{"id":1368,"date":"2020-08-27T19:42:52","date_gmt":"2020-08-27T22:42:52","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=1368"},"modified":"2020-08-27T19:45:35","modified_gmt":"2020-08-27T22:45:35","slug":"lgpd-chegou-auditoria","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/lgpd-chegou-auditoria\/","title":{"rendered":"A LGPD chegou, e agora?"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><p><span style=\"font-weight: 400;\">No \u00faltimo dia 26 o Senado Federal aprovou de forma un\u00e2nime a MP 959\/2020 com a remo\u00e7\u00e3o do artigo que prorrogava o in\u00edcio da vig\u00eancia da Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD) para 1\u00ba de janeiro de 2021. Com isso a <a href=\"https:\/\/g1.globo.com\/politica\/noticia\/2020\/08\/26\/senado-nao-vota-adiamento-e-lei-geral-de-protecao-de-dados-entra-em-vigor-nesta-quinta.ghtml\">LGPD entrar\u00e1 em vigor em no m\u00e1ximo 15 dias<\/a>, que \u00e9 o prazo para san\u00e7\u00e3o presidencial. Sua empresa esta pronta para uma auditoria relacionada a LGPD?<\/span><\/p><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_85 ez-toc-wrap-left counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Nesse Artigo<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabela de conte\u00fado\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/aiqon.com.br\/blog\/lgpd-chegou-auditoria\/#Mas_e_agora\" >Mas e agora?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/aiqon.com.br\/blog\/lgpd-chegou-auditoria\/#Auditoria_LGPD\" >Auditoria LGPD<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/aiqon.com.br\/blog\/lgpd-chegou-auditoria\/#Agindo\" >Agindo<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2><span class=\"ez-toc-section\" id=\"Mas_e_agora\"><\/span><b>Mas e agora?<\/b><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><span style=\"font-weight: 400;\">Com a vig\u00eancia da lei, as empresas dever\u00e3o demonstrar estar em compliance com a legisla\u00e7\u00e3o tendo responsabilidade sobre qualquer dado pessoal que a organiza\u00e7\u00e3o tenha controle.<\/span><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Auditoria_LGPD\"><\/span><b>Auditoria LGPD<\/b><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><span style=\"font-weight: 400;\">Para chegar ao n\u00edvel desejado pela LGPD, n\u00e3o \u00e9 uma tarefa f\u00e1cil, ent\u00e3o se voc\u00ea n\u00e3o se preparou nos \u00faltimos 2 anos, \u00e9 hora de correr contra o tempo para auditar e identificar as lacunas que a sua empresa precisa cobrir para n\u00e3o correr riscos.<\/span><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Agindo\"><\/span><b>Agindo<\/b><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><span style=\"font-weight: 400;\">Sua empresa precisar\u00e1 agir em pelo menos 3 pilares internamente para come\u00e7ar os ajustes, s\u00e3o eles: <a href=\"http:\/\/aiqon.com.br\/lgpd\">Jur\u00eddico, Processos e T\u00e9cnico<\/a>. Essas 3 \u00e1reas dever\u00e3o trabalhar em conjunto buscando o bem comum dentro da empresa, seja garantindo como a informa\u00e7\u00e3o f\u00edsica \u00e9 tratada dentro das salas e mesas do seu escrit\u00f3rio, at\u00e9 quem deve ter o poder de acesso a um arquivo com dados sens\u00edveis.<\/span><\/p>\n<h3><b>O oficial de prote\u00e7\u00e3o de dados<\/b><\/h3>\n<figure id=\"attachment_491\" aria-describedby=\"caption-attachment-491\" style=\"width: 184px\" class=\"wp-caption alignright\"><a href=\"https:\/\/lps.aiqon.com.br\/ebook_lgpd_auditoria_e_identificacao_de_dados_aiqon\"><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-491 size-full\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/02\/LGPD_ebook-e1582904814366.png\" alt=\"auditoria lgpd\" width=\"184\" height=\"237\" \/><\/a><figcaption id=\"caption-attachment-491\" class=\"wp-caption-text\">Baixe o nosso e-book e saiba mais como podemos te ajudar<\/figcaption><\/figure>\n<p><span style=\"font-weight: 400;\">A empresa que buscar a legalidade, precisar\u00e1 de uma interface entre os titulares dos dados e a pr\u00f3pria empresa. Essa \u00e9 uma das fun\u00e7\u00f5es do oficial de prote\u00e7\u00e3o de dados, o DPO.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">O <strong>DPO<\/strong> est\u00e1 no limite para garantir que uma empresa esteja em conformidade com os objetivos da lei. Isso inclui a defesa dos dados pessoais, autorizando fluxos de trabalho espec\u00edficos que permitem o acesso a dados, descrevendo como os dados retidos s\u00e3o an\u00f4nimos e monitorando todos esses sistemas para garantir que eles trabalhem para proteger os dados privados dos clientes.<\/span><\/p>\n<h3><b>A parte t\u00e9cnica<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">O departamento de T.I das empresas ter\u00e1 um importante papel no processo de adequa\u00e7\u00e3o a LGPD, inclusive na auditoria, j\u00e1 que grande parte dos dados pessoais s\u00e3o armazenados em servidores e sistemas, por isso ser\u00e1 necess\u00e1rio manter o ambiente mais seguro do que nunca. Mas para ser mais eficiente na prote\u00e7\u00e3o, ferramentas podem se fazer necess\u00e1rias para o dia a dia.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">O grande objetivo \u00e9 proteger os dados pessoais que est\u00e3o em poder da organiza\u00e7\u00e3o, mas como saber a localiza\u00e7\u00e3o desses dados? Eles podem estar no servidor de arquivos central, no banco de dados, na nuvem&#8230; enfim, lugares n\u00e3o ir\u00e3o faltar, mas o importante \u00e9 ter como localizar essas informa\u00e7\u00f5es para voltar toda a prote\u00e7\u00e3o poss\u00edvel.<\/span><\/p>\n<h4><b>Identifica\u00e7\u00e3o e classifica\u00e7\u00e3o de dados<\/b><\/h4>\n<p><span style=\"font-weight: 400;\">Se o objetivo \u00e9 proteger os dados pessoais, e a equipe de T.I. n\u00e3o tem no\u00e7\u00e3o onde existe dados pessoais, a solu\u00e7\u00e3o \u00e9 uma ferramenta de identifica\u00e7\u00e3o e classifica\u00e7\u00e3o de dados. Ela ir\u00e1 apontar em qual local da infraestrutura de T.I. est\u00e3o os dados pessoais, \u00e9 de extrema import\u00e2ncia que uma solu\u00e7\u00e3o de classifica\u00e7\u00e3o de dados possa varrer n\u00e3o s\u00f3 o ambiente local, mas servi\u00e7os em nuvem tamb\u00e9m.<\/span><\/p>\n<p><a href=\"https:\/\/lps.aiqon.com.br\/classificacao_dados_netwrix\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-1370 size-full\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/08\/classificacao-de-dados-banner.png\" alt=\"auditoria lgpd\" width=\"1000\" height=\"300\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/08\/classificacao-de-dados-banner.png 1000w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/08\/classificacao-de-dados-banner-300x90.png 300w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/08\/classificacao-de-dados-banner-768x230.png 768w\" sizes=\"auto, (max-width: 1000px) 100vw, 1000px\" \/><\/a><\/p>\n<h4><b>Protegendo os dados<\/b><\/h4>\n<p><span style=\"font-weight: 400;\">Ap\u00f3s a identifica\u00e7\u00e3o dos dados, \u00e9 hora de proteg\u00ea-los de amea\u00e7as que possam causar riscos a organiza\u00e7\u00e3o. Podemos definir essas amea\u00e7as de diversas formas, por exemplo: um usu\u00e1rio que compartilhou um arquivo com pessoas externas ou um ataque externo com objetivo de extrair dados dos seus servidores.<br \/>\n<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Como j\u00e1 temos os <a href=\"https:\/\/aiqon.com.br\/blog\/elementos-para-a-politica-de-seguranca-de-dados-protecao-de-dados-dos-clientes\/\">dados pessoais e sens\u00edveis<\/a> identificados, fica mais f\u00e1cil saber para onde devemos ter aten\u00e7\u00e3o.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Os dados armazenados localmente (como <a href=\"https:\/\/aiqon.com.br\/blog\/auditoria-do-file-server-para-a-lgpd\/\">servidor de arquivos<\/a>, banco de dados), precisam ser vigiados a todo momento, liberar o acesso apenas para as pessoas que realmente precisam ter acesso a esses dados, e mesmo assim ter a capacidade de saber quem teve acesso a esses dados, assim ser\u00e1 poss\u00edvel rastrear uma poss\u00edvel falha humana no processo, ou at\u00e9 mesmo um ataque.<\/span><\/p>\n<p>A <a href=\"https:\/\/lps.aiqon.com.br\/auditoria_ti_netwrixauditor\">auditoria<\/a> na LGPD tamb\u00e9m precisa englobar os dados armazenados nos servi\u00e7os em nuvem, inclusive com maior aten\u00e7\u00e3o pois o acesso muitas vezes se torna mais f\u00e1cil quando depende apenas de um usu\u00e1rio e senha. A <a href=\"https:\/\/aiqon.com.br\/obsidian\/\">visibilidade de contas online<\/a> \u00e9 algo que at\u00e9 ent\u00e3o n\u00e3o recebia muita aten\u00e7\u00e3o, mas deve mudar. Saber onde os usu\u00e1rios est\u00e3o utilizando suas contas de servi\u00e7os online (<em>Microsoft 365, G Suite, AWS, GitHub etc<\/em>) \u00e9 importante para se proteger de poss\u00edveis vazamentos proporcionados por acesso a contas internas.<\/p>\n<p><a href=\"https:\/\/lps.aiqon.com.br\/checklist_riscos_ti\"><img loading=\"lazy\" decoding=\"async\" class=\"alignleft wp-image-1371 size-full\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/08\/checklist_RISK.png\" alt=\"auditoria lgpd\" width=\"200\" height=\"400\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/08\/checklist_RISK.png 200w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/08\/checklist_RISK-150x300.png 150w\" sizes=\"auto, (max-width: 200px) 100vw, 200px\" \/><\/a><\/p>\n<h4><b>Protegendo o ambiente<\/b><\/h4>\n<p><span style=\"font-weight: 400;\">A aten\u00e7\u00e3o n\u00e3o \u00e9 apenas nos dados, o ambiente de T.I. tamb\u00e9m precisa de aten\u00e7\u00e3o redobrada, pois muitas vezes n\u00e3o h\u00e1 um gerenciamento adequado para alguns itens, como por exemplo <a href=\"https:\/\/lps.aiqon.com.br\/falhas_seguranca_anomalias_ameacas_netwrixauditor\">usu\u00e1rios antigos<\/a> (muitas vezes o funcion\u00e1rio deixou de ser parte da empresa, mas o usu\u00e1rio ainda est\u00e1 ativo, tornando assim uma brecha para ataques), usu\u00e1rios com excesso de permiss\u00e3o, arquivos abertos para qualquer usu\u00e1rio.<\/span><\/p>\n<h4><b>Requisi\u00e7\u00e3o de acesso aos dados do titular<\/b><\/h4>\n<p>A LGPD permite aos titulares de dados total controle as suas informa\u00e7\u00f5es, para isso precisa ser aberto um canal que possibilite os titulares questionarem quais<\/p>\n<p>informa\u00e7\u00f5es a sua empresa possui sobre eles.\u00a0 Criamos um artigo totalmente dedicado a esse assunto:<\/p>\n<p><a href=\"https:\/\/aiqon.com.br\/blog\/as-requisicoes-de-acesso-aos-dados-do-titular-dsar\/\"><span style=\"font-weight: 400;\">As requisi\u00e7\u00f5es de acesso aos dados do titular (DSAR)<\/span><\/a><\/p>\n<p><span style=\"font-weight: 400;\">Enfim, a chegada da LGPD n\u00e3o \u00e9 surpresa, mas se a sua empresa ainda n\u00e3o est\u00e1 adequada a lei precisa correr. Tenha em mente que n\u00e3o \u00e9 uma tarefa simples, mas que h\u00e1 solu\u00e7\u00f5es que ajudar\u00e3o bastante no caminho para adequa\u00e7\u00e3o.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Nossos especialistas podem te ajudar a mostrar o caminho mais tranquilo para a sua empresa n\u00e3o correr riscos.<\/span><\/p>\n<div id=\"lgpd-chegou-form-blog-ff68c3bb70aa5a851d8e\" role=\"main\"><\/div>\n<p><script type=\"text\/javascript\" src=\"https:\/\/d335luupugsy2.cloudfront.net\/js\/rdstation-forms\/stable\/rdstation-forms.min.js\"><\/script><br \/>\n<script type=\"text\/javascript\"> new RDStationForms('lgpd-chegou-form-blog-ff68c3bb70aa5a851d8e', 'UA-143965207-1').createForm();<\/script><\/p>\n<p>&nbsp;<\/p>\n<p><strong>Esses links podem ser \u00fateis<\/strong><\/p>\n<p><a href=\"https:\/\/lps.aiqon.com.br\/gravacao-auditoria-compliance\">Webinar Auditoria e Compliance LGPD<\/a><\/p>\n<p><a href=\"https:\/\/lps.aiqon.com.br\/webinar-classificacao-lgpd\">Webinar Classifica\u00e7\u00e3o de dados<\/a><\/p>\n<p class=\"entry-title\"><a href=\"https:\/\/aiqon.com.br\/blog\/12-solucoes-de-seguranca-para-proteger-as-suas-informacoes-sensiveis\/\">TOP 12 solu\u00e7\u00f5es de seguran\u00e7a para proteger as suas informa\u00e7\u00f5es sens\u00edveis<\/a><\/p>\n<p class=\"entry-title\"><a href=\"https:\/\/aiqon.com.br\/blog\/privacidade-de-dados-por-que-todo-mundo-esta-tao-preocupado-com-isso\/\">Privacidade de dados: Por que eu devo me preocupar com isso?<\/a><\/p>\n<p class=\"entry-title\"><a href=\"https:\/\/aiqon.com.br\/blog\/auditoria-do-file-server-para-a-lgpd\/\">Auditorias do File Server para a LGPD<\/a><\/p>\n<div class=\"header-bottom\">\n<p class=\"entry-title\"><a href=\"https:\/\/aiqon.com.br\/blog\/a-seguranca-do-compartilhamento-de-arquivos-no-office-365-onedrive-for-business-sharepoint-e-ms-teams\/\">A seguran\u00e7a do compartilhamento de arquivos no Office 365<\/a><\/p>\n<p class=\"entry-title\"><a href=\"https:\/\/aiqon.com.br\/blog\/como-construir-uma-politica-de-classificacao-de-dados\/\">Como construir uma pol\u00edtica de classifica\u00e7\u00e3o de dados<\/a><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>No \u00faltimo dia 26 o Senado Federal aprovou de forma un\u00e2nime a MP 959\/2020 com a remo\u00e7\u00e3o do artigo que prorrogava o in\u00edcio da vig\u00eancia da Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD) para 1\u00ba de janeiro de 2021. Com isso a LGPD entrar\u00e1 em vigor em no m\u00e1ximo 15 dias, que \u00e9 o prazo [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1373,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[4],"tags":[7],"class_list":["post-1368","post","type-post","status-publish","format-standard","has-post-thumbnail","category-lgpd","tag-lgpd","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/08\/LGPD-CHEGOU-E-AGORA_.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1368","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=1368"}],"version-history":[{"count":5,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1368\/revisions"}],"predecessor-version":[{"id":1377,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1368\/revisions\/1377"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/1373"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=1368"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=1368"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=1368"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}