diversos temas relacionados à dados pessoais e a proteção deles. Somos especializados em direito empresarial e somos certificados Data Protection Officer (DPO) pelo Bureau Veritas. Conheça nossos serviços e veja como podemos ajudar a sua empresa se adequar à LGPD e não sofrer penalidades.

Imagem: Unsplash

Boas práticas na gestão dos usuários

– Faça uso de identificadores únicos para cada indivíduo, seja ele usuário ou colaborador;

– Solicite autorização antes de qualquer acesso a dados pessoais;

Veja também: Blog Solere: Quais são as regras básicas de segurança virtual para empresas?

– Planeje para o seu sistema, desde o início, políticas de gestão de acesso aos dados diferenciados (leitura, gravação, exclusão e etc.) de acordo com as pessoas e suas necessidades. Um sistema de gestão de perfis de usuários global permitirá agrupar diferentes direitos de acordo com uma função exercida por um grupo de usuários no aplicativo;

– É possível que o gerenciamento de perfis de usuários seja acompanhado por um sistema de registro (gravações em arquivos ou logs) para que sejam rastreadas as atividades e se detecte anomalias ou eventos ligados à segurança, como acesso fraudulento e uso indevido de dados pessoais. O uso desses dispositivos não deve, em nenhuma hipótese, ser utilizado para outros fins que não sejam garantir o uso adequado do sistema de informática e os logs não devem ser mantidos por período além do necessário. Esses sistemas de registro não devem armazenar os dados além do período de conservação que, normalmente, é de 6 meses.

– É possível planejar auditorias de código ou de testes de invasão dentro do seu ambiente de desenvolvimento para garantir a solidez do seu sistema de gerenciamento de perfis.

Torne fluída a gestão dos perfis de autorizações

– Documente ou automatize os procedimentos de movimentação dos seus colaboradores, bem como de cadastro e descadastramento de seus usuários. Por exemplo, esses procedimentos devem enquadrar as ações a serem tomadas quando as pessoas não são mais autorizadas a acessar a um local, a um recurso de TI ou ao final de seu contrato;

Veja também: Blog Solere: Como escolher a estrutura adequada para tratamento de dados?

– Revise regularmente os direitos concedidos aos usuários e aos colaboradores de acordo com a evolução dos usos e movimentos organizacionais dentro do seu projeto. O uso de serviços de diretório, como Lightweight Directory Access Protocol (LDAP), ajudará a seguir essas evoluções e permitirá refinar suas diretivas de acesso, por exemplo atribuindo uma função de acordo com os perfis de uso. Isso permite respeitar melhor o princípio do menor privilégio (POLPA).

– Evite o uso de conta “suprema” (tipo root, administrador e etc.) em operações convencionais. Como essa conta é pilar do sistema, também será o principal alvo no caso de um ataque externo. Recomenda-se a associação de uma política de senhas fortes (conjunto de 10 a 20 caracteres ou multifatores) e a limitação do número de pessoas que detém o conhecimento dessas senhas ao mínimo necessário;

– Priorize o uso de um gerenciador de senhas no seu projeto e privilegie a transição para uma autenticação forte quando possível. Evite também contas genéricas compartilhadas entre várias pessoas.

Veja também: Blog Solere: Dicas para elaborar projetos de TI de acordo com a LGPD

Em conclusão, este texto procura tratar sobre como realizar eficientemente o gerenciamento de usuários do seu projeto digital (app ou site). Este artigo é uma iniciativa do Solere – Data Protection Compliance para esclarecer diversos temas relacionados à dados pessoais e a proteção deles. Somos especializados em direito empresarial e somos certificados Data Protection Officer (DPO) pelo Bureau Veritas. Conheça nossos serviços e veja como podemos ajudar a sua empresa se adequar à LGPD e não sofrer penalidades.

No entanto, o monitoramento de tráfego e audiência significa a manipulação de dados e a Lei Geral de Dados (LGPD) possui um entendimento legal do que pode e não pode ser efetuado ao coletar a informação de usuários. Lembre-se que, normalmente, o uso de cookies está sujeito à regra do consentimento.

Veja também: Blog Solere: 10 dicas para navegar com segurança na internet

Obtenha o consentimento

Antes de gravar ou ler um cookie ou outra ferramenta de rastreio, os editores do site ou aplicativo devem:

– Informar ao usuário a finalidade de cookies;

– Obter o seu consentimento;

– Fornecer ao usuário uma forma de recusá-los.

Beneficie-se da exceção da necessidade de consentimento

Ao reunir as condições abaixo, os cookies usados para medir a audiência estarão dispensados de obter o consentimento do usuário. Conforme especificado nas diretrizes europeias sobre cookies e outros rastreadores – parâmetro usado enquanto o Agência Nacional de Proteção de Dados (ANPD) não edita a sua regulamentação –, as condições são:

– Informar os usuários do uso;

– Permitir que o usuário se oponha ao uso;

– Limitar o dispositivo para atender exclusivamente o fim de:

a) Medir a audiência;

b) Fazer o teste A/B

– Não fazer a verificação cruzada dos dados processados por outro tratamento (arquivos de clientes, estatísticas de frequência de outros sites);

– Limitar o alcance do rastreio a apenas um editor de site ou de aplicativo;

– Truncar o último octeto de endereço de IP;

– Limitar o período de conservação dos marcadores a 13 meses.

Veja também: Blog Solere: Dados pessoais sensíveis e o consentimento do titular

Ao atender as condições acima, o sistema deixa de se enquadrar no regime opt-in e passa para o opt-out.

Também é possível que o mesmo terceiro, subcontrato, forneça um serviço comparativo de medição de audiência a vários editores. Para tanto, é necessário que os dados sejam coletados, tratados e armazenados de maneira independente para cada editor e que os rastreadores sejam independentes um dos outros.

Na prática, a maioria das ofertas de medição de audiência não se enquadra na exceção, que dispensa o consentimento, independentemente de sua configuração. Para se beneficiar dessa isenção, procure um editor de solução ou use um software livre, como Matomo, que permite a configuração por conta própria.

Veja também: Blog Solere: A LGPD e o direito à oposição pelo titular dos dados

Em conclusão, este texto procura tratar sobre qual o entendimento da LGPD sobre monitoramento de tráfego e audiência em sites. Este artigo é uma iniciativa do Solere – Data Protection Compliance para esclarecer diversos temas relacionados à dados pessoais e a proteção deles. Somos especializados em direito empresarial e somos certificados Data Protection Officer (DPO) pelo Bureau Veritas. Conheça nossos serviços e veja como podemos ajudar a sua empresa se adequar à LGPD e não sofrer penalidades.

Imagem: Pexels

Escolha metodológica

A proteção da privacidade deve ser colocada no centro do desenvolvimento do programa. Por isso, recomenda-se a adoção de uma metodologia Privacy by Design.

Se a opção for por um método ágil de desenvolvimento, a segurança deve ser o centro do projeto.

Veja também: Blog Solere: 06 dicas para desenvolver um site/app em acordo com a LGPD

Para todo desenvolvimento de projeto destinado ao grande público, deve-se refletir quais serão os parâmetros relacionados a privacidade, principalmente, no que tange as características e o conteúdo do usuário predefinidas que estarão visíveis.

A realização de uma avaliação de impacto na proteção de dados (AIPD) também é aconselhável. Para determinadas operações de tratamento de dados pessoais essa avaliação será obrigatória, em outros casos, será facultativa. Mesmo nos casos facultativos, entende-se que é uma boa prática, pois permitirá identificar e lidar com todos os riscos significantes do seu desenvolvimento.

Escolha da tecnologia

– Arquitetura e funcionalidades

A escolha da arquitetura (centralizada ou descentralizada, por exemplo) ou das funcionalidades (anonimização de dados em um curto prazo, minimização de danos, etc.) está intimamente influenciada pelas exigências de integrar a proteção da privacidade, incluindo requisitos de segurança de dados, desde o início.

Em geral, as configurações de novos projetos de agora em diante (seja um aplicativo, programa ou sistema) devem respeitar as exigências mínimas de segurança e estar em conformidade com a LGPD.

Essa escolha também sofre influência da necessidade de controlar o funcionamento e a segurança do sistema.  Assim, a recomendação é que ele seja simples.

A simplicidade do sistema permite, mais facilmente, a compreensão do seu funcionamento de maneira precisa, bem como possibilita a identificação dos pontos frágeis, tornando o controle mais eficiente.

Veja também: Blog Solere: Dados pessoais sensíveis e o consentimento do titular

Caso certa complexidade seja necessária, a recomendação é iniciar o seu desenvolvimento com um sistema simples, corretamente concebido e seguro, e, gradualmente, aumentar a sua complexidade. Deve-se garantir a segurança do sistema em cada adição ao sistema.

Por fim, a segurança do sistema deve se dar de maneira aprofundada a fim de minimizar os riscos para o usuário final.

– Ferramentas e práticas

O uso de normas de programação reconhecidas de segurança é aconselhado. Muitas das vezes, a lista de normas, boas práticas ou guias de codificação para melhorar a segurança dos seus desenvolvimentos já estão disponíveis. Ferramentas adicionais podem ser igualmente integradas aos seus ambientes de desenvolvimento integrados (IDE em inglês) para verificar automaticamente se o seu código respeita as diferentes regras que fazem parte desses padrões ou boas práticas.

Veja também: Blog Solere: Como adequar sua empresa à Lei Geral de Proteção de Dados (LGPD)

A escolha das tecnologias utilizadas é crucial. Alguns pontos devem ser considerados:

1) A depender da área de aplicação ou da funcionalidade desenvolvida, uma linguagem ou uma tecnologia pode ser mais apropriada que outra.

2) As linguagens e tecnologias já testadas são mais seguras. Em geral, já foram objeto de auditorias para corrigir vulnerabilidades mais conhecidas. No entanto, deve-se ater a utilização da versão mais recente de cada um dos bricks tecnológicos que usará.

3) Deve-se evitar a todo custo a codificação da sua solução definitiva em uma linguagem que tenha aprendido, porém não possua domínio.

A falta de experiência aumenta os riscos por falhas de segurança por falta de experiencia, por isso é essencial o domínio da linguagem ou da tecnologia.

4) Configure um ambiente de desenvolvimento seguro e permita o controle de versões do código.

Em conclusão, este texto procura tratar sobre as dicas de TI para desenvolvimento de projetos de acordo com as regras da LGPD. Este artigo é uma iniciativa do Solere – Data Protection Compliance para esclarecer diversos temas relacionados à dados pessoais e a proteção deles. Somos especializados em direito empresarial e somos certificados Data Protection Officer (DPO) pelo Bureau Veritas. Conheça nossos serviços e veja como podemos ajudar a sua empresa se adequar à LGPD e não sofrer penalidades.

Imagem: Pexels

1. Conheça os princípios norteadores do LGPD

Recomenda-se a designação e a identificação, dentro de uma equipe, de uma pessoa responsável por monitorar a conformidade do projeto aos princípios e regras da Lei Geral de Proteção de Dados (LGPD).

Existe também um profissional chamado pela LGPD de encarregado pelo tratamento de dados pessoais (DPO). Ele será o responsável por auxiliar as empresas que fazem tratamento desses dados e, por isso, é um importante ativo para que a empresa entenda e respeite as obrigações legais.

A sua designação pela empresa pode ser facultativa ou obrigatória. Normalmente, sua designação será obrigatória quando os programas ou aplicativos da empresa processarem dados considerados sensíveis em larga escala ou realizarem monitoramento regular e sistemático em larga escala.

2. Mapeie e catalogue os dados e o seu processamento no sistema com precisão

A realização dessa etapa o auxiliará no atendimento às obrigações legais em relação ao tema. Também é recomendado conservar um registro de atividade de tratamento de dados. O registro dessas informações fornecerá uma visão global dos dados e o ajudará a identificar, além de priorizar os riscos a eles associados.

Veja também: Blog Solere: 10 dicas para navegar com segurança na internet

3. Priorize as ações

Com base no registro de atividade de tratamento de dados, identifique quais ações deverão ser tomadas para atender as obrigações da LGPD e dê prioridade àquelas que possam colocar em risco os titulares dos dados pessoais.

Em geral, o foco das ações deve se voltar para a necessidade, os tipos de dados coletados e seu processamento pelo programa; a identificação da base legal que o tratamento de dados deve respeitar; o fornecimento das informações; as cláusulas contratuais vinculadas aos subcontratados; as formas para o exercício dos direitos; e, as medidas adotadas para proteger o tratamento desses dados.

4. Faça a gestão dos riscos

Ao identificar quais são os tratamentos de dados pessoais susceptíveis a gerar altos riscos para seus titulares, faça o seu gerenciamento de maneira apropriada.

A realização de uma avaliação de impacto na proteção de dados (AIPD) pode auxiliá-lo no controle desses riscos.

Veja também: Blog Solere: A LGPD e o princípio do livre acesso na coleta de dados

5. Organize os procedimentos internos

Para garantir a conformidade do projeto durante todas as etapas do seu desenvolvimento, os procedimentos internos devem se preocupar com a proteção de dados pessoas e devem levar em consideração todos eventos que possam ocorrer. Por exemplo falhas de segurança, gestão das demandas de retificação ou de acesso aos dados pessoais, violação de dados, etc.

As práticas de governança corporativa constituem uma base de inspiração muito útil para a organização dos procedimentos internos.

6. Documente o desenvolvimento do projeto

Para demonstrar a conformidade com a LGPD, todas as ações executadas e documentos produzidos em cada fase do desenvolvimento devem ser controlados.

Esse controle implica no reexame e na atualização regular da documentação sobre os avanços do projeto a fim de estejam sempre em conformidade com as finalidades do projeto.

Veja também: Blog Solere: A LGPD e o armazenamento de dados pessoais na nuvem (cloud computing)

Em conclusão, este texto procura tratar sobre dicas de como desenvolver um projeto de site ou app em acordo com a LGPD. Este artigo é uma iniciativa do Solere – Data Protection Compliance para esclarecer diversos temas relacionados à dados pessoais e a proteção deles. Somos especializados em direito empresarial e somos certificados Data Protection Officer (DPO) pelo Bureau Veritas. Conheça nossos serviços e veja como podemos ajudar a sua empresa se adequar à LGPD e não sofrer penalidades.

Imagem: Pexels

1. Pense antes de publicar

Na internet todos tem acesso àquilo que foi publicado: informações, fotos, opiniões, etc

2. Respeite os outros

Você é responsável pelo que publica on-line portanto, controle seus comentários nas redes sociais, fóruns… Não faça aos outros o que você não gostaria que fosse feito contigo.

Veja também: Blog Solere – A LGPD e a proteção de dados de crianças e adolescentes

3. Não fale sobre tudo

Conceda o mínimo de informações pessoais na internet. Não publique suas opiniões políticas, religiosas nem seu número de telefone.

4. Proteja suas contas

Sempre configure seus perfis nas redes sociais para manter o controle das informações que deseja compartilhar.

5. Crie vários endereços de e-mail

Use endereços de e-mail diferentes, dependendo de suas atividades: pessoal, profissional, associativa ou social.

Veja também: Blog Solere – LGPD: Entenda o que ela é e os 06 conceitos principais da lei

6. Cuidado com fotos e vídeos

Não publique fotos de seus amigos, familiares ou de si mesmo desagradáveis ou inconvenientes porque a distribuição deles é incontrolável.

7. Use um pseudônimo

Somente seus amigos e familiares saberão que é você.

8. Preste atenção às senhas

Não conte a ninguém e escolha senhas mais complicadas. Evite palavras curtas e números muito simples, como o seu nome e sobrenome, datas de aniversário. Use letras maiúsculas e minúsculas, números e símbolos para montar uma senha forte, mais elaborada, e com elementos que dificultem a descoberta.

Veja também: Blog Solere – A LGPD e o home-office: como garantir a proteção de seus dados?

9. Limpe seu histórico de navegação

Limpe seu histórico de navegação regularmente e lembre-se de usar a navegação privada se estiver usando um computador que não seja seu.

10. Verifique seus vestígios

Digite seu nome regularmente em um mecanismo de pesquisa, por exemplo no Google, para verificar quais informações estão circulando sobre você na internet.

Em conclusão, este texto procurar tratar sobre o quão importante são as precauções que devemos tomar para navegar com segurança na internet. Este artigo é uma iniciativa do Solere – Data Protection Compliance para esclarecer diversos temas relacionados à dados pessoais e a proteção deles. Somos especializados em direito empresarial e somos certificados Data Protection Officer (DPO) pelo Bureau Veritas. Conheça nossos serviços e veja como podemos ajudar a sua empresa se adequar à LGPD e não sofrer penalidades.

Imagem: Shutterstock