Este artigo faz parte do Incidentes e notificação.
Por que se preparar antes
Durante um incidente, decidir o que fazer do zero é garantir erro. Exposição de dados pessoais tem prazos, deveres e pressão. O processo precisa existir antes.
Preparação transforma caos em sequência: detectar, triar, conter, avaliar e comunicar. Cada passo já definido, cada papel já claro.
Detecção e triagem
Sem monitoramento, você descobre o incidente pelo cliente ou pela imprensa. Detecção depende de sinais: logs, alertas e comportamento anômalo.
Na triagem, o objetivo é entender o que foi exposto, quantos titulares foram afetados e qual o risco. É o momento de separar ruído de incidente real.
- Monitoramento que gera sinais úteis.
- Triagem rápida do que foi exposto.
- Estimativa de titulares afetados.
- Avaliação inicial de risco.
Contenção e avaliação de risco
Conter é limitar o dano: revogar acessos, fechar a brecha, proteger o que ainda está exposto. Isso precisa acontecer sem destruir evidências necessárias para entender a causa.
A avaliação de risco considera a natureza dos dados, a probabilidade de dano ao titular e a gravidade. É o que fundamenta a decisão de comunicar.
- Conter o acesso indevido.
- Preservar evidências para análise.
- Avaliar natureza e gravidade dos dados.
- Decidir sobre comunicação com base em risco.
Comunicação e registros
Quando há risco relevante, há deveres de comunicação nos prazos aplicáveis. A decisão deve ser registrada, junto com as medidas tomadas.
Registro não é burocracia: é o que demonstra que você agiu com responsabilidade. Também é insumo para melhorar o processo.
O elo com a segurança
Incidente de dados é, antes de tudo, um incidente de segurança. Monitoramento, resposta e melhoria contínua servem aos dois objetivos.
Por isso, investir em resposta a incidentes é investir em privacidade. O processo de segurança vira, naturalmente, o processo de proteção de dados.
Depois do incidente
Encerrar não é esquecer. Analisar causa raiz, fechar lacunas e atualizar o processo evita repetição.
Cada incidente tratado bem é uma lição incorporada. O objetivo não é nunca errar, mas responder bem e não repetir.
- Análise de causa raiz.
- Correção das lacunas encontradas.
- Atualização do processo.
- Aprendizado incorporado ao time.
Perguntas frequentes
Quando um incidente de dados precisa ser comunicado?
Quando houver risco relevante aos titulares. A decisão deve considerar a natureza dos dados e a probabilidade e gravidade do dano, e precisa ser registrada junto com as medidas tomadas.
Como se preparar para um incidente de dados?
Tendo processo pronto: monitoramento que gera sinais, triagem definida, contenção sem destruir evidências, avaliação de risco e comunicação nos prazos. Preparar durante a crise garante erro.