Um Unternehmen bei der Prävention und dem Management von Vorfällen mit personenbezogenen Daten zu unterstützen, hat IAB Brasil den „Leitfaden für Datenschutzvorfälle“ veröffentlicht. Der Leitfaden, der auf Nachfrage verschiedener Mitglieder entstand, wurde von der Arbeitsgruppe Recht unter Beteiligung von Vertretern mehrerer Unternehmen entwickelt. Er enthält Leitlinien für die Reaktion auf Vorfälle und hilft Organisationen, die Anforderungen des brasilianischen Datenschutzgesetzes (LGPD) zu erfüllen und ihre Datenschutz-Governance zu stärken.
Angesichts der zunehmenden Digitalisierung von Unternehmen und der wachsenden Herausforderungen im Bereich der Informationssicherheit beschreibt dieser Leitfaden bewährte Verfahren zur Prävention und Minderung von Risiken. Das Dokument verdeutlicht die Rolle der Datenverarbeiter – Verantwortliche, Betreiber und Datenschutzbeauftragte – und gibt Hinweise zur Klassifizierung von Vorfällen nach ihren Auswirkungen und ihrem Risikograd.
Der Leitfaden erläutert außerdem die obligatorischen Kommunikationsprotokolle, einschließlich der Benachrichtigung der Nationalen Datenschutzbehörde (ANPD) und der betroffenen Personen in Hochrisikofällen. IAB Brasil hat eine Schritt-für-Schritt-Anleitung für die ordnungsgemäße Meldung von Vorfällen innerhalb der gesetzlich vorgeschriebenen Frist von drei Werktagen entwickelt.
„Informationssicherheit ist eine wesentliche Säule für den Aufbau digitalen Vertrauens. Wir haben diesen Leitfaden entwickelt, um Unternehmen und Fachleute in die Lage zu versetzen, angemessen und effizient auf Sicherheitsvorfälle zu reagieren, Transparenz zu gewährleisten und Schäden zu minimieren“, sagt Denise Porto Hruby, CEO von IAB Brasilien.
Das Material steht auf der Website von IAB Brasil zum Download bereit und kann hier.
