För att stödja företag i förebyggande och hantering av incidenter som involverar personuppgifter har IAB Brasil lanserat "Guiden för säkerhetsincidenter med personuppgifter". Guiden, som tillgodoser en efterfrågan från flera medlemmar, utvecklades av Arbetsgruppen för juridiska frågor och involverade dessutom deltagande och engagemang från representanter för olika företag. Materialet innehåller riktlinjer för incidenthantering, som hjälper organisationer att uppfylla kraven i den allmänna dataskyddslagen (LGPD) och stärka sin integritetsstyrning.
Med den ökande digitaliseringen av företagen och ökningen av utmaningarna relaterade till informationssäkerhet, beskriver guiden de bästa metoderna för att förebygga och mildra risker. Dokumentet klargör rollen för databehandlingsagenter – registerhållare, operatörer och dataskyddsombud – och ger riktlinjer för att klassificera incidenter baserat på påverkan och risknivå.
Guiden förklarar också de obligatoriska kommunikationsprotokollen, inklusive meddelande till den nationella dataskyddsmyndigheten (ANPD) och registrerade, i fall av hög risk. IAB Brasil har utvecklat en steg-för-steg-guide för korrekt rapportering av incidenter inom tre arbetsdagar, enligt gällande lagstiftning.
Informationssäkerhet är en grundpelare för att bygga digitalt förtroende. Vi har utvecklat denna guide för att utrusta företag och yrkesverksamma att svara på ett lämpligt och effektivt sätt vid säkerhetsincidenter, vilket säkerställer transparens och skadebegränsning, säger Denise Porto Hruby, VD för IAB Brasil.
Tillgängligt för nedladdning på IAB Brasils webbplats kan materialet nåshär.