Er mwyn cefnogi cwmnïau i atal a rheoli digwyddiadau sy'n ymwneud â data personol, mae IAB Brasil wedi lansio'r "Canllaw Digwyddiadau Diogelwch Data Personol". Datblygwyd y canllaw, sy'n mynd i'r afael â galw gan wahanol aelodau, gan y Grŵp Gwaith Materion Cyfreithiol ac roedd hefyd yn cynnwys cyfranogiad ac ymgysylltiad cynrychiolwyr o sawl cwmni. Mae'r deunydd yn cyflwyno canllawiau ymateb i ddigwyddiadau, gan helpu sefydliadau i gydymffurfio â gofynion y Gyfraith Diogelu Data Cyffredinol (LGPD) a chryfhau eu llywodraethu preifatrwydd.
O ystyried digideiddio cynyddol busnesau a'r heriau cynyddol sy'n gysylltiedig â diogelwch gwybodaeth, mae'r canllaw'n manylu ar arferion gorau ar gyfer atal a lliniaru risgiau. Mae'r ddogfen yn egluro rôl asiantau prosesu data – rheolwyr, gweithredwyr, a swyddogion diogelu data – ac yn darparu canllawiau ar ddosbarthu digwyddiadau yn ôl eu heffaith a'u lefel risg.
Mae'r canllaw hefyd yn egluro'r protocolau cyfathrebu gorfodol, gan gynnwys hysbysu'r Awdurdod Diogelu Data Cenedlaethol (ANPD) a phynciau data mewn achosion risg uchel. Mae IAB Brasil wedi datblygu canllaw cam wrth gam ar gyfer adrodd digwyddiadau'n briodol o fewn yr amserlen o dri diwrnod busnes, fel y nodir gan y ddeddfwriaeth gyfredol.
“Mae diogelwch gwybodaeth yn golofn hanfodol ar gyfer meithrin ymddiriedaeth ddigidol. Fe wnaethon ni ddatblygu’r canllaw hwn i rymuso cwmnïau a gweithwyr proffesiynol i ymateb yn briodol ac yn effeithlon i ddigwyddiadau diogelwch, gan sicrhau tryloywder a lliniaru difrod,” meddai Denise Porto Hruby, Prif Swyddog Gweithredol IAB Brasil.
Mae'r deunydd ar gael i'w lawrlwytho ar wefan IAB Brasil, ac mae modd cael mynediad iddo yma.
