{"id":4113,"date":"2023-04-21T09:00:00","date_gmt":"2023-04-21T12:00:00","guid":{"rendered":"http:\/\/18.119.52.60\/?p=4113"},"modified":"2024-02-13T14:21:28","modified_gmt":"2024-02-13T17:21:28","slug":"o-que-e-um-incidente-de-seguranca","status":"publish","type":"post","link":"https:\/\/aprovacao.website\/blocktime\/2023\/04\/21\/o-que-e-um-incidente-de-seguranca\/","title":{"rendered":"O que \u00e9 um incidente de seguran\u00e7a"},"content":{"rendered":"Um incidente de seguran\u00e7a \u00e9 uma situa\u00e7\u00e3o de seguran\u00e7a ou uma s\u00e9rie de situa\u00e7\u00f5es conhecidas ou suspeitas de afetar a disponibilidade, integridade, confidencialidade e confiabilidade de ativos de informa\u00e7\u00e3o e viola\u00e7\u00f5es de pol\u00edticas de seguran\u00e7a de informa\u00e7\u00f5es e comunica\u00e7\u00f5es.\n\nO artigo 6\u00ba da Lei n\u00ba 13.709\/2018 (Lei Geral de Prote\u00e7\u00e3o de Dados \u2013 LGPD) estabelece que os processadores de dados pessoais devem manter em seguran\u00e7a estes dados, afastando o acesso n\u00e3o autorizado, circunst\u00e2ncias acidentais, destrui\u00e7\u00e3o il\u00edcita, perdas, altera\u00e7\u00f5es, transmiss\u00f5es ou manuseios de qualquer forma impr\u00f3pria ou ilegal.\n\nMas, o que fazer em caso de um incidente de seguran\u00e7a?\n

Medidas a serem seguidas em caso de incidente de seguran\u00e7a<\/h2>\nEm caso de algum incidente de seguran\u00e7a, algumas medidas devem ser tomadas imediatamente a fim de dirimir qualquer tipo de riscos em toda a opera\u00e7\u00e3o. As medidas s\u00e3o:\n\nA primeira coisa a se fazer \u00e9 avaliar o incidente internamente. O tipo, a categoria, n\u00famero de pessoas afetadas, quantidade de dados afetados, e prov\u00e1veis \u200b\u200bresultados espec\u00edficos. E sempre consultar o formul\u00e1rio de avalia\u00e7\u00e3o no site da ANPD;\n\nInformar ao respons\u00e1vel, como explicitado no (Art. 5\u00ba, VIII da LGPD);\n\nInformar ao controlador, caso voc\u00ea seja o operador;\n\nNotificar \u00e0 ANPD e aos titulares dos dados, em caso de risco ou dano relacionado a esses titulares, conforme o artigo 8 da LGPD.\n\nConfeccionar documento contendo avalia\u00e7\u00e3o interna da ocorr\u00eancia, a\u00e7\u00f5es que ser\u00e3o e foram adotadas e an\u00e1lise de riscos para cumprimento dos princ\u00edpios de responsabilidade e presta\u00e7\u00e3o de contas, conforme o art. 6\u00ba, X da LGPD.\n\nO artigo 8\u00ba da Lei Geral de Prote\u00e7\u00e3o de Dados, estabelece que \u00e9 dever do controlador notificar a ANPD e aos titulares sobre qualquer incidente de seguran\u00e7a, que possa representar um risco ou causar danos significativos para estes titulares.\n\n\u00c9 recomendado que os controladores se comuniquem com cautela, mesmo em caso de d\u00favidas sobre a gravidade dos danos.\n\nMesmo sendo uma obriga\u00e7\u00e3o dos controladores, a respeito da informa\u00e7\u00e3o do incidente de seguran\u00e7a, caso algum operador a fa\u00e7a, esta ser\u00e1 igualmente analisada pela ANPD.\n

Exemplos de incidentes de seguran\u00e7a<\/h2>\n