Para apoyar a las empresas en la prevención y gestión de incidentes que involucran datos personales, el IAB Brasil lanzó la "Guía de Incidente de Seguridad con Datos Personales". La guía, que atiende a una demanda de diversos asociados, fue desarrollada por el Grupo de Trabajo de Asuntos Jurídicos y, además, contó con la participación y el involucramiento de representantes de varias empresas. El material presenta directrices de respuesta a incidentes, ayudando a las organizaciones a cumplir con los requisitos de la Ley General de Protección de Datos (LGPD) y a fortalecer su gobernanza en privacidad.
Ante la creciente digitalización de los negocios y el aumento de los desafíos relacionados con la seguridad de la información, la guía detalla las mejores prácticas para prevenir y mitigar riesgos. El documento aclara el papel de los agentes de tratamiento de datos: responsables, operadores y encargados, y orienta sobre la clasificación de los incidentes según el impacto y el nivel de riesgo.
La guía también explica los protocolos de comunicación obligatorios, incluyendo la notificación a la Autoridad Nacional de Protección de Datos (ANPD) y a los titulares, en los casos de alto riesgo. El IAB Brasil desarrolló un paso a paso para el reporte adecuado de las incidencias dentro del plazo de tres días hábiles, según lo previsto en la legislación vigente.
“La seguridad de la información es un pilar esencial para construir la confianza digital. “Desarrollamos esta guía con el objetivo de permitir que las empresas y profesionales respondan de forma adecuada y eficiente en caso de incidentes de seguridad, garantizando la transparencia y mitigando los daños”, afirma Denise Porto Hruby, CEO de IAB Brasil.
Disponible para descarga en el sitio web del IAB Brasil, se puede acceder al materialaquí.