Dicas para Conformidade e Dia da Privacidade de dados

A privacidade dos dados ainda é uma questão pendente para muitas empresas. Com as leis a esse respeito se espalhando e se tornando mais rígidas em todo o mundo, a conformidade regulatória tornou-se um processo complicado que afeta todas as áreas de uma organização. De fato, o Gartner prevê que até 2024, 75% da população mundial terá seus dados pessoais cobertos por regulamentos de privacidade.

Sem dúvida, desde a criação do Dia da Privacidade de Dados em 2007, o cenário da legislação global de privacidade mudou notavelmente. Leis abrangentes, como GDPR, CCPA e LGPD, impõem requisitos rígidos às empresas e concedem novos direitos aos indivíduos. Agora, todo dia 28 de janeiro, comemoramos o Dia da Privacidade de Dados, que representa uma oportunidade para organizações e indivíduos se conscientizarem sobre privacidade e proteção de dados, disseminarem as melhores práticas de segurança cibernética para sua proteção e discutirem por que privacidade é importante.

Como posso celebrar o Dia da Privacidade de Dados?

Como a educação em segurança cibernética como usuários é um elo fundamental, na WatchGuard publicamos um grande número de artigos que podem ser usados como guias para adotar hábitos de segurança que nos ajudam a proteger nossa privacidade. Consulte nosso Compromisso de Proteção de Dados Pessoais e adicione as seguintes recomendações:

Clique aqui: Esteja ciente de onde você clica, especialmente em links ou anexos em mensagens SMS ou e-mails.
Utilize uma VPN para adicionar uma camada extra de segurança entre seu dispositivo ou computador e a Internet.
Mantenha os software atualizados regularmente para evitar violações de segurança.
Utilize um DNS de confiança, para certificar-se de que as informações que você recebe da Internet são seguras.
Apague os cookies dos principais navegadores da web. Os cookies podem representar um risco de privacidade devido à quantidade de informações que podem conter, como informações de identificação pessoal para ajudar a preencher formulários automaticamente nos navegadores. Se preferir proteger sua privacidade quando se trata de cookies, você pode excluí-los.

Tenha um gerenciador de senhas para criar senhas únicas e garantir a privacidade da identidade digital.
Tenha a autenticação multifator (MFA) ativada, de modo que seja obrigatório se identificar por meio de várias etapas de verificação e credenciais para acessar os dados.

Como a sua empresa pode celebrar o Dia da Privacidade de Dados?

Segundo dados publicados no Industry Today, em 30 de setembro de 2022,92% das empresas ainda não estavam preparadas para cumprir o California Consumer Privacy Act (CCPA) e o California Privacy Rights Act (CPRA) e 91% não estavam preparados para o General Privacy Protection Regulation Data (GDPR). E as grandes empresas não são estranhas a essas porcentagens. No terceiro trimestre de 2022, ocorreu a primeira aplicação da CCPA, com multa de 1,2 milhão de dólares à Sephora, empresa de varejo, por vender informações pessoais de consumidores a empresas de rastreamento online sem o seu consentimento. Além disso, no início deste ano, a empresa-mãe do Facebook, a Meta, foi condenada ao pagamento de duas multas: uma, de 210 milhões de euros (222,5 milhões de dólares) por violações do RGPD, e a segunda, de 180 milhões de euros, relativa a violações da mesma lei pelo Instagram. Combinadas, as penalidades chegam a 390 milhões de euros (US$ 414 milhões). Algumas consequências, tanto financeiras quanto reputacionais, atribuíveis a todos os tipos e tamanhos de empresas.

Preparar-se para regulamentações de proteção de dados existentes e futuras pode parecer impossível. No entanto, existem algumas recomendações a seguir que podem facilitar esse cumprimento:

Identifique quais estruturas regulatórias afetam uma empresa, dessa forma, os gerentes de segurança poderão determinar quais soluções são necessárias para atender às regulamentações.
Faça uma avaliação de riscos que permita detectar falhas em sua postura de segurança, entender os processos de segurança atuais e, caso haja uma lacuna, priorizar sua solução de acordo com o nível de gravidade.
Além disso, é imprescindível traçar um roteiro com as etapas a seguir de acordo com as prioridades detectadas na avaliação de risco e para concluir cada etapa.
Realize backups de segurança. Um backup protege as empresas contra vazamentos de dados, perda de dados, corrupção de dados e outros problemas relacionados à perda.
Treine os funcionários sobre proteção de dados para garantir que o erro humano não interfira no cumprimento regulatório da empresa.

Sem dúvida, o Dia da Privacidade de Dados representa uma oportunidade para organizações e indivíduos aumentarem a conscientização sobre privacidade e proteção de dados, disseminarem as melhores práticas e discutirem por que a privacidade é importante. Na WatchGuard, incentivamos você a seguir essas boas práticas e disponibilizamos todas as informações e soluções adequadas de segurança cibernética. Consulte aqui as principais normas a seguir e proteja os seus dados 365 dias por ano.