O compliance IEC 62443 estabelece diretrizes específicas para proteger sistemas de controle industrial (ICS) contra ameaças cibernéticas. Por isso, sua aplicação prática exige um planejamento bem estruturado, conhecimento técnico profundo e o envolvimento de toda a organização. Isso porque a segurança industrial não depende só de firewalls ou antivírus. Ela começa com governança, passa por processos e se consolida na tecnologia.

Segurança começa na análise

Antes de pensar em aplicar qualquer tecnologia, é necessário entender onde a empresa está. Sendo assim, o primeiro passo para o compliance IEC 62443 é realizar um diagnóstico completo do ambiente. Isso inclui mapear ativos, identificar vulnerabilidades e avaliar riscos operacionais. Contudo, existem várias empresas que pulam essa etapa acabam investindo em soluções que não resolvem o problema real.

A norma exige clareza sobre quais sistemas são críticos, quem tem acesso a eles e como estão protegidos atualmente. Esse levantamento inicial já traz ganhos, porque permite corrigir erros básicos que passam despercebidos no dia a dia. Com base nisso, torna-se possível construir uma estratégia de segurança aderente à realidade da operação industrial.

Segmentação, controle e rastreabilidade

A aplicação da IEC 62443 exige segmentação lógica e física da rede. Isso impede que uma falha em um setor comprometa todo o ambiente. A estrutura ideal separa os níveis de automação, TI e sistemas de controle, criando barreiras de segurança entre eles. Além disso, o controle de acesso precisa ser rigoroso, ou seja, cada usuário deve ter acesso apenas ao que realmente precisa.

Outro ponto crítico é a rastreabilidade. O compliance IEC 62443 prevê que cada ação no ambiente seja registrada e auditável, pois isso reduz o tempo de resposta a incidentes e fortalece a postura de segurança da empresa. Todavia, organizações que conseguem rastrear acessos e mudanças em tempo real reduzem drasticamente os impactos de qualquer tentativa de invasão ou erro operacional.

A cultura da segurança precisa sair do papel

É de se entender que seguir a norma não depende apenas de tecnologia. Depende de pessoas. Um dos maiores desafios na jornada para o compliance IEC 62443 é envolver toda a equipe. Não adianta ter processos bem desenhados se os colaboradores não seguem as diretrizes. Por isso, a criação de uma cultura de segurança é indispensável.

Isso envolve treinamentos periódicos, políticas de segurança claras e o engajamento da liderança. O comportamento dos times precisa estar alinhado com as práticas definidas. Quando todos entendem os riscos e a importância da norma, a organização passa a agir de forma preventiva, reduzindo brechas e aumentando a maturidade em cibersegurança.

Documentação clara e validações constantes mantêm a conformidade viva

Um dos pontos centrais da norma é a documentação. Não basta aplicar medidas de segurança. É preciso comprovar que elas foram aplicadas, como foram implementadas e quem é responsável por elas. Isso exige disciplina e organização.

Empresas que buscam o compliance IEC 62443 precisam registrar procedimentos, políticas e configurações. Além disso, precisam revisar esses documentos com frequência. A conformidade não pode ser um projeto com começo e fim. Ela deve ser um processo vivo, adaptável e conectado com a realidade operacional da empresa.

Parcerias técnicas aceleram a jornada com segurança

A aplicação da norma IEC 62443 exige conhecimento técnico profundo sobre redes industriais, segurança da informação e automação. Nem sempre a equipe interna consegue absorver essa complexidade sozinha. É aí que entra o valor de contar com uma consultoria especializada.

Profissionais experientes em compliance IEC 62443 como os da AMICOM conseguem acelerar o processo, evitar retrabalho e garantir que a aplicação seja feita com aderência às boas práticas internacionais.

A jornada pode parecer complexa, mas os resultados são concretos. Ambientes industriais seguros, produtivos e resilientes surgem de decisões técnicas bem tomadas. E nenhuma decisão é mais estratégica hoje do que garantir que os sistemas estejam em conformidade com os padrões internacionais de segurança. Quando o compliance IEC 62443 é aplicado com consistência, a operação inteira se fortalece, desde a gestão à linha de produção.

Contate agora os nossos especialistas!

O post A importância do compliance IEC 62443 apareceu primeiro em AMICOM.

Para compreender mais sobre este tema, no post de hoje vamos entender o que é o conceito de Risk Intelligence e ver a sua relação com a LGPD. Ficou curioso? Vamos lá, então!

Você sabe o que é Risk Intelligence?

Há muito tempo que a gestão de riscos deixou de ser uma novidade para muitas organizações mais estruturadas, não é mesmo?!

Porém, muitos departamentos de TI só gerenciam os riscos do perímetro ou perdas de violações de dados, mas não fazem uma gestão muito mais ampla e integrativa.

De acordo com o Portal CIO, é importante não confundir gestão de riscos com gerenciamento de risco de segurança. Qual é a diferença? O
objetivo do gerenciamento de risco de segurança é muito mais abrangente, envolvendo remover as conjecturas e ajudar a empresa a tomar decisões mais inteligentes.

Assim, o Risk Intelligence é um conceito que se relaciona a ideia de “além do gerenciamento de risco “. Ele é muito usado para discutir processos de negócios integrativos relacionados a governança, risco e conformidade.

Risk Intelligence e LGPD: Qual é a relação?

Todas as organizações, seja de pequeno ou grande porte, nova ou não, devem incluir em seus processos o conceito de Risk Intelligence a fim de preservar suas operações e seus dados.

O Risk Intelligence evita que a empresa tenha prejuízos em todas as suas áreas, gerenciando-os e identificando, também, possíveis melhorias.

Para cumprir os preceitos da LGPD, a empresa deve respeitar os direitos de liberdade, intimidade e privacidade do titular. Em suma, é preciso estar atento a dois pontos principais que são tratados como premissas para o tratamento de dados:

• deixar claro ao titular qual a finalidade da coleta de informações;
• informar de que forma esses dados serão utilizados pela empresa.

O Serviço Federal de Processamentos de Dados (Serpro) traz algumas sugestões de medidas de cuidado que a empresa precisa ter com a LGPD:

• Cuidado 1: Identifique, entre as informações que gerencia, quais são dados pessoais (avalie, também, se há aqueles que exigem um tratamento ainda mais específico, como os dados sensíveis, e sobre crianças e adolescentes).
• Cuidado 2: O titular deve concordar, de forma explícita e inequívoca, sobre o tratamento de seus dados.
• Cuidado 3: A empresa deve fazer o tratamento de dados levando em conta princípios da LGPD, que são: finalidade, adequação, livre acesso, qualidade dos dados, transparência, prevenção, não discriminação, responsabilização.
• Cuidado 4: Elabore e adotes normas de gestão para tratamento de dados pessoais e medidas preventivas de segurança.

Desta forma, a adoção de uma estratégia de Risk Intelligence torna a empresa muito mais apta e trabalhar, de maneira segura, dentro das regras da LGPD, salvaguardando os seus dados de maneira efetiva e proativa.

Não deixe a organização para depois!

Que tal deixar a TI da sua organização com uma empresa parceira altamente especializada? Procure a Amicom: oferecemos uma variedade de serviços, inclusive de Proteção de Dados, Gestão de Riscos, LGPD, Gestão de TI e a Terceirização de TI.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  com o nosso time altamente especializado.  

Para continuar acompanhando as novidades na área de tecnologia, segurança da informação, governança de dados, segurança de dados e muito mais, acesse nosso blog e fique por dentro de todas as novidades.

O post Risk Intelligence e LGPD: Qual é a relação? apareceu primeiro em AMICOM.

Para compreender mais sobre este tema, no post de hoje vamos entender quais aspectos levar em consideração na LGPD no home office.

Entendendo o home office (trabalho remoto)

O trabalho remoto foi uma adaptação feita por diversas empresas para continuarem em funcionamento ao longo de 2020 e 2021. Mas a tendência é que o home office torne-se um modelo muito mais comum para as organizações.

No Brasil, segundo a Pesquisa Gestão de Pessoas na Crise covid-19, elaborada pela Fundação Instituto de Administração (FIA). Apesar das dificuldades iniciais, 50% das empresas disseram que a experiência com o teletrabalho superou as expectativas e 44% afirmam que o resultado ficou dentro do esperado.

Além disso, um percentual de 34% tem a intenção de continuar com o home office para até 25% do quadro de colaboradores. O restante, 29%, quer manter o home office para, pelo menos, 50% do quadro ou até todos os funcionários.

Isso gera novos desafios em termos de segurança da informação e LGPD, tanto em relação aos dispositivos pessoais, assim como em relação às redes domésticas.

Home office: o que é necessário as empresas saberem das regras da LGPD?

O Portal Contábeis pontua que é importante estar ciente que a LGPD exige que toda forma de tratamento de dados possua uma:

• finalidade legítima;
• finalidade específica;
• seja informada ao titular;
• além de que apenas dados estritamente necessários para atingir tal finalidade sejam coletados.

Desta forma, a empresa deve possuir algumas bases legais para embasar o tratamento desses dados, não sendo possível tratar qualquer informação pessoal sem uma justificativa legal.

Por exemplo, a empresa deve ter muito cuidado quanto à instalação de programas para controle da jornada de trabalho do colaborador em home office ou em trabalho remoto, selecionando ferramentas que não façam coletas excessivas de dados que não tenham justificativa legal para o tratamento.

Por isso, é necessário que a empresa analise individualmente os cargos que estão sendo exercidos em home office e os tipos de dados pessoais que o profissional está tendo contato.

Assim, a organização pode adotar medidas para reduzir os riscos perante a LGPD, podendo ainda implantar formas de anonimização de dados pessoais.

O Portal Crypto ID explica que, quer seja utilizado um ativo corporativo (equipamentos próprios da empresa), quer seja utilizado um computador de propriedade do profissional remoto, é sempre necessário garantir o alinhamento desse ambiente à LGPD.

Além dos aspectos tecnológicos e de segurança de dados, é imprescindível oferecer treinamentos para esses colaboradores para que eles não incorram em situação consideradas arriscadas para a segurança de dados.

Que tal deixar a TI da sua organização com uma empresa parceira altamente especializada? Procure a Amicom: oferecemos uma variedade de serviços, inclusive de Proteção de Dados, Gestão de Riscos, LGPD, Gestão de TI e a Terceirização de TI.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  com o nosso time altamente especializado.  

Por fim, para continuar acompanhando as novidades na área de tecnologia, segurança da informação, governança de dados, segurança de dados e muito mais, acesse nosso blog e fique por dentro de todas as novidades.

O post Como adequar o home office às regras da LGPD? apareceu primeiro em AMICOM.

A Lei Geral de Proteção de Dados (LGPD) está despertando muitas dúvidas para os gestores de empresas de transportes.

Por isso, no post de hoje vamos ver três boas práticas de LGPD que as empresas de transporte devem adotar para uma gestão mais eficiente da segurança da informação.

Contexto geral da LGPD

A LGPD possui diretrizes que impõem padrão mais elevado de proteção de dados pessoais e sensíveis, além de penalidades para o seu não cumprimento.

Em termos gerais, uma das principais premissas da LGPD é o consentimento no fornecimento de dados, que parte do usuário para a empresa, e que não devem ser disseminados para outros fins.

Para as empresas de transporte, a LGPD trouxe grandes mudanças, pois estas organizações trabalham como uma enorme quantidade de dados todos os dias, além da necessidade de parceiros para a concretização dos seus serviços.

Por isso, as empresas de transporte devem pensar em criar fluxos mais racionais que mostrem o que e como compartilhar dados com fornecedores, vendedores e prestadores de serviços externos.

3 boas práticas de LGPD para empresas de transportes

Processos

É importante analisar como são os atuais fluxos e quais as medidas que estão sendo adotadas. Através deste mapeamento, é possível detectar erros e corrigir os problemas que envolvem a proteção das informações pessoais.

Uma maneira assertiva de garantir boas práticas da LGPD é criar um programa de governança corporativa. Vamos abordar sobre isto no próximo post: continue nos acompanhando.

Consentimento

Um dos princípios da LGPD que determina que todas as informações cedidas pelos titulares precisam consentidas de forma clara.

Por isso, é necessário:

• deixar claro ao titular qual a finalidade da coleta de informações;
• informar de que forma esses dados serão utilizados pela empresa.

DPO

O Data Protection Officer (DPO) é o profissional que, dentro de uma organização, se encarrega de cuidar das questões referentes à proteção dos dados. Tanto dos clientes quanto da própria empresa, conforme estipula a LGPD.

Esse encarregado terá como função:

• aceitar as reclamações e comunicações dos titulares;
• receber comunicações da Autoridade Nacional;
• orientar os funcionários e os contratados da empresa sobre as práticas tomadas em relação à proteção dos dados pessoais.

Que tal deixar toda a gestão da segurança da informação da sua empresa com quem realmente entende?

A Amicom oferece soluções personalizadas para a necessidade dos pequenos e médios negócios, tais como soluções em segurança da informação, Gestão em TI , Consultoria LGPD e nos mais diversos setores, inclusive empresas de transporte.

Enfim, ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  com nosso time de especialistas.

Para continuar acompanhando as novidades na área de tecnologia e segurança de dados, acesse nosso blog e assine gratuitamente nosso newsletter.

O post 3 boas práticas de LGPD para empresas de transportes apareceu primeiro em AMICOM.

Por isso, no post de hoje vamos entender o que segurança cibernética e ver como o fator humano pode comprometê-la dentro das organizações.

Afinal, o que é segurança cibernética?

De acordo com o Departamento de Segurança da Informação, a segurança cibernética pode ser definida como “ações voltadas para a segurança de operações, de forma a garantir que os sistemas de informação sejam capazes de resistir a eventos no espaço cibernético capazes de comprometer a disponibilidade, a integridade, a confidencialidade e a autenticidade dos dados armazenados, processados ou transmitidos e dos serviços que esses sistemas ofereçam ou tornem acessíveis”.

E, neste contexto, é muito comum que os colaboradores dentro das organizações não entendam a real necessidade de levar os requisitos de segurança digital de forma mais rígida.

Quem não se lembra do rasomware WannaCry?

Em maio de 2017, de acordo com o Avast, mais de 230.000 PCs Windows foram infectados em mais 150 países em apenas um dia.

Dentre as vítimas,  estavam agências governamentais e hospitais, dentre outras organizações.

E por que o fator humano foi um fator decisivo? Dois meses depois que as vulnerabilidades foram divulgadas e corrigidas através de uma atualização da Microsoft, muitas empresas ainda não tinham realizado e, com isso, tornaram-se alvo fácil do ransomware.

Ou seja, por inúmeros fatores, os colaboradores acharam que não era tão importante fazer as atualizações no software.

Fator humano e a segurança cibernética

Como a evolução da tecnologia, as pessoas acabam representando o elo mais fraco na questão da segurança cibernética. Na prática, os criminosos buscam um ponto de entrada fraco para acessar os sistemas e, na maior parte das vezes, esse elo mais fraco acontece por mãos humanas.

Inclusive, segundo pesquisa realizada pela Kaspersky Lab e a B2B International, 52% das empresas acreditam que o risco vem de dentro. O que isso significa? As empresas pontuam que os colaboradores, seja intencionalmente, por descuido ou por falta de conscientização, estão colocando a organização em risco.

Por isso, quando o assunto é segurança cibernética, além de investimentos em tecnologias, é necessário levar em consideração o fator humano, seja através de campanhas de conscientização, treinamento ou uma governança mais assertiva.

Quer conhecer mais como minimizar o fator humano na cibersegurança da sua empresa? A Amicom oferece soluções personalizadas para a necessidade de cada negócio, independentemente do segmento ou do tamanho.

Temos soluções em segurança da informação, Gestão em TI , Consultoria LGPD e para os mais diversos setores.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  conosco.

Para continuar acompanhando as novidades na área de tecnologia, governança de dados e segurança de dados, acesse nosso blog e assine gratuitamente nosso newsletter.

O post Como o fator humano afeta a segurança cibernética nas empresas? apareceu primeiro em AMICOM.

Neste contexto, a criptografia acaba sendo uma solução utilizada por muitas empresas. Mas o que a LGPD fala, especificamente, sobre o seu uso?

Por isso, no post de hoje vamos entender o que criptografia, como ela é utilizada pelas organizações e ver o que a LGPD fala acerca do seu uso.

O que é criptografia?

De acordo com artigo do Instituto de Matemática e Estatística (IME) da Universidade de São Paulo, no contexto da tecnologia de informação, a criptografia tem um papel fundamental para garantir a segurança em todo o ambiente computacional que necessite de sigilo em relação as informações.

Apesar do uso da criptografia existir há centenas de anos, mesmo que de forma rudimentar, no século 20 o uso da criptografia se automatizou, tornando  mais rápida e eficaz a sua aplicação.

Atualmente, a criptografia funciona como uma técnica de transformação de dados segundo um código (ou algoritmo) para que eles se tornem ininteligíveis. Mas quem possui a chave do código torna-se possível decifrá-los.

O que fala a LGPD sobre a criptografia?

A LGPD, em seu artigo 48, estabelece: “no juízo de gravidade do incidente, será avaliada eventual comprovação de que foram adotadas medidas técnicas adequadas que tornem os dados pessoais afetados ininteligíveis, no âmbito e nos limites técnicos de seus serviços, para terceiros não autorizados a acessá-los”.

Ou seja, apesar de não falar explicitamente sobre a criptografia, cita a importância da ininteligibilidade. No caso, poderá servir até de atenuante quando das aplicações de sanções pela Autoridade Nacional de Proteção de Dados (ANPD).

Assim, fica clara a importância da adoção de medidas de segurança e de prevenção, bem como a necessidade de conseguir evidenciá-las.

A LGPD não fala explicitamente sobre criptografia. Ou seja, não obriga as organizações a adotá-la, mas ela acaba sendo uma das medidas mais seguras atualmente, integrada com outras soluções.

Desta forma utilizar a criptografia no âmbito da proteção de dados pessoais acaba sendo uma excelente prática por parte das empresas.

Quer conhecer mais como adequar os processos da sua empresa à LGPD? A Amicom oferece soluções personalizadas para a necessidade de cada negócio, independentemente do segmento ou do tamanho.

Temos soluções em segurança da informação, Gestão em TI , Consultoria LGPD e para os mais diversos setores.

Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  conosco.

Para continuar acompanhando as novidades na área de tecnologia, governança de dados e segurança de dados, acesse nosso blog e assine gratuitamente nosso newsletter.

O post Criptografia: o que a LGPD fala sobre o assunto? apareceu primeiro em AMICOM.

No post de hoje vamos entender quais são os pontos principais que uma empresa de transporte precisa levar em consideração em uma consultoria LGPD.

Gostou? Vamos lá, então!

Os impactos da LGPD para as empresas de transportes

A ABTI explica que, além de ser fundamental que as empresas de transportes se adequem à LGPD, esta adequação é estrategicamente usada para a geração de novos negócios.

Por exemplo, o aumento da competitividade das empresas que se adequarem à norma é um dos diferenciais que se destacará em breve, pois proporciona maior confiança por parte dos parceiros e clientes.

LGPD para empresas de transportes: o que levar em consideração?

Quando pensamos em consultoria LGPD, há alguns questionamentos que surgem e precisam ser respondidos logo no início.

• Quais as condições de legitimidade para o tratamento de dados?
• Quais os procedimentos para o tratamento lícito de dados?
•  Quais são as sanções administrativas e a responsabilidade civil?

Para uma empresa de transportes, pela própria natureza da sua prestação de serviços, há um grande impacto em relação à proteção de dados.

Por exemplo, para conseguir operacionalizar a entrega, ela precisa ter acesso a diversos dados pessoais do cliente final, tais como:

• Nome completo;
• Endereço;
• Telefone;
• CPF;
• Dentre outras informações.

E isso cria diversos pontos de vulnerabilidades.

Consultoria LGPD: como adequar as empresas de transportes?

Seja para cumprir a LGPD, seja por exigência das empresas dos parceiros, algumas adequações que são necessárias serem realizadas:

• Ter uma política sólida de privacidade, tanto interna quanto externa;
• Mapear o fluxo para saber onde estão presentes os dados pessoais e dados sensíveis, assim como quem terá acesso a eles, tornando este acesso o mais restrito possível;
•  Definir como será a armazenagem destes dados;
• Além de outras ações.

Resumindo: será necessário definir e implementar um modelo de atuação muito mais seguro e inteligente. E, muitas vezes, este resultado só é alcançado através de consultoria LGPD especializada.  

Consultoria LGPD: 3 boas práticas para empresas de transportes

Vamos ver algumas dicas práticas para uma empresa de transportes adotar ainda este ano?

Processos

É importante analisar como são os atuais fluxos e quais as medidas que estão sendo adotadas. Através deste mapeamento, é possível detectar erros e corrigir os problemas que envolvem a proteção das informações pessoais.

Consentimento

Um dos princípios da LGPD determina que todas as informações cedidas pelos titulares são consentidas de forma clara.

Por isso, é necessário:

• deixar claro ao titular qual a finalidade da coleta de informações;
• informar de que forma esses dados serão utilizados pela empresa.

DPO

O Data Protection Officer (DPO) é o profissional que, dentro de uma organização, cuida das questões referentes à proteção dos dados, tanto dos clientes quanto da própria empresa, conforme estipula a LGPD.

Para uma grande empresa, faz sentido internalizar a função do DPO com um colaborador exclusivo para esta função.

Porém, para pequenas e médias empresas, certamente pode ser um melhor custo x benefício terceirizar o DPO, ou seja, DPO as a service.

Você sabia que a Amicom oferece soluções customizadas para a necessidade de empresas de transportes, inclusive para teste de vulnerabilidades, Gestão em TI, consultoria LGPD e muito mais? Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  conosco.

Para continuar acompanhando as novidades na área de tecnologia, governança de dados e segurança de dados, acesse nosso blog e assine gratuitamente nosso newsletter.

O post Consultoria LGPD para empresa de transportes: o que é necessário levar em consideração? apareceu primeiro em AMICOM.

Por isso, no post de hoje vamos entender o que é assinatura eletrônica, sua validade jurídica e ver como ela pode ajudar a adequação da sua empresa em relação à LGPD.

Gostou? Vamos lá, então!

Afinal, o que é assinatura eletrônica?

De acordo com o Governo Digital, a assinatura eletrônica permite que a pessoa assine um documento em meio digital a partir da sua conta.

Assim, o documento com a assinatura digital tem a mesma validade de um documento com assinatura física, sendo regulamentado pelo Decreto Nº 10.543/2020.

Tipos de assinatura eletrônica

A lei trouxe a classificação de três formatos de assinaturas eletrônicas: simples, avançada e qualificada. Elas serão usadas para comunicações eletrônicas que necessitam de identificação do usuário em seu contato com o governo federal.

De acordo com o Instituto Nacional de Tecnologia da Informação (ITI), qual é o objetivo de cada uma delas:

•  Assinaturas Eletrônicas Simples: podem ser um símbolo, um som adotado por uma pessoa com a intenção de assinar o registro. Esse formato se utiliza de métodos comuns para verificação da identidade como o e-mail, a identificação corporativa ou a senha por telefone. Porém, sua validade depende do consentimento entre as partes.

•  Assinatura Eletrônica Avançada: apresenta uma sequência de caracteres, de dados calculados por elementos criptográficos, baseados em procedimentos e algoritmos matemáticos que associam com integridade as informações de um ativo digital à vontade de uma pessoa ou entidade. É muito mais segura que a denominada Simples.]

• Assinaturas Eletrônicas Qualificadas: países como Rússia, Peru, África do Sul, Suíça, Turquia, México, Israel, China, Filipinas as reconhecem e as aceitam, assim como em todos os estados-membros da União Europeia. No Brasil, ela é conhecida como Assinaturas Digitais no padrão da Infraestrutura de Chaves Públicas Brasileira ICP-Brasil e são regulamentadas por uma legislação própria que a distingue das demais (visto anteriormente).

Consultoria LGPD: quais os benefícios da assinatura eletrônica para as empresas?

Além de toda a legalidade jurídica, a assinatura eletrônica pode facilitar muito a adaptação à LGPD.

Como o certificado digital garante a validade jurídica em operações online, ele acaba implicando em consentimento do usuário, além de otimizar a gestão do tempo com operações.

Além disso, possibilita:

• Redução de ricos de fraudes e vazamentos;
• Protege os documentos na nuvem;
• Promove uma maior transparência.

Gostou de saber mais como a assinatura eletrônica pode trazer mais segurança para as empresas na nossa consultoria LGPD?

E você sabia que a Amicom oferece soluções customizadas para a necessidade de empresas de transportes, inclusive para teste de vulnerabilidades, Gestão em TI, consultoria LGPD e muito mais? Ficou curioso para conhecer um pouco mais sobre a Amicom? Fale agora mesmo  conosco.

Para continuar acompanhando as novidades na área de tecnologia, governança de dados e segurança de dados, acesse nosso blog e assine gratuitamente nosso newsletter.

O post Consultoria LGPD: Como a assinatura eletrônica traz mais segurança para as empresas? apareceu primeiro em AMICOM.

Por isso, no post de hoje vamos entender o que é tratamento de dados pela LGPD, quais são os tipos, quem são os agentes e ver como fazer na sua empresa.

Gostou? Vamos lá, então!

 Afinal, o que é tratamento de dados na LGPD?

O tratamento de dados na LGPD são todas as operações realizadas com informações de pessoas naturais, inclusive nos meios digitais, por outras pessoas naturais ou pessoas jurídicas, tanto de direito privado quanto de direito público.

Mas o que são estas operações realizadas?

• Coleta: incluindo coleta, produção e recepção;
• Retenção: armazenamento e arquivamento;
• Processamento: utilização, classificação, reprodução, controle, avaliação, modificação e extração;
• Compartilhamento: comunicação, distribuição, transmissão, difusão e transferência; 
• Eliminação: exclusão do tratamento de dados.

Quem são os agentes de tratamento de dados na LGPD?

O Tribunal de Justiça de São Paulo (TJSP) pontua que, de acordo com a LGPD, o tratamento dos dados pessoais pode ser realizado por dois agentes de tratamento, que são:

– Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

– Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador. Ou seja, é a pessoa ou a empresa que processa e trata os dados pessoais sob as ordens do controlador.

E quais são os tipos de tratamento de dados são protegidos pela LGPD?

Os tipos de tratamento de dados tutelados pela LGPD são:

– Os dados que tenham sido coletados no território nacional;

– A atividade de tratamento de dados tenha por objetivo a oferta ou o fornecimento de bens ou serviços para indivíduos no território nacional ou que estivessem no Brasil no respectivo momento.

Como fazer o tratamento de acordo com a LGPD?

O Portal Legal Cloud explica que esse tratamento precisa seguir cinco etapas.

• Etapa 1: Analise se o tratamento de dados está seguindo os fundamentos principais da lei;
• Etapa 2: Avalie se as bases legais da LGPD estão sendo realmente cumpridas;
• Etapa 3: Adeque o tratamento conforme os requisitos específicos para cada tipo de dado;
• Etapa 4: Identifique se os critérios da lei de uso compartilhado de dados estão sendo seguidos;
• Etapa 5: Verifique se a finalização e/ou exclusão de tratamento de dado está ocorrendo conforme estipula a LGPD.

Gostou de saber mais como o tratamento de dados é definido pela LGPD? Se você não quer se preocupar, que tal uma consultoria LGPD para o seu negócio?

Enfim, a Amicom oferece soluções customizadas para a necessidade de pequenas e médias empresas, inclusive para teste de vulnerabilidades, Gestão em TI, consultoria LGPD e muito mais. Ficou curioso para conhecer um pouco mais sobre a Amhttps://amicom.com.br/icom? Fale agora mesmo  conosco.

Para continuar acompanhando as novidades na área de tecnologia, governança de dados e segurança de dados, acesse nosso blog e assine gratuitamente nosso newsletter.

O post Tratamento de dados: o que é e como ele é regulamentado pela LGPD apareceu primeiro em AMICOM.

Por isso, estamos criando alguns posts exclusivos para alguns segmentos, tais como saúde e supermercados.

Assim, nosso post de hoje é sobre os principais impactos da LGPD para transportadoras de encomendas. Além disso, vamos também entender como essas empresas podem se adaptar para cumprir a lei e evitar penalizações.

Ficou curioso? Vamos lá, então!

Os impactos da LGPD para as empresas transportadoras de encomendas

Com o aumento do e-commerce ao longo do ano de 2020, houve também o crescimento do volume para o segmento de transportadoras de encomendas, ou seja, empresas que oferecem serviços logísticos de transporte de cargas.

Muitas organizações, seja por não terem uma estrutura interna ou porque optam por contratar empresas especializadas para este tipo de transportes, acabam terceirizando esta função.

Mas com a entrada em vigor da LGPD, como ficam os impactos para as empresas transportadoras de encomendas que lidam com dados pessoais dos clientes finais?

Ou seja, é fundamental entender que a transportadora de encomendas, devido à natureza da sua prestação de serviços, é impactada diretamente pela LGPD.

Para conseguir operacionalizar a entrega, ela precisa ter acesso a diversos dados pessoais do cliente final, tais como:

• Nome completo;
• Endereço;
• Telefone;
• CPF;
• Dentre outras informações.

E isso cria diversos pontos de vulnerabilidades.

Como adequar as empresas de transporte de encomendas em relação à LGPD?

Seja para cumprir a LGPD, seja por exigência das empresas de e-commerce (além de outras) que contratam os serviços, as empresas de transportes de encomendas terão que fazer diversos ajustes, tais como:

• Ter uma política sólida de privacidade, tanto interna quanto externa;
• Mapear o fluxo para saber onde estão presentes os dados pessoais e dados sensíveis, assim como quem terá acesso a eles, tornando este acesso o mais restrito possível;
• Definir como será a armazenagem destes dados;
• Além de outras ações.

Resumindo: será necessário definir e implementar um modelo de atuação mais seguro e inteligente, como o objetivo de proteger os dados do cliente final.

Mesmo que as empresas transportadoras de encomendas não sejam responsáveis diretas por coletar as informações dos consumidores, elas precisarão estar em conformidade com as regras.

Que tal adequar a sua empresa à nova LGPD? A Amicom tem mais de 18 anos de experiência na área de tecnologia.

Oferecemos soluções totalmente personalizadas em Consultoria LGPD e Gestão em TI para o seu negócio.

Converse agora  com um dos nossos especialistas. 

Quer continuar acompanhando as novidades na área de segurança da informação e LGPD, tecnologia e segurança de dados? Acompanhe gratuitamente o nosso blog.

O post Como a LGPD pode impactar as transportadoras de encomendas? apareceu primeiro em AMICOM.