Todas as atividades de processamento de dados pessoais devem ser registradas, gerenciadas e atualizadas frequentemente, tarefa significativa no mundo atual da nuvem. Esse é um requisito essencial do GDPR. É claro que o erro humano no processamento de dados continuará acontecendo, mas a maneira de eliminar isso é automatizar a manutenção desse registro sempre que possível. Dessa forma, consegue-se criar uma regra para como os dados são coletados, processados e retidos com segurança até o momento de serem destruídos.

No caso de dados pessoais serem roubados ou mal utilizados, o relato da violação deve ser feito dentro de 72 horas para as autoridades responsáveis. Dependendo da complexidade das informações, será necessário informar a várias autoridades e isso pode ser ainda mais complicado se a violação afetar os negócios em vários países. Há muita coisa em jogo, de reputação a prejuízo financeiro, por isso é imperativo notificar a violação e ter um gerenciamento de respostas correto e ágil. É altamente provável que o erro humano e o uso inadequado dos dados sejam as principais causas de roubo de informações, o que significa que a educação deve ser contínua, particularmente em áreas como segurança na nuvem.

Ao invés de simplesmente ver o GDPR como um mal necessário, deve-se perceber que há valor a ser obtido com a aproximação do regulamento da UE. As empresas prontas para adotar o regulamento terão a oportunidade de fazer mais do que apenas aprimorar a proteção de dados, mas também implementar uma abordagem mais ética para o tratamento das informações.

Além disso, no futuro, o GDPR abrirá novas oportunidades de negócio. Um sistema de classificação poderia ser implementado, por exemplo, em que os clientes e acionistas pudessem analisar o quanto as empresas estão preparadas para proteger os dados. Uma iniciativa como essa proporcionaria um impulso adicional às organizações não apenas para controlar seus padrões, mas também para buscar inovações em proteção de dados que possam realmente ser utilizadas para viabilizar e desenvolver negócios.

No Brasil

Para o Brasil novidades devem chegar em breve. O Projeto de Lei 4060/12 foi aprovado pela Câmara dos Deputados em 29 de maio, logo após a entrada em vigor da GDPR. A norma prevê regulamentar dados pessoais, tanto pelo poder público quanto pela iniciativa privada. Aliás, o projeto já está sendo chamado de “GDPR brasileira” e também terá sanções no caso de descumprimento com multa de 4% no faturamento da empresa, com limitação a R$ 50 milhões. A PL está agora em avaliação pelo Senado.

*Neil Thacker é CISO EMEA na Netskope

Fonte: Computer World

Texto Original:
http://computerworld.com.br/gdpr-mais-que-um-mal-necessario