For å støtte selskaper i forebygging og håndtering av hendelser som involverer personopplysninger, lanserte IAB Brasil “Guide for Security Incidents with Personal Data” Veiledningen, som møter en etterspørsel fra flere medarbeidere, ble utviklet av Legal Affairs Working Group og ble i tillegg deltatt av og involverte representanter for flere selskaper. Materialet presenterer retningslinjer for hendelsesrespons, og hjelper organisasjoner med å overholde kravene i den generelle databeskyttelsesloven (LGPD) og styrke deres personvernstyring.
I møte med den økende digitaliseringen av virksomheten og de økende utfordringene knyttet til informasjonssikkerhet, beskriver veilederen beste praksis for å forebygge og redusere risiko. Dokumentet klargjør rollen til datahåndteringsagenter (kontrollører, operatører og foresatte og veiledere om klassifisering av hendelser i henhold til påvirkning og risikonivå.
Veiledningen forklarer også de obligatoriske kommunikasjonsprotokollene, inkludert varsling til National Data Protection Authority (ANPD) og innehaverne, i høyrisikosaker. IAB Brasil har utviklet et trinn for trinn for adekvat rapportering av hendelser innen tre virkedager, som fastsatt i gjeldende lovgivning.
“Informasjonssikkerhet er en viktig pilar for å bygge digital tillit. Vi utviklet denne veiledningen for å gi bedrifter og fagfolk mulighet til å reagere hensiktsmessig og effektivt i tilfelle sikkerhetshendelser, og sikre åpenhet og redusere skaden på halvøya, sier Denise Porto Hruby, administrerende direktør i IAB Brasil.
Materialet er tilgjengelig for nedlasting på IAB Brasils nettsted, og kan nås , og besøke denne.


