IAB Brasil lança guia para gestão de incidentes de segurança com dados pessoais

Para apoiar empresas na prevenção e gestão de incidentes envolvendo dados pessoais, o IAB Brasil lançou o “Guia de Incidente de Segurança com Dados Pessoais”. O guia, que atende a uma demanda de diversos associados, foi desenvolvido pelo Grupo de Trabalho de Assuntos Jurídicos e, além disso, contou com a participação e o envolvimento de representantes de diversas empresas. O material apresenta diretrizes de resposta a incidentes, auxiliando organizações a cumprirem as exigências da Lei Geral de Proteção de Dados (LGPD) e a fortalecerem sua governança em privacidade. 

Diante da crescente digitalização dos negócios e do aumento dos desafios relacionados à segurança da informação, o guia detalha as melhores práticas para prevenir e mitigar riscos. O documento esclarece o papel dos agentes de tratamento de dados – controladores, operadores e encarregados – e orienta sobre a classificação dos incidentes de acordo com o impacto e o nível de risco.

O guia também explica os protocolos de comunicação obrigatórios, incluindo a notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, nos casos de alto risco. O IAB Brasil desenvolveu um passo a passo para o relato adequado das ocorrências dentro do prazo de três dias úteis, conforme previsto na legislação vigente.

“A segurança da informação é um pilar essencial para a construção da confiança digital. Desenvolvemos esse guia com o intuito de capacitar empresas e profissionais a responder de forma adequada e eficiente em caso de incidentes de segurança, garantindo transparência e mitigação de danos”, afirma Denise Porto Hruby, CEO do IAB Brasil.

Disponível para download no site do IAB Brasil, o material pode ser acessado aqui.