Com o rápido crescimento dos dados dentro das organizações e as mudanças previstas na legislação de proteção de dados (LGPD), as empresas precisam se tornar mais proativas sobre suas estratégias de armazenamento de dados do ponto de vista da conformidade.
Para fazer isso, as empresas precisam entender os requisitos da Lei Geral de Proteção de Dados e cumprir suas implicações para o armazenamento de dados.
O atual regime de proteção de dados exige que as empresas tomem “medidas de segurança adequadas para proteger os dados pessoais”, baseando-se em princípios que orientam o regime de proteção de dados que ditam como os dados pessoais devem ser adquiridos, mantidos, atualizados, armazenados, protegidos e eliminados.
A primeira coisa a notar é que a LGPD está tentando acompanhar uma mudança em que mais dados são mantidos na nuvem e, portanto, gerenciados por um terceiro que não a empresa original que coletou as informações pessoais, geralmente conhecido como controlador de dados.
No jargão da proteção de dados, isso significa que o provedor de nuvem se torna um processador de dados e deve proteger as informações que trata e armazena em nome do controlador de dados.
As responsabilidades dos controladores de dados também aumentarão. Eles terão que implementar políticas e procedimentos. Os controladores de dados terão que demonstrar que realizaram o treinamento da equipe e verificaram que os processadores de dados também estão “tomando as medidas de segurança apropriadas” para proteger os dados pessoais relativos aos clientes, funcionários e contratados.
Existem pelo menos dois parâmetros a serem considerados neste cenário de armazenamento de dados dentro da conformidade da nova lei geral de proteção de dados:
Para estabelecer políticas de armazenamento de dados apropriadas, comece com um esquema claro de classificação de dados. A organização de dados é como você estrutura os dados em sua organização para que as pessoas certas tenham acesso aos dados certos no momento certo.
As empresas podem querer classificar os dados de uma perspectiva com base no usuário, de uma perspectiva com base na segurança ou de uma perspectiva de operações, e a maneira de fazer isso é garantindo que os dados certos estejam acessíveis pelas pessoas certas no momento certo.
Isso, eventualmente, permite que as organizações armazenem apenas os dados certos no lugar certo – com a segurança adequada – e pela duração certa.
Para determinar a melhor rota para garantir a conformidade regulatória para armazenamento, comece de um alto nível e desenhe diagramas de ecossistema que mapeiem os diferentes silos e unidades de negócios dentro de sua organização e da empresa em geral.
Depois de fazer isso, você pode mapear o fluxo de dados dentro de cada um dos silos e cada um dos atores em seu ecossistema. Certifique-se de que esse mapeamento inclua dispositivos pertencentes a funcionários, mas que podem estar armazenando dados de negócios.
Daí surge um esquema de classificação de dados que leva todos os tipos de dados pertencentes a clientes, usuários, fornecedores e permite que você aplique os níveis corretos de proteção, armazenamento e acesso.
Isso é então complementado por uma abordagem de armazenamento de dados estruturados de três níveis:
Políticas e procedimentos devem estar de acordo com a nova legislação de proteção de dados e estruturas legais e do setor que se aplicam à sua organização e aos dados que ela armazena, transmite ou processa.
Infraestrutura que pode incluir soluções de filtragem de conteúdo que evitam que dados não autorizados saiam / entrem em seu ecossistema, ferramentas de criptografia de dados, soluções de mineração de dados, soluções de acesso para garantir que apenas as pessoas certas tenham acesso a dados confidenciais, mascaramento de dados e soluções de eliminação de dados.
O que inclui treinamento de proteção de dados para processadores e controladores, treinamento técnico para equipe de TI, treinamento a nível gerencial sobre o impacto da não conformidade com relação ao armazenamento de dados, treinamento de continuidade de negócios e testes para garantir que sua organização esteja pronta para atender a uma validação de sua infraestrutura por órgãos competentes e outras disposições previstas pela LGPD.
A estrutura acima precisa ser mantida e atualizada constantemente à medida que a lei de proteção de dados evolui em torno do armazenamento de dados. Padrões internacionais também podem se aplicar à forma como sua organização deve proteger os dados que armazena.
Saiba que o time da Planus pode ajudá-lo a manter seguro o ecossistema da sua empresa, enquanto você se concentra no crescimento do seu negócio.
Nossos especialistas estão à disposição para esclarecer dúvidas e para ajudar na definição das melhores estratégias que possam garantir a conectividade em alta escala dos seus negócios, garantindo a segurança, alta disponibilidade e a proteção e privacidade de dados.
Reconhecida como uma das maiores integradoras de tecnologia do Brasil, a Planus Tecnologia passou a fazer parte do grupo VINCI Energies, grupo Europeu de origem Francesa com forte atuação ao redor do mundo, nos negócios do setor energético, automação industrial e tecnologia de informação.
Com seus pilares fundamentados em inovação e qualidade, a Planus é a primeira aquisição especializada em Tecnologia no Brasil e com isso passou a ser um provedor global de tecnologia, com capacidade para oferecer o mais completo portfólio de tecnologia e as melhores soluções e serviços para suportar toda a transformação digital dos nossos clientes.
Com um perfil consultivo e forte embasamento para orientar os seus clientes sobre o melhor horizonte a seguir, a Planus Cloud, Networking & Services tem como um dos grandes diferenciais a capacidade de atender as necessidades específicas de cada um deles, seja no modelo tradicional On Premise, no modelo Híbrido ou Cloud.
Atua em projetos de ponta a ponta, o que inclui Disaster Recovery, Backup as a Service, alta disponibilidade, soluções de Cloud Services, Networking, Telefonia as a Service, Management Services, Suporte e Manutenção de Hardware, Software e rede, Serviços de gestão de service desk, até toda a estratégia e implantação de projetos.
A interseção das tendências de mobilidade e nuvem extremamente populares hoje está [more]
O mercado global de infraestrutura como serviço (IaaS) continua a crescer com [more]
Embora a digitalização esteja tendo um impacto significativo na tecnologia e nas [more]
Fale Conosco
Entre em contato com um de nossos especialistas de vendas: (11) 2102-5400 - 0800-7222-7332
Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.
Any cookies that may not be particularly necessary for the website to function and is used specifically to collect user personal data via analytics, ads, other embedded contents are termed as non-necessary cookies. It is mandatory to procure user consent prior to running these cookies on your website.