A proteção de dados é responsabilidade de todos dentro de uma empresa, por isso é necessário criar uma cultura organizacional sobre o tema. O Dia Internacional da Proteção de Dados, comemorado no último dia 28 de janeiro, surgiu para incentivar essa cultura, que precisa começar pela direção de uma empresa e atingir todos os colaboradores.
Segundo Wagner Laurel, gerente de Segurança da Informação (CISO) e DPO da Valid, para que a proteção de dados vire uma cultura nas empresas, é necessário realizar o trabalho de conscientização. “Para a cultura permanecer é necessário a elaboração de um programa de privacidade por meio do qual demonstra o comprometimento do board para com seus colaboradores e clientes.”
Ele aponta que as tecnologias atuais tornaram mais fácil chegar até o usuário para conscientizá-lo. Além dos treinamentos tradicionais, atualmente outros meios são utilizados para conscientização, por exemplo: podcasts, mailings, jogos interativos, reuniões mapeamento de processos para fins de tratamento de dados pessoais (RoPa) etc.
“Hoje o usuário está mais consciente, seja no recebimento de uma ligação, no tratamento de dados por e-mail, na navegação da web, mas com certeza temos um grande caminho a percorrer, pois as pessoas são o elo mais fraco da segurança e ao mesmo tempo é a chave para proteção de dados”, comenta.
LGPD e seu papel
A Lei Geral de Proteção de Dados (LGPD) também tem um importante papel nessa conscientização. Laurel defende que as regras da legislação já fazem parte do dia a dia do brasileiro. “Com certeza existe uma grande preocupação sobre proteção de dados que tem total relação com cibersegurança, pois além das medidas administrativas, das cláusulas contratuais e outros temas importantes para garantir a privacidade exigido por lei em contrato, medidas técnicas devem ser implementadas para proteção de dados”, explica.
Isso é importante também para as empresas que fazem negócios lá fora, principalmente na Europa, que conta com sua própria legislação de proteção de dados, que serviu de base para a nossa LGPD. “Essas empresas precisam ter incorporada à cultura de proteção de dados nos seus negócios para ser competitiva e ter a confiança dos seus clientes e parceiros, demonstrando que os dados pessoais são tratados de forma correta e com transparência”, diz ele.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter.
