Analise de risco na LGPD

Com a vigência da Lei Geral de Proteção de Dados (LGPD), as empresas e escolas voltaram sua atenção para esse importante tema: risco de vazamento de dados pessoais.

Na realidade, temos diversos cenários até o momento: escolas e empresas já adequadas ou próximas disso; algumas com o diagnóstico pronto, mas sem qualquer programa de privacidade implementado; e outras que ainda estão tentando entender a Lei e seu impacto.

Independentemente da situação, há um caminho a ser percorrido, que poderá ser mais longo ou complexo dependendo das características do negócio e do uso efetivo dos dados pessoais.

Controles falhos na proteção de dados das escolas e empresas permitem vazamentos e sequestro de informações e a gravidade aumenta se os dados pertencem a menores de 18 anos.

Mesmo uma empresa ou escola com bons processos e padrões de segurança de dados está sujeita a vazamentos, pois há cargos de confiança, ou seja, posições que naturalmente possuem acesso privilegiado a banco de informações de pessoas físicas, como os responsáveis pela TI, gestão de banco de dados ou de áreas como Relacionamento com cliente ou Folha de pagamento, que podem acessar dados relevantes, muitas vezes sensíveis.