Comunicação de Incidentes à ANPD é tema de evento no nosso escritório de São Paulo
Não é uma questão de se; é uma questão de quando. Incidentes de segurança acontecem com a maior parte das organizações, não importa o seu porte ou setor de atuação. Quando um incidente envolver dados pessoais e puder ocasionar riscos ou danos relevantes aos titulares de dados, a sua comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e às pessoas afetadas se torna obrigatória, conforme previsto na Lei Geral de Proteção de Dados Pessoais (LGPD).
Este foi o tema do evento “Como comunicar incidentes de segurança à ANPD”, promovido pelo BMA e a FTI Consulting no dia 08/05, no escritório do BMA em São Paulo, para clientes e parceiros. Felipe Palhares, nosso sócio da área de Proteção de Dados e Cybersecurity, apresentou dicas e recomendações relevantes, do ponto de vista jurídico, sobre como comunicar incidentes de segurança adequadamente diante das diretrizes estabelecidas pela ANPD, na visão de quem tem experiência prática na gestão de incidentes de grandes proporções. Ele também detalhou sobre os elementos essenciais que compõem um incidente de segurança da informação, aprendizados que teve ao longo dos anos sobre a interação com a Autoridade Nacional de Proteção de Dados (ANPD), prazos para a comunicação etc.
Antonio Gesteira, Senior Managing Director da FTI Consulting, empresa de consultoria empresarial global, participou do evento junto com Palhares, trazendo sua visão técnica sobre os eventos envolvendo incidentes de segurança da informação. Ele compartilhou que, ao sofrer ou desconfiar de um incidente de segurança, é necessário mapear os atores de ameaça, avaliar quais dados foram comprometidos e, é claro, havendo necessidade, comunicar formalmente à ANPD sobre o incidente.
Por fim, os palestrantes comentaram casos reais envolvendo incidentes de segurança da informação, o que se deve ou não fazer quando uma organização é vítima de um ataque ou ameaça, as táticas de negociação utilizadas por cibercriminosos, além de como a inteligência artificial tem sido uma aliada no processo de avaliação dos dados vazados.
Você se interessa pelo assunto?
Clique aqui e confira o E-book: “Comunicação de incidentes de segurança: o passo a passo definitivo de acordo com o regulamento da ANPD”, feito por nossa área de Proteção de Dados e Cybersecurity.
