Adotar soluções de segurança cibernética, além de uma medida protetiva é uma exigência para atender os requisitos legais de cuidados com os dados pessoais

A operacionalização das empresas passa pelo ambiente digital, que obviamente, está suscetível a riscos. No ano de 2021, os prejuízos globais ocasionados por ataques cibernéticos ultrapassaram a marca de US$ 6 trilhões.

De olho nesse tipo de crime, a LGPD (Lei Geral de Proteção de Dados) prevê uma série de medidas de cibersegurança para as instituições, na prevenção de vazamentos de dados e no que deve ser feito, em caso de incidentes.

Geralmente em ciberataques, os criminosos roubam dados de instituições como informações pessoais para cometerem fraudes, ou fazem o sequestro de arquivos das empresas, exigindo um pagamento para o resgate.

“Dados são os grandes ativos nos dias atuais. O Brasil ocupa a 5ª posição entre os países mais atacados no ranking global”, alerta a coordenadora da área de Direito Contratual, Digital e Regulatório do escritório De Natale, Karen Seolin.

Ela orienta que as organizações tenham uma gestão de risco que detectem as vulnerabilidades de seus sistemas de proteção. “Um antivírus desatualizado, drivers mal instalados e senhas administrativas padrão deixam as empresas menos protegidas”.

Rodrigo Cruz, que é head de Data Privacy e DPO na BDR Consulting, informa também que os ciberataques estão crescendo. “Se antes a preocupação das transportadoras estava restrita ao roubo e furto de veículo e carga, agora elas precisam se atentar às fraudes virtuais”, avalia ele.

Ainda assim, Cruz acredita que não existem sistemas de defesa infalíveis, mas é possível mitigar riscos em várias esferas, se adequando as boas práticas de segurança previstas pela LGPD. Para que se algum vazamento de dados aconteça, a empresa não seja vista pela ANPD (Autoridade Nacional de Proteção de Dados) como facilitadora ou conivente com o incidente.

O especialista na BDR Consulting avisa que se acontecer um incidente grave de vazamento de dados, a instituição tem, de acordo com a legislação, até 48h para avisar a ANPD e elaborar uma documentação com avaliação interna do acidente, entre outras providências.

Já para diminuir a exposição aos riscos, a especialista em proteção de dados, Ariana Lopes, indica medidas que tornam os dados mais seguros, como por exemplo, não resgatar mensagens de lixo eletrônico, usar gerenciador de senhas e manter os back ups na nuvem, em um local diferente do servidor da empresa.

“Quando um funcionário é demitido, quanto tempo a empresa demora para suspender os acessos dele?”,  questionou. “Assim como os trâmites burocráticos, essa providência deve ser feita de forma imediata”, aconselhou a especialista.

Ela aproveitou para destacar a importância de a empresa orientar seus funcionários a fazerem a troca de senhas periodicamente e a não clicarem em links suspeitos e nem acessarem e-mails pishing — aqueles que vem com uma mensagem falsa elaborada para parecer legítima e normalmente, solicita informações pessoais confidenciais.

“Geralmente os ransomwares vem por e-mails de phishing. É um tipo de software de sequestro de dados, feito por meio de criptografia, que usa como refém arquivos da vítima e cobram para restabelecer o acesso a estes arquivos”, apontou.

Os três especialistas estiveram presente no quinto webinar da ‘série LGPD’, e trataram especificamente sobre a cibersegurança aplicada a legislação. O seminário online foi promovido pelo SETCESP em parceria com o escritório De Natale, transmitido pela plataforma EAD da entidade, no dia 3 de março.

Mas a gravação ainda está disponível e todas as orientações sobre o assunto em detalhes, podem ser consultadas na íntegra.

Acesse e assista o webinar.

8 dicas de como proteger sua empresa de ataques cibernéticos:

• 1 – Faça uma lista de todos os softwares, dados e equipamentos que são utilizados, incluindo desktops, notebooks, smartphones e tablets;
• 2 – Use senhas em todos os equipamentos;
• 3 – Crie e compartilhe uma política de segurança cibernética com os colaboradores;
• 4 – Mantenha seus softwares atualizados e use antivírus em todos computadores e dispositivos eletrônicos;
• 5 – Mantenha um backup do seu banco de dados em segurança na nuvem;
• 6 – Limite e registre o tráfego de rede com um Firew;
• 7 – Investigue quaisquer atividades incomuns em sua rede; e
• 8 – Restrinja permissões em arquivos compartilhados.

De acordo com o levantamento “Report Bianual de Governança de Dados’, desenvolvido pela empresa seusdados-legaltech, foi constatado que, em 2021, houve um aumento de 554% nas ações de governança de dados no mercado corporativo, em comparação ao ano anterior. O número representa a atenção das organizações em busca de um serviço mais seguro e confiável entre os parceiros, que vem crescendo a cada período.

Assim como em todos os segmentos, no transporte rodoviário de cargas também é preciso olhar com cuidado para o armazenamento de dados, evitando situações indesejadas e prejudiciais para todas as partes. Com esse objetivo, o Sindicato das Empresas de Transportes de Carga de São Paulo e Região (SETCESP) dará início a uma série de webinars sobre a aplicação da LGPD nas mais diversas áreas do setor.

O primeiro, que acontece no dia 25/08, às 09h00, contará sobre como a Lei se aplica no setor de Recursos Humanos, visando o tratamento dos dados desde a contratação até o desligamento dos colaboradores.

Inscreva-se: https://setcesp.eadplataforma.com/curso/lgpd-no-rh/

Associados à entidade têm acesso gratuito ao evento.

Projeto visa um sistema mais seguro, eficiente e de confiança dentro das transportadoras

Sancionada em setembro de 2020, a Lei Geral de Proteção de Dados (LGPD), Lei 13.709 de 14 de agosto de 2018, tem como intuito regulamentar o uso, a proteção e a transferência de dados pessoais no Brasil. Além disso, passou a ser um dos principais fatores das empresas e dos clientes no que diz respeito à preservação e à segurança, tornando-se ponto crucial para um negócio eficiente, de qualidade e de confiança.

Com base nesses princípios, o Sindicato das Empresas de Transportes de Carga de São Paulo e Região (SETCESP) desenvolveu uma série de conteúdos voltado para a LGPD, visando informar, conscientizar e orientar as empresas sobre a importância de manter uma regulamentação adequada e um relacionamento sólido com seus clientes e parceiros. Com foco nas transportadoras, o projeto ressalta a seriedade em proporcionar um serviço ainda mais seguro para o setor. De acordo com uma pesquisa realizada pelo Instituto Paulista do Transporte de Cargas (IPTC), órgão ligado à entidade, 39% das empresas de transporte que participaram do estudo já iniciaram o processo de adequação à legislação.

De acordo com Patricia Madrid, head da área de direito empresarial do escritório Palma, De Natale & Teracin, escritório parceiro que desenvolve o projeto de implantação da LGPD no SETCESP, são inúmeros os pontos positivos que se destacam com a implementação da lei. “Evitar a penalização em face do tratamento de dados realizado de forma incorreta, aperfeiçoamento na esfera legal/jurídica com a revisão de contratos, confiança da sociedade no setor e maior clareza do cliente sobre a forma em que seus dados serão utilizados são alguns dos benefícios quando se está alinhado com a LGPD”.

Chegou a hora de você entender a como implantar a LGPD na sua transportadora!

Conhecida como Lei Geral de Proteção de Dados (LGPD), a Lei nº 13.709/2018 foi sancionada em agosto de 2018 pelo ex-presidente Michel Temer. Apesar de já ter entrado em vigor, as sanções previstas na Lei passaram a valer somente em agosto deste ano. Desde então, as empresas que não se atentarem ao tratamento correto de dados pessoais poderão sofrer advertências ou até mesmo multas.

No setor de transporte rodoviário de cargas, as transportadoras vêm se adequando e buscando direcionamentos para atender às novas necessidades previstas pela Lei.

A fim de esclarecer este assunto, amanhã, às 09h, o SETCESP realizará um webinar com especialistas que ensinarão a como criar uma política de proteção e privacidade dos dados, além de sanar dúvidas sobre a LGPD.

Essa será a oportunidade de você compreender os diversos aspectos da LGPD aplicados às transportadoras e os principais cuidados em relação a dados que precisam ser tomados em suas operações.

Para mais informações, entre em contato conosco pelo e-mail eventos@setcesp.org.br ou pelo WhatsApp.

Chegou a hora de você entender a como implantar a LGPD na sua transportadora!

Conhecida como Lei Geral de Proteção de Dados (LGPD), a Lei nº 13.709/2018 foi sancionada em agosto de 2018 pelo ex-presidente Michel Temer. Apesar de já ter entrado em vigor, as sanções previstas na Lei passaram a valer somente em agosto deste ano. Desde então, as empresas que não se atentarem ao tratamento correto de dados pessoais poderão sofrer advertências ou até mesmo multas.

No setor de transporte rodoviário de cargas, as transportadoras vêm se adequando e buscando direcionamentos para atender às novas necessidades previstas pela Lei.

A fim de esclarecer este assunto, no dia 20 de outubro, às 09h, o SETCESP realizará um webinar com especialistas que ensinarão a como criar uma política de proteção e privacidade dos dados, além de sanar dúvidas sobre a LGPD.

Essa será a oportunidade de você compreender os diversos aspectos da LGPD aplicados às transportadoras e os principais cuidados em relação a dados que precisam ser tomados em suas operações.

Para mais informações, entre em contato conosco pelo e-mail eventos@setcesp.org.br ou pelo WhatsApp.