Formação sobre violações de dados

Em que consiste a formação

1. 

   1. O que é uma violação de dados

   2:25

   Para começar, os colegas aprendem que uma violação de dados pessoais é uma violação da segurança que leva a que dados pessoais sejam destruídos, perdidos, alterados, divulgados ou acedidos sem autorização. A lição mostra também o que uma violação pode significar para as pessoas a quem os dados dizem respeito.

2. 

   2. Identificar violações de dados

   1:50

   Phishing, hacking, pessoas da própria organização, simples erros e dispositivos roubados podem levar a uma violação. A partir daí, a segunda lição passa aos sinais de alerta de que uma violação pode estar a acontecer.

3. 

   3. Responder a violações de dados

   1:37

   A última lição explica o que fazer quando se suspeita de uma violação: desligar o computador da rede, comunicá-la às TI, à equipa de segurança ou à chefia, e anotar o que aconteceu e que dados estavam envolvidos.

Porque é importante

Uma violação pode custar à organização a confiança dos clientes e trazer sanções e prejuízos financeiros. O RGPD exige que a organização notifique as violações de dados pessoais graves à autoridade de controlo no prazo de 72 horas e as comunique às pessoas afetadas o mais depressa possível. Nada disto é possível se ninguém der pela violação.

O que os seus colegas aprendem

• O dano para as pessoas depende do que foi exposto. Dados bancários expostos podem levar a roubo de identidade, e registos de saúde expostos podem resultar em discriminação quando alguém se candidata a um emprego.
• Um e-mail enviado à pessoa errada pode ser uma violação de dados. Quando contém dados pessoais que não se destinavam a quem o recebe, é considerado acesso não autorizado, tal como alguém que entra numa base de dados de clientes.
• As violações digitais podem ser difíceis de detetar. O que as denuncia é a atividade invulgar, como tentativas de iniciar sessão a partir de locais desconhecidos, ou ficheiros que aparecem sem terem sido transferidos ou que desaparecem.
• Quem deteta uma violação não é quem a resolve. Comunicá-la ativa o plano de resposta a incidentes da organização, e tentar corrigir ou remover alguma coisa pode dificultar o trabalho dos colegas que gerem a violação.
• Os pormenores de uma violação ficam confidenciais até ser permitido partilhá-los. Falar dela cedo de mais pode dificultar a sua contenção.