Guia prático de implementação da LGPD

Description

A Lei n. 13.709/2018, conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), promulgada em 14 de agosto de 2018, dispõe sobre o tratamento de dados pessoais. Trata-se de um marco regulatório inédito no Brasil e atingirá todas as instituições públicas e privadas que lidam com dados sensíveis. Com base nas melhores práticas de segurança no tratamento de dados, este livro responde as principais questões que surgem na preparação para estar em conformidade com a LGPD. De maneira simples e objetiva, Daniel Donda apresenta ações práticas que devem ser adotadas por todas as empresas que lidam com dados de cidadãos brasileiros, a fim de oferecer ferramentas para que o leitor possa tomar as melhores a decisões no tratamento seguro dos dados pessoais. Ao abordar os principais aspectos previstos pela legislação de maneira clara, este livro se torna obra fundamental para empresários, profissionais e estudantes da tecnologia da informação e demais interessados no assunto. Daniel Donda é especialista em segurança da informação com mais de 20 anos de experiência. Formado em Matemática e em Segurança da Informação, atua profissionalmente como arquiteto de soluções para segurança e conformidade. Folha de Rosto Créditos INTRODUÇÃO A LEI GERAL DE PROTEÇÃO DE DADOS PESSOAIS TUDO O QUE VOCÊ PRECISA SABER SOBRE A LGPD Fundamento legal para tratamento de dados pessoais Princípios no tratamento de dados pessoais Hipóteses para o tratamento de dados pessoais POR ONDE DEVO COMEÇAR? Comitê para a LGPD Quem são o controlador e o operador? Relatório de impacto à proteção de dados pessoais (RIPD) Preciso de um advogado? Mapeamento dos dados e práticas de segurança SEGURANÇA DA INFORMAÇÃO Sistema de gestão de segurança da informação POLÍTICA DE SEGURANÇA DA INFORMAÇÃO (PSI) CICLO DE VIDA DOS DADOS A coleta de dados Mapeamento de dados Coleta de dados via web Cookies Website seguro Banco de dados TRATAMENTO DE DADOS Segurança no tratamento de dados Hardening dos servidores Proteção das estações de trabalho Criptografia Softwares de antivírus VPN Política de senhas Autenticação multifator e passwordless Princípio de menor privilégio Active Directory Red Forest Controle de acesso AUDITORIA A importância da auditoria e dos logs Gerenciamento de logs ONDE ESTÁ O RISCO? Identificar ativos Identificar as possíveis vulnerabilidades Análise de risco qualitativa Análise de risco quantitativa GERENCIAMENTO DE VULNERABILIDADES Plano de recuperação de desastres PRINCIPAIS AMEAÇAS E A LGPD Engenharia social Data exfiltration Shoulder surfing Dumpster diving Phishing Spear phishing Whaling Man-in-the-middle ARP spoofing DNS spoofing Sniffing Ransomware O TÉRMINO DO TRATAMENTO DE DADOS A NUVEM E A LGPD Service Organization Controls (SOC) SOC 1, SOC 2 e SOC 3 Azure e Microsoft 365 TREINAMENTOS E CAMPANHAS DE CONSCIENTIZAÇÃO RELATÓRIO DE IMPACTO À PROTEÇÃO DE DADOS PESSOAIS CONCLUSÃO APÊNDICE Modelo de política de privacidade e uso de dados pessoais Quais informações a [nome da empresa] coleta? Como a [nome da empresa] utiliza seus dados? Exclusão dos dados Compartilhamento de informações Atualização da política de privacidade e uso de dados pessoais Lei aplicável Modelo de declaração de privacidade Dados pessoais coletados por nós Como utilizamos seus dados pessoais Transferência de dados pessoais Notificação de violação Destinatários de dados pessoais Coleta e uso de dados pessoais de crianças BIBLIOGRAFIA