Vazamento de dados
Vazamento de dados é quando informação da empresa chega a quem não deveria ter acesso, por ataque, erro ou descuido. Se envolve dado pessoal com risco relevante ao titular, a LGPD exige comunicar a autoridade nacional e as pessoas afetadas.
Nem todo vazamento é ataque sofisticado. Planilha enviada ao destinatário errado, pasta compartilhada com link público, backup esquecido em servidor exposto e notebook perdido sem criptografia também contam. Boa parte dos casos nasce de configuração, não de invasão.
Quando há dado pessoal envolvido, a LGPD entra. Incidente que pode trazer risco ou dano relevante ao titular precisa ser comunicado à autoridade nacional e às pessoas afetadas, em prazo curto, dizendo o que vazou, quem foi afetado e o que a empresa está fazendo.
O erro comum é gastar as primeiras horas decidindo se vale contar. Enquanto isso, a evidência some, o acesso indevido continua e o prazo corre. A empresa que tem roteiro definido sabe quem avalia o incidente, quem fala com o jurídico e quem decide a comunicação.
O que reduz o estrago é saber onde o dado está. Sem mapa, a empresa não consegue dizer o que vazou nem quantas pessoas foram afetadas, e acaba comunicando de forma vaga ou exagerada. O inventário feito antes vale mais que qualquer esforço depois.
Quando se aplica
- A empresa guarda dado de cliente, paciente, funcionário ou candidato em mais de um sistema.
- Houve suspeita de acesso indevido e ninguém sabe dizer o que foi exposto.
- Cliente exige, em contrato, prazo e forma de aviso em caso de incidente.
- Não existe roteiro definido de quem decide e quem comunica numa crise.
Quando não se aplica
- Tratando todo incidente como vazamento. Tentativa bloqueada sem acesso a dado não exige a mesma resposta.
- Escondendo o incidente para evitar exposição. Omitir aumenta o risco jurídico e o dano à confiança.
- Confiando só na ferramenta de segurança. Sem mapa de dados e roteiro de resposta, a detecção não basta.
Mapa de dados, roteiro de resposta a incidente e apoio na comunicação ao titular e à autoridade.
Termos relacionados
O estrago de um vazamento se decide antes dele acontecer.
O diagnóstico levanta onde o dado pessoal está, quem tem acesso e se a empresa conseguiria responder dentro do prazo.
Agendar diagnóstico