Quando entra em vigor, a quem se aplica, quais são os riscos, quem determina o valor das multas e como evitá-las?
PRAGA, 14 de dezembro de 2017 – A empresa GFI Software, fornecedora de soluções de segurança em redes corporativas, recomenda que as empresas SMB, em relação ao regulamento GDPR, que entrará em vigor em 2018, não entrem em pânico desnecessariamente e utilizem recursos técnicos para fortalecer de forma sensata a integridade de seus dados e redes corporativas. As ferramentas atuais de comunicação e segurança de TI conseguem garantir a conformidade com a nova lei de proteção de dados pessoais de forma rápida, confiável e com custos de propriedade eficientes.
A publicação que a GFI Software preparou sobre o tema GDPR responde às perguntas mais frequentes:
- Quando o regulamento GDPR entrará em vigor?
25 de maio de 2018. - Qual é a abrangência do regulamento legal GDPR?
O GDPR contém 11 capítulos, 99 artigos e 173 considerandos.
- A quem se aplica?
O regulamento GDPR aplica-se obrigatoriamente a todas as organizações que armazenam, gerenciam e processam dados pessoais de cidadãos da União Europeia.
- O que acontece em caso de violação?
As organizações receberão uma multa por não conformidade com o regulamento, que pode chegar a 4% do faturamento global, até o máximo de 20 milhões de EUR.
- Quem decide sobre o possível valor da multa?
As autoridades de proteção de dados pessoais ou instituições semelhantes nos respectivos países-membros da UE.
- O que deve ser feito em caso de vazamento de dados?
Além de tomar medidas corretivas, uma das novas obrigações é comunicar o vazamento de dados em até 72 horas após sua primeira identificação.
- Como funciona a proteção de dados na nuvem?
Em ambientes de TI em nuvem ou híbridos, a responsabilidade pelo cumprimento do regulamento GDPR é compartilhada entre os provedores de nuvem e seus clientes.
- Devemos entrar em pânico?
Certamente não. O principal objetivo da nova lei não é prejudicar empresas e organizações, mas fortalecer a proteção dos dados pessoais diante das ameaças cada vez maiores de seu uso indevido.
- Como se preparar para o GDPR?
Verifique se e como ocorreram vazamentos de dados em sua organização no passado, analise os pontos fracos e teste seu nível atual de segurança da infraestrutura de TI.
- Quais soluções técnicas devemos implementar?
Com base nos resultados de sua análise, considere as seguintes medidas:
- Criptografia de dados – É uma medida técnica fundamental do GDPR, tanto para dados armazenados na rede corporativa quanto para dados em trânsito. A criptografia de dados armazenados em dispositivos portáteis pode ser gerenciada com a ajuda de soluções de “segurança de endpoint”.
- Gerenciamento de acesso – O controle de acesso à rede corporativa é um elemento essencial de segurança que evita o uso indevido de identidades e credenciais de acesso.
- Garantia da integridade da rede – Por meio de firewalls de rede, monitoramento da web e soluções para detecção de vulnerabilidades e atualização centralizada de software.
- Segurança de e-mail – Graças a soluções de varredura de malware, incluindo a configuração e aplicação de políticas corporativas contra vazamentos acidentais ou intencionais de dados por e-mail.
- Resposta a incidentes – Com o uso de soluções para monitoramento de eventos e detecção de incidentes de segurança, que fornecem tanto uma resposta rápida a possíveis ataques quanto o registro de eventos para investigações posteriores.
- Auditoria e relatórios – Por meio de ferramentas para testar, avaliar e elevar o nível de proteção das redes corporativas exigido pela legislação GDPR.
“Em 2018, teremos a chegada há muito anunciada do regulamento GDPR, que neste ano foi o principal tema de muitas conferências especializadas, artigos e previsões frequentemente catastróficas”, afirmou Zdeněk Bínek, responsável pelas vendas das soluções GFI Software na República Tcheca e na Eslováquia. “As empresas SMB certamente não devem subestimar o GDPR, mas, por outro lado, hoje existem processos e ferramentas que permitem complementar a segurança existente sem a necessidade de investimentos excessivos. Nesse contexto, a GFI Software está preparando condições de preço vantajosas para pacotes de produtos e serviços voltados à cobertura dos requisitos do GDPR.”
Mais informações podem ser encontradas na publicação para download da GFI Software intitulada O que você queria saber sobre o GDPR e não teve tempo de perguntar.
Autor do artigo: Redação ZEBR.ai
