For å støtte bedrifter i å forebygge og håndtere hendelser som involverer personopplysninger, har IAB Brasil lansert «Personal Data Security Incident Guide». Veiledningen, som imøtekommer en forespørsel fra ulike medlemmer, ble utviklet av arbeidsgruppen for juridiske saker og involverte også deltakelse og engasjement fra representanter fra flere selskaper. Materialet presenterer retningslinjer for hendelsesrespons, som hjelper organisasjoner med å overholde kravene i personvernloven (LGPD) og styrke sin personvernstyring.
Gitt den økende digitaliseringen av bedrifter og de økende utfordringene knyttet til informasjonssikkerhet, beskriver veiledningen beste praksis for å forebygge og redusere risikoer. Dokumentet tydeliggjør rollen til databehandlere – behandlingsansvarlige, operatører og personvernombud – og gir veiledning om klassifisering av hendelser i henhold til deres innvirkning og risikonivå.
Veiledningen forklarer også de obligatoriske kommunikasjonsprotokollene, inkludert varsling til den nasjonale databeskyttelsesmyndigheten (ANPD) og registrerte i høyrisikosaker. IAB Brasil har utviklet en trinnvis veiledning for korrekt rapportering av hendelser innen tidsrammen på tre virkedager, som fastsatt i gjeldende lovgivning.
«Informasjonssikkerhet er en viktig pilar for å bygge digital tillit. Vi utviklet denne veiledningen for å gi bedrifter og fagfolk mulighet til å reagere på en hensiktsmessig og effektiv måte på sikkerhetshendelser, sikre åpenhet og redusere skade», sier Denise Porto Hruby, administrerende direktør i IAB Brasil.
Materialet er tilgjengelig for nedlasting på IAB Brasils nettsted, og kan nås her.
