08. Segurança, incidentes, governança e boas práticas

A conformidade com a LGPD requer medidas técnicas e administrativas adequadas durante todo o tratamento. Incidentes relevantes ativam deveres de avaliação, registro, comunicação e mitigação.

Com a base do Marco Civil estabelecida, a LGPD permite acompanhar os dados pessoais durante todo o tratamento, desde a coleta até a eliminação, identificando fundamentos, direitos, responsáveis e controles. Este é o capítulo 8 de 10 desta disciplina. A leitura retoma Poder Público e transferência internacional de dados e amplia o mesmo percurso jurídico. Depois, avançaremos para Autoridade Nacional e Conselho Nacional de Proteção de Dados.

Como construir o raciocínio jurídico

Uma norma não deve ser estudada como uma coleção de palavras isoladas. Toda regra liga uma situação de fato a uma consequência jurídica. Para compreendê-la, identifique quem pratica o ato, qual objeto está envolvido, que condição ativa a regra, quem possui competência e quais limites ou exceções modificam o resultado.

Durante a leitura, acompanhe um caso imaginário do início ao fim. Primeiro determine a norma aplicável; depois classifique os sujeitos e a conduta; em seguida confira finalidade, procedimento, prazo e consequência. Esse caminho torna a linguagem legal mais concreta e ajuda a perceber quando uma questão troca apenas um elemento decisivo.

Segurança desde a concepção até a execução

A compreensão começa por Segurança desde a concepção até a execução. Essa base delimita o campo da regra e evita aplicar uma consequência correta à situação errada.

Em primeiro lugar, quem intervém em uma fase do tratamento deve garantir segurança inclusive depois de encerrado o tratamento. Ex-empregados e prestadores não podem divulgar dados acessados legitimamente. Medidas de segurança devem ser observadas desde a concepção do produto ou serviço até sua execução.

Controles por padrão e desde o desenho reduzem riscos precocemente.

Lidas em conjunto, essas regras mostram como segurança desde a concepção até a execução se relaciona com fato, sujeito, condição e consequência. Altere mentalmente um desses elementos e verifique se a solução continua a mesma; quando ela mudar, a diferença encontrada faz parte da própria regra e precisa ser preservada.

Medidas técnicas e administrativas adequadas

A seção anterior explicou Segurança desde a concepção até a execução. Agora passamos a Medidas técnicas e administrativas adequadas, porque a solução do caso depende de acrescentar esta nova camada sem perder as condições já examinadas.

Em primeiro lugar, agentes devem adotar medidas técnicas e administrativas aptas a proteger dados contra acessos não autorizados e situações acidentais ou ilícitas. Proteção alcança destruição, perda, alteração, comunicação e difusão indevidas. As medidas devem ser adequadas à natureza dos dados e riscos.