A LGPD entrou em vigor, e em sua empresa rural, grande parte dos colaboradores não são treinados nas melhores práticas de segurança de dados. Podemos observar diversas situações como: os que possuem senhas fracas de acesso das diversas plataformas internas utilizadas, que visitam sites não autorizados, aqueles que clicam em links em e-mails suspeitos ou abrem anexos de e-mail suspeitos, representam para a empresa uma ameaça à segurança dos sistemas e dados de seus empregadores e clientes.
Diante disso, pouco preocupados com a privacidade, eles não se comprometem a proteger os dados pessoais. Há de se destacar, um fenômeno interessante sobre como as pessoas se sentem ao revelar dados pessoais nas mídias sociais, conhecido como o “paradoxo da privacidade”. Em estudo realizado no ano de 2016, sob a liderança da Universidade do Luxemburgo, eles chegaram a conclusão que 48% das pessoas revelariam sua senha a um estranho por uma barra de chocolate de presente. A pesquisa também descobriu que 30% revelaram senhas quando nenhum chocolate foi oferecido!
Diante desse estudo, observamos que a exposição dos dados pessoais pode estar mais frágil do que se imagina, ou seja, a LGPD é um importante passo para a mudança no comportamento das pessoas e da empresa em geral. Abaixo, descrevo as atividades iniciais que as empresas devem realizar, para iniciar o processo de adequação à LGPD:
- Promover uma cultura com consciência de segurança e privacidade de dados, na qual os colaboradores entendam os riscos potenciais envolvidos no uso dos dados pessoais;
- Oferecer Treinamentos de LGPD na organização;
- Mapeamento dos processos que realizam tratamento de dados;
- Avaliar fornecedores, prestadores de serviço e clientes da empresa (Papel controlador e operador de dados, principalmente formalizando em aditivos contratuais); e
- Nomear um DPO (Encarregado de Dados) na empresa.
Construir uma cultura de segurança para proteger os dados significa que todos inicialmente entenderão a necessidade e compreenderão as possíveis consequências de uma violação de dados.
Uma cultura de segurança de dados deve se basear em processos claramente definidos, tecnologia bem gerenciada e boa governança, onde a instituição está totalmente por trás da proteção de dados e disponibiliza recursos para protegê-la.
Entre em contato comigo, para atividades de Consultoria e Auditoria:
FF Auditoria e Compliance
[email protected]
