Oposiciones →
Módulo 5 de 7 · 15 min

Vazamentos de dados: o que são e o que fazer

Curso gratuito de proteção de dados: leia o módulo, revise com as perguntas e passe para o próximo. No final, teste e certificado em PDF.

Módulo 5 de 7 · Índice do curso

Uma violação de dados pessoais é qualquer incidente que destrói, perde ou altera dados, ou que deixa uma pessoa não autorizada vê-los ou recebê-los, seja acidental ou ilícito (RGPD, artigo 4.12).

Exemplos

  • Um e-mail com dados enviado para a pessoa errada.
  • Um notebook ou pen drive perdido ou roubado.
  • Um vírus que criptografa os arquivos.
  • Papéis com dados jogados no lixo sem triturar.

O que tem que acontecer

O responsável tem que notificar a autoridade de controle sem demora injustificada e, se possível, em até 72 horas depois de tomar conhecimento, a menos que seja improvável que gere risco para as pessoas, e tem sempre que documentá-la (artigo 33). Por isso a sua parte é avisar na hora pelo canal da empresa: o prazo corre desde que se sabe.

Na práticaSe você mandar por engano para um cliente os holerites de todo o departamento, não esconda nem espere até segunda: avise na hora o seu chefe ou o encarregado de proteção de dados.

Fonte: Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados (RGPD), artigos 4.12 e 33

Revisão rápida

Veja se você entendeu. São perguntas do teste final: toque em uma resposta e você vai ver se está certa e por quê.

Enviar por engano um e-mail com dados de clientes para a pessoa errada é…

Em que prazo o responsável tem que notificar uma violação à autoridade, se possível?

Você perde um pen drive com dados de pacientes. O que faz?

Teste de prática do módulo

5 perguntas novas, diferentes das do teste final. Toque em uma resposta: você vai ver se está certa, por quê e de qual norma ela vem.

1. Um vírus que criptografa arquivos com dados de clientes é uma violação?

2. O que um subcontratante tem que fazer se sofrer uma violação?

3. O que a notificação de uma violação tem que descrever?

4. Uma violação tem que ser documentada mesmo que não seja notificada à autoridade?

5. Quando não é preciso notificar a autoridade?

Índice do curso