Acesso, contexto e cuidado com dados
Separação por empresa, permissões e rastreabilidade na operação digital.
Comece pelo propósito e pela necessidade
A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece princípios e obrigações para o tratamento de dados pessoais. Organizações devem identificar finalidades, bases legais e responsabilidades adequadas a cada operação, em vez de coletar informações sem uma necessidade definida.
Mapear quais dados são tratados, por que são necessários, onde circulam e por quanto tempo são mantidos ajuda a reconhecer riscos e a definir controles proporcionais.
Acesso deve acompanhar a função
Atribuir permissões conforme as responsabilidades, revisar acessos periodicamente e remover credenciais que não sejam mais necessárias são medidas organizacionais importantes. Proteção também envolve treinamento, procedimentos claros e cuidado com exportações e compartilhamentos.
Dados de saúde são dados pessoais sensíveis e demandam atenção especial. O acesso deve ser limitado e o tratamento deve respeitar as hipóteses legais, o sigilo profissional e os direitos dos titulares.
Prepare-se para incidentes
Tenha um fluxo para identificar, registrar e avaliar incidentes, definir responsáveis e tomar medidas de contenção. A comunicação às pessoas afetadas e à autoridade competente deve ser analisada conforme as circunstâncias e as regras vigentes.
Nenhuma medida isolada garante segurança. O programa deve ser revisto regularmente, considerando mudanças nos processos, tecnologias, fornecedores e riscos.