Notificação de vazamento de dados
Notificação de vazamento de dados é a obrigação de avisar as pessoas afetadas, e às vezes a autoridade, quando dados pessoais ficam expostos em um incidente de segurança, explicando o ocorrido e que medidas tomar. No Brasil, a LGPD (Lei Geral de Proteção de Dados Pessoais) exige comunicar a ANPD (Agência Nacional de Proteção de Dados) e os titulares quando houver risco ou dano relevante.
Como a TecnetOne resolve isso: TecnetGRC
comunicação de incidente de segurança, notificação de incidente à ANPD, aviso de vazamento de dados, data breach notification, violação de dados pessoais
Termos relacionados
RIPD (relatório de impacto à proteção de dados)
O RIPD (Relatório de Impacto à Proteção de Dados Pessoais) é o documento previsto na LGPD (Lei Geral de Proteção de Dados Pessoais) que descreve os riscos de um tratamento de dados pessoais para os titulares e as medidas para reduzi-los. Equivale à DPIA do GDPR, exigida no artigo 35 diante de alto risco provável, como o tratamento em larga escala de dados de saúde.
Privacy by design (privacidade desde a concepção)
Privacy by design (privacidade desde a concepção) é o princípio de incorporar a proteção de dados pessoais desde o início de um sistema ou produto, e não depois. Implica coletar apenas os dados necessários, deixar como padrão a opção mais privada e definir criptografia e prazos de retenção. O GDPR (Regulamento Geral sobre a Proteção de Dados) europeu o exige no artigo 25.
Residência e soberania de dados
Residência de dados é a localização geográfica onde os dados de uma organização são armazenados e processados, como a região de nuvem escolhida. Soberania de dados é o princípio de que esses dados ficam sujeitos às leis do país onde estão. Uma instituição financeira pode exigir as duas por regulação ou por contrato, e deve verificar onde o fornecedor guarda seus dados.
Microsoft Purview e rótulos de confidencialidade
Microsoft Purview é a família de soluções da Microsoft para governar, proteger e manter a conformidade dos dados de uma organização no Microsoft 365 e em outras fontes. Seus rótulos de confidencialidade classificam documentos e e-mails, por exemplo como Confidencial, e aplicam criptografia ou restrições de acesso que acompanham o arquivo. O Microsoft 365 Copilot respeita esses rótulos e permissões ao responder.
Agentes de IA e seus riscos
Um agente de IA (inteligência artificial) é um sistema que usa um modelo de linguagem para planejar e executar tarefas por conta própria com ferramentas conectadas, como e-mail, arquivos ou sistemas internos. Seu principal risco são as permissões: um agente com acesso amplo pode vazar dados ou fazer alterações se receber instruções maliciosas ocultas (prompt injection) ou se ninguém revisar suas ações.
Minimização de dados
Minimização de dados é o princípio de privacidade pelo qual uma organização só deve coletar e manter dados pessoais adequados, pertinentes e limitados ao necessário para a finalidade declarada. Por exemplo, um formulário de orçamento não precisa da data de nascimento. Na LGPD é o princípio da necessidade, também previsto no GDPR (regulamento europeu de proteção de dados), e reduz o impacto de um vazamento.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.