A segurança no trabalho evoluiu. A CIPA e a SIPAT evoluíram com TI. Agora, elas também devem integrar Ouvidoria Corporativa e Boas Práticas em Segurança da Informação. Dessa forma, promovemos segurança, transparência e ética no ambiente de trabalho.

CIPA pode se tornar i.Cipa

Portanto SIPAT – Semana Interna de Prevenção de Acidentes no Trabalho poderia ter na TI um aliado. Decerto um multiplicador de conceitos de prevenção e segurança.

Segurança, Ética e Transparência: Como SIPAT e CIPA se conectam à Governança Corporativa

Assim se nos fecharmos apenas na condição de acidentes de trabalho. Ou seja deixamos de avaliar uma série de problemas que interrompem a produção com as falhas na informática. De fato, fase mais crítica, interrompe o faturamento. Certamente as falhas na informática  podem provocar interrupção no ciclo da produção.

Cipa e Semana de Segurança com TI

Certamente acidentes podem estar ligados a TI e estar provocando a interrupção da atividade de produção da empresa:

• Riscos comuns em TI que impactam a produção:

  • Falhas elétricas em servidores
  • Ataques digitais
  • Quedas no link de internet
  • Acesso sem autenticação
  • Esses problemas geram retrabalho, interrupções e perdas no faturamento.

• pane de ativos por falha em:

  • No SERVIDOR com uma pane elétrica e todos os usuários ficam sem poder trabalhar;
  • No SERVIDOR com infecção ou ataque que também atinge todos os usuários que ficam sem poder trabalhar;
  • Na ESTAÇÃO de trabalho e um usuário deixa de trabalhar e compromete uma fase da produção, gerando prejuízo no processo;
  • No Hub ou Switch com interrupção do serviço de rede e consequentemente interrupção de parte da rede;

• pane de serviços:

  • queda do link de internet e assim interrupção da comunicação com os clientes, fornecedores e com o fisco na atividade de emissão de Nota Fiscal;
  • queda de um serviço como DNS que impede as estações de identificar seus destinos de conexão e simulam como se fosse uma queda do link de internet;
  • queda de serviço de proteção tornando vulnerável e sujeito a ataques de rede;
  • queda do serviço de autenticação e consequentemente falha de liberação de acesso dos usuários a rede;

• processos interrompidos em função das panes acima citadas:

  • falha na programação da produção por falha no sistema, ou na atualização dos dados;
  • retrabalho por perda efetiva dos dados;
  • retrabalho por arquivos corrompidos durante a atividade de atualização dos dados;
  • Interrupção do faturamento por queda no sistema

Todavia as falhas no ambiente do usuário acabam comprometendo a confiança e o ambiente de produção. Embora não estejam relacionados aos acidentes mecânicos. Entretanto efeitos de ansiedade e até perda de paciência acabam relacionados pelas falhas digitais que comprometem a qualidade e eficiência do trabalho. 

falhas digitais que comprometem a qualidade e eficiência do trabalho

Desta forma se levarmos em conta os problemas de interrupção da produção. Principalmente de informática como causadores de ansiedade e de conflito com a equipe de TI. Então poderemos considerar que devam estar relacionados a CIPA. Ou seja sendo tratados nas estatísticas. Então devemos também considerar que sejam temas abordados na Semana de Prevenção de Acidentes – SIPAT.

Conflitos com interrupção do sistema criam atrito entre os setores e a informática

Com isto, a CIPA poderia ganhar funções além da gestão de EPI (Equipamentos de Proteção Individual). A CIPA pode se apropriar dos processos de controle e prevenção, facilitando suas ações naturais de proteção individual. O controle e gestão de incidentes será mais robusto quando somados aos dois setores. A possibilidade de sensibilizar os investimentos também, pois são dois setores que impactam de forma muito direta no resultado final. Impactam com melhoria de processos e com aumento de eficiência para prevenção de incidentes em duas áreas.

A SIPAT promove as discussões e reflexões sobre prevenção. Busca sensibilizar os usuários a se tornarem mais preparados para o dia a dia. Pode, na Semana Interna de Prevenção de Acidentes do Trabalho, integrar na agenda, palestras de Boas Práticas para os usuários também na questão do manuseio da informação.

Os usuários estariam assim discutindo sobre seus processos de produção, como serem mais precavidos não apenas com relação aos acidentes físicos, mas também relacionados a informação.

 Dicca da INDICCA para abordar o tema de Segurança da Informação na SIPAT

Gestão da fronteira digital

O acesso a empresa via internet, precisa de ser controlado, feito de forma automática e transparente para o usuário. Dar ciência da existência é importante para que a adesão seja por engajamento e não apenas por burocracia e poder. Todos precisam ter ciência e estarem comprometidos com o futuro do negócio.

Preocupação com a Senha de Acesso

O acesso de senha é o mesmo que uma chave, quanto mais simples for, mas simples de ser quebrada e ter o computador invadido;

Atitudes de Segurança para os aplicativos não autorizados

Diante da dúvida, melhor não informar dados e/ou informações, seja precavido com a rede e com estranhos;

Atitudes de Segurança na INTERNET

Em ambiente público, quanto menos estiver exposto, melhor para a sua segurança. A internet é um ambiente público e cheio de olheiros;

Preocupação ao usar o <Enter>, este comando aceita e aprova instalação de coisas boas e ruins

O botão de confirmação termina sempre com <Enter>. Avalie sempre antes de aceitar uma instalação, assim iniciam as principais infecções de rede;

Como construir uma Senha Forte

Uma senha forte pode significar a eficiência da proteção ou não. A senha é a porta de entrada, uma vez quebrada, estará tudo liberado;

Assédio é um item novo na CIPA+A

Exatamente, um item importante e que justifica planejamento e treinamento. Se ainda não planejou como irá providenciar, quem sabe precisa de ajuda. Procure um profissional da sua confiança e faça o quanto antes.

A SIPAT continua essencial para prevenir acidentes. Porém, o combate ao assédio exige mais. Empresas precisam oferecer canais seguros para denúncias e acompanhamento. Inclua palestras sobre segurança digital, ética e uso de TI na SIPAT. Dessa forma, a CIPA reforça a prevenção e fortalece a cultura de cuidado com as pessoas e com os dados.

Quer saber mais, quer esclarecimento sobre algo, conte com INDICCA

Quer implementar essas práticas? Fale com a INDICCA e descubra como evoluir em Governança, Segurança e Compliance.

Quer fortalecer sua CIPA e SIPAT com tecnologia, ética e governança? Entre em contato com a INDICCA. Podemos ajudar na implementação de Ouvidoria e Segurança da Informação.

Boas Práticas em Segurança da Informação

Proteger dados é tão importante quanto proteger pessoas. Adote práticas como:

• Senhas seguras
• Prevenção contra phishing
• Conformidade com LGPD

Ouvidoria Corporativa

A Ouvidoria Corporativa da INDICCA garante anonimato e imparcialidade. Ela fortalece a confiança e cumpre normas de compliance.

→ Conheça: Ouvidoria Corporativa – INDICCA

O post CIPA e SIPAT: integrando TI, Ouvidoria e Segurança da Informação apareceu primeiro em Indicca Tecnologia.

Mais do que ações preventivas, é essencial promover uma cultura de escuta ativa — a prática de ouvir com empatia, acolher e agir de forma assertiva. Essa escuta é o primeiro passo para identificar sinais de assédio e fortalecer o ambiente de respeito e confiança. Incorporar a escuta ativa às ações da SIPAT e da CIPA amplia a segurança emocional e o bem-estar de todos.

Esse novo direcionamento conecta-se diretamente à necessidade de promover ambientes corporativos transparentes e acolhedores, alinhados às boas práticas de governança e conformidade. A integração com ferramentas digitais, como o Microsoft 365, fortalece a gestão, garante registros e favorece a criação de evidências que sustentam a cultura de prevenção.

A escuta ativa deve ser parte do dia a dia corporativo, não apenas um momento durante campanhas ou treinamentos. Criar espaços de fala, canais de confiança e acompanhamento das situações relatadas fortalece a cultura de respeito e evita que pequenos incômodos se transformem em problemas maiores.

SIPAT e o uso contínuo do SharePoint

Durante a SIPAT, uma semana de atividades costuma trazer reflexões importantes, mas que muitas vezes ficam restritas ao período do evento.
Uma forma de ampliar esse impacto é atualizar o portal SharePoint corporativo durante a semana, utilizando-o como espaço de registro e consulta. Assim, mesmo após o encerramento das atividades, os colaboradores encontram ali um canal vivo e transparente, com informações atualizadas sobre saúde, segurança e bem-estar.
Esse recurso conecta o aprendizado da SIPAT à rotina da empresa, mantendo um portal aberto e acessível, que reforça a cultura de prevenção.
👉 Aqui automatização de atas (https://indicca.com.br/automatize-ata/)

SIPAT e CIPA: mais do que segurança, um espaço de diálogo

Tradicionalmente, a CIPA e a SIPAT têm como foco a prevenção de acidentes e doenças ocupacionais. No entanto, a realidade atual do mundo do trabalho mostra que a saúde do colaborador vai além da segurança física. Questões como saúde mental, respeito interpessoal e combate ao assédio são igualmente essenciais para o bem-estar coletivo.

Ao incluir a temática do assédio moral e sexual nas pautas da SIPAT e nos treinamentos da CIPA, as empresas demonstram sensibilidade e comprometimento com a realidade dos trabalhadores. Isso amplia a função pedagógica da CIPA, que passa a atuar também na preservação da integridade emocional.

Transparência e Ouvidoria: canais abertos fortalecem a confiança

Um dos pilares dessa transformação é a transparência. Como já destacado em nosso artigo sobre Portal da Transparência, a abertura de informações e canais de diálogo fortalece a confiança entre colaboradores e gestão.

Nesse contexto, a ouvidoria ganha papel central. Ela se torna um canal seguro de escuta para denúncias e manifestações sobre assédio ou situações de risco. Conforme abordamos em Ouvidoria: Conectando a Marca, essa ferramenta conecta a empresa ao colaborador, mostrando que sua voz tem valor e será ouvida de forma ética e responsável.

Saúde mental e prevenção: conexão com o Setembro Amarelo

A integração entre SIPAT, CIPA e o combate ao assédio também dialoga com campanhas já reconhecidas, como o Setembro Amarelo. O cuidado com a saúde mental precisa estar presente nas ações preventivas da empresa.

O assédio, seja moral ou sexual, é um gatilho para o adoecimento emocional. Criar treinamentos, rodas de conversa e capacitações é uma forma de fortalecer a prevenção. Mais do que cumprir norma, trata-se de construir um espaço acolhedor e seguro para todos.

Microsoft 365: tecnologia a favor da prevenção

A tecnologia é uma grande aliada na estruturação desse novo cenário. O Microsoft 365 (O365) oferece recursos que tornam a gestão da CIPA e da SIPAT mais eficiente.

• Teams: promove treinamentos online e reuniões de conscientização, com gravação e armazenamento de evidências.
• SharePoint: centraliza documentos, protocolos e materiais educativos, garantindo fácil acesso e organização.
• Forms: possibilita a coleta de percepções dos colaboradores de forma anônima, fortalecendo o canal de escuta.
• Planner: organiza planos de ação da CIPA, distribuindo responsabilidades e acompanhando prazos.
• Power BI: gera relatórios e dashboards para monitorar indicadores de saúde, segurança e ocorrências de assédio.

Nesse contexto, a INDICCA dá mais um passo em direção à inovação humana ao integrar sua atuação à plataforma Somos IVY.
A parceria une tecnologia, inteligência artificial e apoio de profissionais especializados em questões psicossociais, criando um canal seguro e anônimo de escuta ativa e acolhimento para os colaboradores.
Por meio da IVY, cada relato recebe atenção, orientação e, quando necessário, encaminhamento adequado — fortalecendo a cultura de cuidado e responsabilidade emocional dentro das organizações.

Esses recursos funcionam como evidência de conformidade e facilitam auditorias, além de fortalecer a cultura de prevenção e respeito.

Caso surjam dúvidas sobre como aplicar essas soluções ou se houver necessidade de orientação prática, entre em contato com a INDICCA. Nossa equipe pode apoiar na criação de protocolos, treinamentos e ferramentas personalizadas para sua empresa.

Treinamento como evidência e transformação

O treinamento contínuo é um dos pontos mais relevantes desse processo. Ele não apenas informa, mas também transforma a cultura corporativa. Ao registrar capacitações no Microsoft 365, a empresa assegura rastreabilidade, evidência documental e facilidade em auditorias.

Além disso, os treinamentos demonstram que a organização investe no desenvolvimento humano. Essa postura reforça o engajamento, a motivação e a retenção de talentos.

CIPA Digital e Gestão Integrada

Já no caso da CIPA, ao adotar a i.CIPA, é possível incluir dimensões adicionais à atuação tradicional:

• Segurança da Informação: alinhada à LGPD e às boas práticas digitais, garantindo que a proteção de dados também seja pauta do comitê.
• Gestão de EPI: feita de forma moderna, por meio da Gestão à Vista, com planilhas online publicadas no SharePoint, permitindo acompanhar estoque, distribuição e validade dos equipamentos em tempo real.
• Reuniões otimizadas: mesmo nos encontros presenciais, é possível utilizar as ferramentas do Office 365 para automatizar atas, gerar encaminhamentos e atribuir tarefas de controle. Essa prática já foi abordada no artigo sobre automação de atas e mostra como a tecnologia cria evidências e fortalece os protocolos da CIPA.

👉 Aqui vale a conexão com os posts sobre NR-1 e LGPD (https://indicca.com.br/setembro-amarelo/ e https://indicca.com.br/portal-da-trasparência/), pois ambos destacam como normas e cultura organizacional podem ser fortalecidas por meio de registros digitais e protocolos transparentes.

Ao unir prevenção, tecnologia e escuta ativa, as empresas conseguem agir de forma integrada: prevenindo o assédio, acolhendo quem precisa de ajuda e transformando a cultura interna. A SIPAT e a CIPA tornam-se, assim, não apenas ferramentas de prevenção, mas também espaços de diálogo, empatia e ação concreta.

Conclusão: integração que fortalece a cultura de prevenção

Sem dúvida unir SIPAT, CIPA, combate ao assédio e tecnologia é um caminho para fortalecer a cultura organizacional. Assim a empresa demonstra comprometimento com a segurança física, mental e emocional, além de garantir transparência e governança.

No entanto o apoio de soluções digitais, como o Microsoft 365, transforma protocolos em ações práticas e comprováveis. Dessa forma, a prevenção se consolida como estratégia empresarial, e não apenas como obrigação normativa.

Posto que a construção de um ambiente de trabalho saudável depende da soma de valores humanos e ferramentas tecnológicas. Neste sentido mais do que prevenir acidentes, trata-se de valorizar vidas e promover respeito.

Então se a sua empresa deseja aprofundar esse tema ou precisa de apoio para estruturar protocolos de prevenção, treinamentos e ferramentas digitais, a INDICCA está à disposição para esclarecer dúvidas e oferecer soluções sob medida.

Além da conscientização e das ações de prevenção, é fundamental que os encaminhamentos realizados pelos comitês sejam devidamente registrados em ata. Esse registro fortalece a transparência, permite acompanhar o que foi previsto e garante que as medidas sejam de fato executadas.
Para apoiar esse processo, soluções de automatização de atas facilitam a organização, o controle e a recuperação dessas informações. Clique aqui e conheça como a Indicca pode ajudar.

👉 Conheça mais sobre essa iniciativa e como implantar a escuta ativa com apoio tecnológico: Somos IVY em parceria com a INDICCA.
Juntos, promovemos ambientes corporativos mais seguros, acolhedores e humanos.

O post SIPAT, CIPA e o Combate ao Assédio apareceu primeiro em Indicca Tecnologia.

Então, você já imaginou sair de uma reunião com a ata praticamente pronta? Neste sentido com as ferramentas do Microsoft 365, como o Teams e o Copilot com IA, isso já é possível! Em outras palavras pode transformar a forma como sua equipe registra decisões e acompanha compromissos. E isso resolve um dos maiores desafios das reuniões tradicionais: a ata costuma ser produzida somente depois, muitas vezes sem a validação imediata dos participantes, o que abre espaço para esquecimentos, interpretações diferentes ou até mesmo registros que não refletem integralmente o que foi debatido e decidido.

Se bem que tudo começa com o Microsoft Teams, que permite gravar e transcrever automaticamente as reuniões. Por consequência a transcrição inicial já fornece um rascunho completo do que foi discutido. Em outras palavras serve como base para a elaboração da ata.

Só para exemplificar, durante reuniões online (e até presenciais), o Copilot pode ser ativado para escutar e transformar falas em texto. Tanto quanto organizar os principais pontos, decisões e encaminhamentos. Por certo isso facilita a criação de uma ata clara, objetiva e bem estruturada.

Do mesmo modo, nas reuniões presenciais, é essencial que cada participante se identifique ao falar. Em resumo isso garante que o Copilot registre corretamente quem disse o quê, atribuindo relevância e contexto às falas no documento final.

E o melhor: o texto gerado deve ser revisado, editado e ajustado antes de ser oficializado. Isso permite:

• Corrigir possíveis interpretações equivocadas;
• Filtrar informações que não devem constar na ata (desde que haja consenso);
• Garantir que o documento final reflita com precisão o que foi discutido.

Em principio, essa automação não só economiza tempo, como também aumenta a transparência e a produtividade das reuniões.

🔐 Segurança na Comunicação: Teams vs. WhatsApp

Além da produtividade, a segurança também importa. O Microsoft Teams oferece uma estrutura robusta de troca de mensagens. Ele protege os dados com criptografia de ponta a ponta, autenticação multifator e políticas de conformidade corporativa.

Por outro lado, o WhatsApp, embora popular, tem enfrentado recorrentes invasões. O problema está na ponta do usuário, onde a criptografia não cobre completamente o risco. Isso expõe informações sensíveis a vazamentos e acessos indevidos.

Portanto, ao adotar o Teams, sua organização ganha não só em eficiência, mas também em segurança e confiabilidade na comunicação.

📌 Exemplo Prático relacionando i.CIPA e SIPAT

Comitês como a CIPA ou reuniões da SIPAT são exemplos claros de onde a documentação em ata é essencial, pois garantem registro fiel das deliberações e acompanhamento das ações de prevenção e combate ao assédio. Veja + aqui!

📌 Exemplo Prático para Agenda de Projetos

Contexto: Imaginemos um projeto ágil que envolve múltiplas partes interessadas — equipe técnica, stakeholders externos, consultorias etc. As reuniões são frequentes e dispersas ao longo da semana, e acompanha-las e medir o progresso torna-se um desafio.

Fluxo de Automação por Reunião

1. Registro Inicial
   • A reunião é conduzida pelo Microsoft Teams.
   • O Teams grava e produz uma transcrição automática do encontro.
     → Serve como rascunho bruto da ata Indicca Tecnologia.
2. Criação da Ata com AI
   • Ative o Copilot para ouvir a reunião e gerar um documento estruturado.
   • O Copilot separa automaticamente:
     • Principais decisões;
     • Encaminhamentos / responsáveis;
     • Prazos e entregáveis Indicca Tecnologia.

Isso reduz drasticamente o risco de distorções, pois o registro acontece no calor do momento, capturando falas e decisões enquanto ainda estão claras para todos.

1. Revisão Manual
   • A equipe revisa o conteúdo gerado:
     • Corrige divergências ou interpretações erradas;
     • Filtra informações irrelevantes;
     • Ajusta nomes, prazos e responsabilidades para alinhamento Indicca Tecnologia.
2. Documento Vivo
   • A ata final é armazenada no OneDrive ou OneNote.
   • Pode-se configurar uma lista ou inteface com os itens de ação — por exemplo, no Planner ou em uma planilha no Excel.
3. Transição para a Próxima Reunião
   • Ao iniciar a reunião seguinte:
     • A ata anterior (com itens pendentes e finalizados) é usada como base.
     • O Copilot pode listá-los no início da nova ata, destacando o que foi concluído, o que está em andamento e o que foi adiado.
   • Isso dá continuidade e visão clara do fluxo de trabalho.
4. Medição e Acompanhamento
   • Com os dados consolidados (e.g., itens concluídos vs. pendentes):
     • Utilize Excel ou Power BI para criar dashboards de progresso.
     • É possível medir, por exemplo, “percentual de ações concluídas em X dias”, “atrasos por responsáveis”, etc.

Vantagens dessa Abordagem

• Redução de retrabalho: menos tempo transformando áudio em texto, mais tempo na tomada de decisão.
• Visibilidade contínua: a ata anterior serve automaticamente como ponto de partida, com histórico claro.
• Traçabilidade clara: cada ação tem responsável e prazo, facilitando o acompanhamento.
• Mensuração objetiva: relatórios com progresso real ajudam a identificar atrasos ou gargalos.
• Segurança e organização: tudo armazenado na nuvem Microsoft, com versões e acessos controlados Indicca Tecnologia.

Exemplo Simplificado em Agenda de Projetos

Mês 1 – Reunião de Kick-off

• Itens decididos:
  • Área X entrega protótipo até dia 10;
  • Consultor Y faz análise de viabilidade até dia 12.

Mês 2 – Reunião de Andamento (baseada na ata anterior)

• Agenda inicia com:
  • “Protótipo da Área X: concluído ou pendente?”
  • “Viabilidade do Consultor Y: status?”
• Novos encaminhamentos gerados via Copilot e adicionados à ata, com responsável e prazo.

Elaboração de Dashboard

• Fonte de dados: iteração das atas com status de cada item.
• Métricas visuais: % de conclusões dentro do prazo, tempo médio de atraso, etc.

Conclusão

Além de ganhar agilidade, sua organização passa a ter atas mais verdadeiras, precisas e validadas no próprio fluxo da reunião — algo impossível nos métodos tradicionais produzidos horas ou dias depois.

Esse exemplo prático mostra como a automação com Teams + Copilot + Office 365 pode transformar a gestão de reuniões em ciclo contínuo e mensurável. A ata não é apenas registro, mas base evolutiva que impulsiona a eficiência, traz clareza e alimenta relatórios reais.

📌 Caso de Sucesso: ACIUBÁ – Associação Comercial e Industrial de Ubá

Por um exemplo prático dessa transformação vem da ACIUBÁ, que tem utilizado essa abordagem para registrar suas reuniões com muito mais agilidade e precisão. Por causa da transcrição automática via Teams, aliada à inteligência do Copilot, tem facilitado a gestão da informação, o encaminhamento das ações e a documentação dos processos. Ou seja, garantindo valor e continuidade às iniciativas impulsionadas pela energia associativista e voluntária.

Posto que essa agenda tem sido protagonizada pela INDICCA ponto COM. De fato que trouxe o conhecimento técnico e estratégico necessário para implementar essa solução de forma eficaz, conectando tecnologia com propósito.

🔍 E mais: com uma assinatura do Microsoft 365, você tem acesso a um ecossistema completo de produtividade, incluindo:

• Microsoft Teams: comunicação e colaboração em tempo real, com reuniões, chats, chamadas e integração com outros apps.
• Copilot: inteligência artificial integrada aos apps do Office, que ajuda a resumir, redigir, organizar e automatizar tarefas com base no seu conteúdo.
• Outlook: gerenciamento de e-mails, calendários e compromissos com integração total ao ecossistema Microsoft.
• OneDrive: armazenamento em nuvem seguro, com sincronização automática e compartilhamento de arquivos.
• OneNote: cadernos digitais para anotações organizadas, ideais para reuniões, estudos e projetos.
• Loop: colaboração em tempo real através de componentes dinâmicos utilizados em e-mails, chats e documentos, mantendo tudo sempre atualizado.

Com essas ferramentas, sua rotina de trabalho se torna mais integrada, inteligente e eficiente.

O post Automatize o Registro de Atas com Office 365 apareceu primeiro em Indicca Tecnologia.

Qual é a importância da Manutenção em TI na sua operação? Se houver uma falha, como isso afetará suas atividades? Qual será o prejuízo? Essas são questões importantes para se considerar. Se há uma possibilidade de falha, ela pode ocorrer a qualquer momento, e resolver o problema pode ser ainda mais caro. Seu negócio depende de pessoas que atendem às demandas de outras pessoas. Para isso, a informação precisa fluir. Portanto, a Tecnologia da Informação é essencial para a saúde do seu negócio.

Responsabilidade na Manutenção de TI

A responsabilidade pelo prejuízo é do CNPJ ou dos CPF’s dos sócios. Se o prejuízo é do empreendedor, o investimento também deve ser. A gestão de crises envolve avaliar possibilidades e se preparar. Pode ser necessário apenas treinamento, ou investimentos na reforma do parque e atualização tecnológica. Se você é o responsável, ajuste antes que aconteça. Invista para reduzir a chance de problemas e prejuízos. Mesmo com ação rápida, sempre haverá perdas na imagem.

Nem sempre estamos aptos e capacitados para tal responsabilidade. Então trabalhe com pessoas que estejam. Pode também buscar na forma de consultoria empresa especializadas que podem complementar sua tarefa de auditoria e até de fazer. Neste caso recomendo buscar uma empresa da sua confiança.

Prevenção e Monitoramento Constante

Neste sentido mitigar e prevenir podem ser a melhor opção para esta questão de monitoramento da Segurança da Informação com implementação de Boas Práticas.

Assim o monitoramento constante é essencial para detectar problemas em tempo real e garantir a segurança cibernética. Muitas medidas precisam ser acompanhadas. Avalie o contexto de TI da sua empresa e classifique os pontos críticos:

1. Gráfico de uso da internet
2. Log de erros de aplicativos como Backup
3. Registro de incidentes no Anti Vírus e Firewall
4. Espaço disponível para as diversas unidades, considerando banco de dados, Sistema Operacional e outros

Desta forma cada item tem seu critério e condição. Eventualmente, trace planos de melhoria e correção. A gestão de crises trabalha para evitar decisões sob estresse. Respostas improvisadas tendem a não ser as melhores. Consulte um profissional capacitado de sua confiança.

Infraestrutura e Ataques Cibernéticos

Assim os sistemas codificados funcionam sobre outros sistemas. Todos têm erros, pois foram codificados. Por isso, os fornecedores liberam correções e melhorias constantemente. No entanto, essas atualizações podem trazer novos erros. É importante seguir as recomendações do fornecedor.

As atualizações são rotineiras e precisam ser feitas. Considere a necessidade de promover em ambiente de teste para verificar antes de comprometer toda a rede. A versão liberada de atualização pode comprometer os serviços e a aplicação.

Na INDICCA.COM, temos muitos ambientes e precisamos ser criteriosos. A parte Microsoft e Anti Vírus normalmente testamos primeiro em nosso laboratório. Assim, quando levamos para os clientes, temos mais segurança.

Ainda assim, a parte de aplicação e as reformas de sistemas legados de produção são ainda mais críticas. Há muita customização e personalização dos ambientes, e as atualizações podem criar conflitos e travar os processos. Portanto, o ambiente de teste é ainda mais relevante. Nesse caso, é necessário ter esse ambiente de teste no próprio ambiente do cliente.

Gestão e Controle de Acesso

A gestão e controle de acesso são critérios de segurança da informação que avaliam a exposição de dados da empresa aos diferentes níveis de funcionários. Pode ocorrer indisponibilidade de acesso.

Estamos preocupados com quem pode e tem direito de modificar dados. Muitos dados não devem ser alterados após serem adicionados ao sistema. Algumas correções precisam ser feitas anulando e gerando log do feito.

A auditoria, se ocorrer, precisa entender que houve falha, que a entrada de dados permitiu a falha e, em seguida, quem e como foi resolvida. A gestão também visa desenhar a cadeia de responsabilidade sobre os dados, informações e recursos da empresa.

Conexão com a CIPA e i.CIPA

O conceito da CIPA tem muita sinergia com a Segurança da Informação. A manutenção em TI se baseia na prevenção, assim como a CIPA. Além disso, a CIPA agora inclui o controle do assédio. Isso aumenta a preocupação com a exposição e compartilhamento de dados. Quanto mais acesso, maior a preocupação com a exposição e a ocorrência de assédio.

A LGPD continua em evidência. A LGPD é uma lei que protege as pessoas e torna o acesso e compartilhamento de dados uma preocupação maior.

Portanto, podemos dizer que a CIPA, ou i.CIPA (CIPA com gestão da informação), LGPD e Manutenção da TI estão todas interligadas.

Boas Práticas para Melhoria Contínua

Segurança da Informação e Proteção de Dados são base para todo este conteúdo. Com isso a INDICCA.COM esta sempre a frente e como protagonista para este tipo de procedimento.

A vigília técnica que monitora e registra em relatórios as ocorrências e soluções praticadas. Possibilita diante de demandas específicas a necessidade de investimentos e até de alteração de protocolos que se perderam com a Transformação Digital.

Se ainda não tem uma empresa que cuida de sua Manutenção em TI, da i.CIPA ou mesmo da auditoria da informação sobre o ponto de vista do assédio e até de interrupção da operação, acesse o formulário ou entre em contato com a INDICCA.COM.

Um bom resumo para este post

A manutenção em TI é essencial para garantir a segurança e a eficiência das operações empresariais. Na INDICCA.COM, adotamos práticas rigorosas de monitoramento e controle de acesso para proteger os dados e evitar falhas. A gestão de crises e a atualização constante dos sistemas são fundamentais para prevenir prejuízos e manter a integridade dos serviços.

Além disso, a integração da CIPA com a gestão da informação, conhecida como i.CIPA, e a conformidade com a LGPD são cruciais para proteger contra assédio e exposição indevida de informações. A INDICCA.COM se destaca como protagonista nesse cenário, oferecendo soluções completas de manutenção em TI, auditoria e segurança da informação.

Se você ainda não tem uma empresa que cuide desses aspectos críticos, entre em contato com a INDICCA.COM para garantir a proteção e a eficiência do seu negócio.

O post Por que a Manutenção em TI é essencial? apareceu primeiro em Indicca Tecnologia.

A adequação à LGPD demanda muitas ações, atitudes e transformações. Algumas dessas tarefas já estão desenhadas e podem ser ajustadas para profissionais ou empresas especializadas. O Encarregado pelo Tratamento de Dados atua como ponte entre a gestão, a operação e os usuários ou clientes (titulares de dados). Esse profissional utiliza um vocabulário que nem sempre é comum na empresa. Ele conversa com a TI, o suporte e até com o jurídico sem grandes resistências. Um profissional multidisciplinar, disponível na INDICCA ponto COM. Em outras palavras, tornando um “jargão” DPO AS A SERVICE, DPO sendo contratado como um serviço.

Identificando Dados Sensíveis sendo tratados na empresa!

De fato Dados Sensíveis tem uma definição precisa na LEI Geral de Proteção de Dados. Ainda assim, dados que precisam ser trabalhados com PRIVACIDADE e SIGILO aumentam um tanto esta lista.

Dados que precisam ser trabalhados com PRIVACIDADE

Nesta condição o setor de RH, conectado com as obrigações trabalhistas podem gerar uma infinidade de processos de tratamento de dados. Em outras palavras estamos falando de: Salários; Descontos na folha em função de Pensão Alimentícia; Exames de Laboratórios obrigatórios para monitoramento como motoristas e funções agressivas a audição; Licenças Médicas, uma quantidade bem interessante que podem comprometer e tornar vulnerável o processo da Segurança da Informação.

Neste sentido, temos um conteúdo específico no blog INDICCA ponto COM para esclarecer. #ficadiCCa de leitura e de compartilhamento do nosso conteúdo: Privacidade e Sigilo no Armazenamento de Dados!

Dados Sensíveis

Então dados sensíveis são informações pessoais que, se divulgadas ou usadas indevidamente, podem causar discriminação ou danos aos indivíduos. Exemplos de dados sensíveis incluem:

• Origem racial ou étnica
• Opiniões políticas
• Crenças religiosas ou filosóficas
• Filiação sindical
• Dados genéticos
• Dados biométricos (quando usados para identificar uma pessoa de forma inequívoca)
• Dados de saúde
• Dados sobre a vida sexual ou orientação sexual

Maturidade para ser um DPO

Nesta condição, este conhecimento e maturidade vêm de mais de três anos à frente da COMUNIDADE LGPD, compartilhado com outros profissionais experientes. Ou seja, este grupo promove discussões regulares todas as quintas-feiras, das 09:00 às 10:00 da manhã. Assim, integramos o conhecimento da Segurança da Informação, uma agenda da TI que opera há mais de 33 anos em infraestrutura e segurança..

Descrição do Serviço

De fato, a agenda do DPO demanda comunicação consistente e respostas rápidas. O protocolo exige gestão eficiente do tempo e das soluções. Por certo esse trabalho estabelece a responsabilidade de apoiar o usuário ou cliente com demandas sobre informações tratadas na empresa. Assim, a gestão ou direção deve se comprometer com um canal que possibilite acesso e retornos rápidos. Então com a documentação em ordem, os processos devem estar publicados e fáceis de acessar. Entretanto, o mundo tem variáveis diárias. Nesse caso, um canal aberto, como um Comitê da Informação e líderes, facilitará e dará eficiência à entrega do DPO da empresa.

Definição da função DPO

O DPO (Data Protection Officer), ou Encarregado pelo Tratamento de Dados Pessoais, desempenha um papel crucial na conformidade das organizações com a Lei Geral de Proteção de Dados (LGPD).

Características do DPO

1. Conhecimento Multidisciplinar: O DPO deve ter uma compreensão ampla das áreas de proteção de dados, segurança da informação e do contexto organizacional.
2. Visão Global: É essencial que o DPO tenha uma visão holística da organização para entender como os dados são coletados, armazenados e utilizados.
3. Habilidades de Comunicação: O DPO deve ser capaz de comunicar-se eficazmente com diferentes partes interessadas, incluindo a Autoridade Nacional de Proteção de Dados (ANPD), os titulares dos dados e os colaboradores da empresa.

Responsabilidades do DPO

1. Garantir a Conformidade: Monitorar e assegurar que a organização esteja em conformidade com a LGPD
2. Avaliar Impactos: Realizar avaliações de impacto sobre a proteção de dados e cooperar com as autoridades supervisoras
3. Orientar e Treinar: Fornecer orientação e treinamento contínuo aos colaboradores sobre práticas de proteção de dados
4. Gerenciar Incidentes: Auxiliar na condução de incidentes de segurança da informação e na resposta a violações de dados
5. Manter Registros: Elaborar e manter registros das operações de tratamento de dados pessoais e relatórios de impacto
6. Comunicação: Atuar como ponto de contato entre a organização, os titulares dos dados e a ANPD

Questões sobre um DPO na empresa?

O que é um DPO e por que sua empresa precisa de um?

Quais são as principais responsabilidades de um DPO?

Como a presença de um DPO pode beneficiar a sua empresa?

Quais são os requisitos legais para a contratação de um DPO?

Como escolher o DPO certo para a sua empresa?

Quais são os desafios enfrentados por um DPO no dia a dia?

Como um DPO pode ajudar a evitar multas e sanções relacionadas à proteção de dados?

Quais são as melhores práticas para a implementação de políticas de proteção de dados?

Como a função do DPO evoluiu com o tempo e o avanço das tecnologias?

Quais são os erros comuns que as empresas cometem ao lidar com a proteção de dados e como um DPO pode ajudar a evitá-los?

Então são questões que precisam ser respondidas. Nesse sentido se tiver necessidade de debater ou esclarecer estas questões. Acesse este formulário e a Equipe INDICCA.COM retornará.

Adequação LGPD e o DPO

Gestão de Contratos é uma agenda estratégica na LGPD

A adequação à LGPD exige uma forte aproximação e conhecimento da empresa. Neste sentido para entender os processos, conexões e tratamentos existentes, é necessário conhecer os contratos. Por consequência o DPO deve estar familiarizado com a equipe jurídica. Nesta condição a gestão de contratos é um tema amplamente abordado no BLOG INDICCA ponto COM. Então para aprofundar, acesse este link! Gestão de Contratos e Adequação LGPD

Descarte do LIXO deve ser uma preocupação com a Segurança da Informação

Neste sentido um outro tema importante, embora não diretamente relacionado ao tratamento de dados, é o descarte. Com certeza a rotina do lixo da empresa e a preocupação com o descarte adequado são essenciais. Desta forma este também é um conteúdo rico no Blog INDICCA ponto COM. Para saber mais, use este LINK! #LGPD Lixo pode ser uma janela de vulnerabilidades

Privacidade e Sigilo são valores de Boas Práticas

Por fim haverá de ser considerado, talvez na pauta #SIPAT ou CIPA ou até da i.CIPA (Cipa da Informação) os valores sobre Privacidade e Sigilo. Então como treinamento formal e recorrente para se manter sempre na mente e na cobrança como valores e Boas Práticas. Este é também um conteúdo no Blog INDICCA ponto COM e merece a sua atenção e leitura – Privacidade e Sigilo no Armazenamento de Dados!

Faça um contato com a Equipe INDICCA ponto COM através do formulário https://forms.office.com/r/R0e7ax8PbN

#DPOterceirizado #AdequaçãoLGPD #EncarregadopeloTratamentodeDados #GestãodecontratosLGPD #SegurançadaInformação #ComplianceLGPD #ComunidadeLGPD #Descartededados #Rotinadolixoempresarial

O post DPO – Uma Tarefa que Pode Ser Terceirizada ” DPO as a service “ apareceu primeiro em Indicca Tecnologia.

A Comissão Interna de Prevenção de Acidentes e Assédio (CIPA +A) e a Lei Geral de Proteção de Dados (LGPD) são fundamentais para garantir um ambiente de trabalho seguro e respeitoso.

A NR1 estabelece diretrizes gerais para a implementação de medidas de segurança e saúde no trabalho, aplicáveis a todas as empresas e trabalhadores. Essas diretrizes complementam as ações da CIPA +A, que agora também inclui a prevenção de assédio e a proteção de dados pessoais.

Mitigar processos trabalhistas

Então o Titular dos Dados, o funcionário, o colaborador é dono e proprietário do Exame de Saúde. Isto é um fato. Adequar a comunicação entre a Medicina do Trabalho, médicos que atendendo a CIPA e assim as leis trabalhistas, precisam estar alinhados com esta questão e também a PRIVACIDADE de seus pacientes. Se isso não está relacionado na estratégia de Segurança da Informação, avalie agora que a CIPA ganhou uma letra. Em outras palavras a CIPA +A vai se tornando ainda mais conectada a LGPD e as questões trabalhistas.

Prevenção com Adequação LGPD – Transparência e Documentação

No sentido de trazer luz e estabelecer bem a conexão com a Adequação LGPD. Assim este POST terá abordagem de Gestão de Contrato como base inicial em estabelecer as regras de convivência. Neste caminho, ao Final o conteúdo da nossa biblioteca YOUTUBE com a edição 128 do Grupo de Discussão sobre LGPD.

A NR1 também prevê a necessidade de monitoramento e avaliação contínuos das medidas de segurança e saúde no trabalho, garantindo que as ações da CIPA +A sejam eficazes e atualizadas.

NR1, Cipa Assédio e LGPD (i.CIPA +A)

A CIPA (Comissão Interna de Prevenção de Acidentes e Assédio) é fundamental para promover a segurança e saúde dos colaboradores nas organizações. Assim, desta forma, temos a conexão com o TRATAMENTO DE DADOS SENSÍVEIS com a Gestão da Medicina do Trabalho.

A condição de Prevenção de Assédio. A CIPA ganhou o +A ( #CIPA+A) e poderia ganhar também a +I (Informação). Um protocolo entre PODER que acontece na hierarquia das empresas. De fato uma agenda que precisa de entendimento, denuncia, tratamento, treinamento, denúncia e até punição.

A integração das diretrizes da NR1 com as ações da CIPA +A e a LGPD é fundamental para garantir um ambiente de trabalho seguro, livre de assédio e com proteção adequada dos dados pessoais dos trabalhadores.

Nesta condição a LGPD, no processo de ADEQUAÇÃO, trabalha a documentação, transparência e Treinamento. Em outras palavras o conhecimento gera necessidade de intervir quando o problema acontece. Uma vulnerabilidade que acontece pela falta de controle. Então, até o CONTROLE, precisa ser implementado. Controle de fazer e de gestão da denuncia.

Planejamento da SIPAT

Assim a Semana Interna de Prevenção de Acidentes do Trabalho pode estar conectada com as regras e requisitos da Adequação LGPD. Em outras palavras a condição de ASSÉDIO que passou a ser um requisito desta comissão, conecta com a questão da Privacidade de Dados Sensíveis.

Empresas podem realizar treinamentos periódicos sobre prevenção de assédio e proteção de dados, além de estabelecer canais de denúncia seguros e confidenciais.

A integração das diretrizes da NR1 com as ações da CIPA +A e a LGPD é essencial para criar um ambiente de trabalho seguro, respeitoso e em conformidade com as leis.

Então justifica avaliar os contratos com os parceiros que compartilham Tratamento de Dados: Medicina do Trabalho e Contabilidade. Eventualmente também parceiros de recrutamento de novos colaboradores.

Senso comum – Contratos

Este é um conhecimento comum nas empresas. Desta forma estamos falando de questões que todos entendem e podem mitigar. Sobre tudo quando são problemas reais que comprometem a saúde das pessoas.

A integração das diretrizes da NR1 com as ações da CIPA +A e a LGPD é fundamental para garantir um ambiente de trabalho seguro, livre de assédio e com proteção adequada dos dados pessoais dos trabalhadores.

No sentido em promover a melhor gestão das pessoas é necessário estabelecer CONTRATOS. Sim uma agenda específica que toda empresa deveria ter. De certa forma considerando os processos, as regras dos negócios e até as responsabilidades compartilhadas. Então contrato com funcionários vão além da Carteira de Trabalho. De mesma forma contrato com terceiros vão além da Nota Fiscal de cobrança e proposta inicial.

Estabelecer contratos com funcionários significa estabelecer funções, compromissos, valores a serem seguidos e assim responsabilidades. Desta forma a via será de duas mãos, pois a empresa se compromete e o funcionário também.

Por outro lado o contrato com terceiros visa ainda estabelecer as responsabilidades compartilhadas. Neste caso estamos tratando de questões relacionadas a operação da empresa e o que isso sugere para ser feito. Alguns segmentos terceirizados acabam sendo um pouco mais críticos. Eles tratam de dados sensíveis e relevantes da empresa. Assim estamos falando de Medicina do Trabalho, Empresa de Benefícios e a Contabilidade.

Comunidade LGPD – Edição 128

A discussão sempre traz como melhorar nossa argumentação de vendas. A Lei Geral de Proteção de Dados é um complexo de números e responsabilidades. Então, buscamos facilitar o entendimento. Hoje falamos sobre a Gestão de Contrato e assim o desenho de como operar a relação das pessoas. Neste caso estamos falando de relacionamento entre Patrão e Funcionário. Todavia também tratamos a questão entre CNPJ. De certo existe terceirização e as responsabilidades compartilhadas precisam estar bem claras.

A profissional Vania Maria aprofundou um pouco nesta tema da conexão com a CIPA. Ela acabou de se integrar, por eleição ao Comitê de Prevenção. Foi indicada pela condição de conhecer a LGPD e assim as condições de atender a PRIVACIDADE e DOCUMENTAÇÃO dos processos. Uma fato que nesta nova condição ASSÉDIO serão de suma importância.

Nesse sentido a Edição 127, que teve como provocador o Everton Matias, abordando a condição de VENDAS com uma abordagem de consultoria. Muito alinhada com a argumentação que tratamos na edição 128. Vale conferir.

Ainda falando da Edição 128

Provocação sobre o META (FACEBOOK) que sofre uma restrição imposta pela AGENCIA (ANPD). Um tema rico e que vamos trabalhar nas próximas edições. Uma luz que está muito notificada na média e vem sendo alvo de questionamento pelo mercado. Assim uma condição de falarmos para o nosso público sobre LGPD e como ela pode interferir na sua empresa. Esta provocação foi encaminhada pelo Luccas Mota.

Conteúdo extra no Blog da INDICCA.COM

Cipa e Semana de Segurança com TI (indicca.com.br)

O post Cipa, Assédio e LGPD apareceu primeiro em Indicca Tecnologia.

Assim devemos considerar que os departamentos devam se ajudar. Em outras palavras, devem colaborar e complementar. Esta é a questão ou a pergunta de milhão: Como fazer as áreas diversas se ajustarem para fazerem juntos a adequação da empresa a LGPD?

Então onde a TI pode agir, apoiar, colaborar e até ser protagonista nesta história:

1. Gestão de Acesso a empresa e aos sistemas
2. Gestão do Banco de Dados com contingenciamento
3. Gestão de Segurança da Informação, considerando inclusive a parte da Política de Legalização
4. Gestão de Continuidade
5. Mitigação do Risco relacionado a Tecnologia

Como funcionam?

O usuário precisa de estar apto para a função. Com isso ele demanda um OK do RH no sentido de contratação. Nesta condição, a contratação demanda os acordos Empresa e Colaborador que são do arcabouço jurídico. Para isso tudo estar ok, abrirá nos aplicativos a CREDENCIAL de ACESSO. Em outras palavras o usuário, agora colaborador, entra no Sistema de Informação.

Contratação de colaboradores

Este processo é o mais rico, pois conecta muitos setores da empresa:

• RH que estabelece a contratação e gestão do colaborador
• Contabilidade que se responsabiliza pelo salário, tributos e obrigações complementando as funções do RH
• TI que cria a credencial, qualifica às políticas de uso e produção, sem falar na parte de manter os sistemas operando para que todos trabalhem
• O Jurídico que operou um pouco antes, preventivamente, no planejamento e já deixou os formulários e contratos prontos. Ainda assim, justifica a manutenção validando qualquer alteração ou questionamento. Isso mesmo, os questionamentos carecem de respostas e o jurídico é quem as determina

Desligamento de Colaboradores

A operação de desligamento de um colaborador tem um critério mais complexo

• Fechar o acesso DIGITAL é uma função da TI, embora o seja, a COMUNICAÇÃO entre os setores deve ser precisa e clara, pois a atitude de Gestão da Segurança da Informação vai determinar o que seja feito e qual a ordem.
• Manter os arquivos de dados TRATADOS dos colaboradores e ex de acordo com o critério de obrigação legal, mesmo sendo uma operação de rotina, carece de parecer jurídico

Novamente conectamos os setores e departamentos da empresa que precisam de manter o Canal de Comunicação funcionando.

Operação dia a dia

Diante da Rotina é necessário manutenção

• A equipe de colaboradores se afasta por questões de saúde, férias e outros condições
• Neste momento a função da Medicina do Trabalho que é utilizada na contratação e no desligamento, também é acionada para garantir periodicamente as condições da equipe
  • Novo ator no processo, justifica estabelecer um ajuste no contrato, buscando apoio do departamento jurídico

O que precisa estar sendo feito sempre

• Avaliação dos processos, identificando onde existe exposição de dados e assim validação sobre risco e cuidados que precisam serem tomados
• Manutenção de responsabilidade dos diversos operadores, incluindo e muito importante os externos a empresa (Contadores, Medicina do Trabalho)
• Treinamento dos usuários, criando um conceito que a CIPA tem de prevenção e mitigação.

A TI se conecta como?

• A TI (Tecnologia da Informação) está em 100% dos processos, tudo está conectado na internet e nos computadores.
• Os sistemas, mesmo legado, ou seja, de terceiros, precisam de estar conhecidos e preparados para Segurança da Informação
• Na parte de legalização, onde estabelece a conexão com o fabricante, a TI também precisa desenhar ou apoiar esta parte das políticas de uso

Como os setores vão se comunicar?

• Comitê da Informação
  • podemos de alguma forma estabelecer uma similaridade com a CIPA, criando neste conceito a i.CIPA, ou seja a CIPA da Informação
  • Pauta e ATA de reunião
  • Alinhar posicionamento dos diversos setores, sobre tudo convergindo em relação as políticas de uso e convivência
  • Neste caso de posicionamento, identificando as responsabilidades
• Politicas que precisam ser definidas de comum acordo com o uso, as limitações, responsabilidades e até reflexão de viabilidade jurídica
• Determinação acompanhada da Alta Gestão, quem decide, precisa estar apoiando e cobrando efetividade deste protocolo de Segurança da Informação

Relação com os clientes também relevante para o processo LGPD!

Neste caso, também o Marketing precisa ser acionado e integrado a equipe. A captação de clientes acontece por múltiplos canais. Então precisamos ter conformidades e adequação jurídica para todos.

O Marketing demanda a TI e neste caso o processo precisa ser bem transparente para que o Jurídico entenda o mapa de risco e as medidas que sejam necessárias para adequar e até indicar os impactos de riscos. O que neste caso significa avaliar até a viabilidade jurídica destes tratamentos de dados.

Uma parte são armazenamentos LEGAIS e OBRIGATÓRIOS, ainda assim precisam estar documentados. Mais ainda, além de documentados, a condição de tempo ou descarte, quando podem ou devem ocorrer precisa estar documentado. Continua que a forma de descarte precisa estar registrada e se haverá impacto. Eventualmente haverá material físico e assim este também precisa de além da LGPD, também os impactos ambientais.

Pensando em solução a ASSINATURA MICROSOFT OFFICE 365 atende a LGPD e as condições de compartilhar e colaborar:

Neste sentido viabilizando a condição de hoje em HOME OFFICE, facilitando: Sincronismo com a nuvem, garantindo segurança de armazenamento dos dados (Backup / Restore); Credencial robusta de gestão de acesso (login e senha); Legalidade de uso dos aplicativos do pacote Office; Facilidade para conexão via vídeo conferência e até chat com a equipe via Teams.

Quer ver mais ….

Tudo isso e ainda muito mais na Comunidade LGPD

A comunidade estabeleceu sua base no LINKEDIN, rede social corporativa. Quer saber mais https://www.linkedin.com/groups/12258392/ vem fazer parte.

A Comunidade LGPD tem um conteúdo no blog – https://indicca.com.br/comunidade-lgpd/

Agora com mais aproximação, temos também a PRATICA DE FAZER – LGPD Labs https://indicca.com.br/lgpd-labs/

Assim não apenas a TI e o Jurídico vão criando conexão, mas estabelecendo em um Grupo de Estudo uma forma de fazer juntos e influenciar o mercado para está condição de ser PREVENTIVO e ter na PRIVACIDADE um conceito de Segurança da Informação.

O post LGPD TI apoiando o JURÍDICO apareceu primeiro em Indicca Tecnologia.

Este conteúdo é resultado da experiência de estar à frente da INDICCA.COM. São muitos anos trabalhando a Segurança da Informação. A nossa empresa iniciou a atividade quando este conceito, internet, nem existia no mundo corporativo. Foi em 1991.

Como o mundo acelera e continuamos aprendendo, trocar informações com os pares, também vem transformando este conhecimento e claro melhorando. O GRUPO DE ESTUDO ativo no LINKEDIN tem feito diferença. Inclusive porque nele nos reunimos todas as quintas feiras das 09:00 às 10:00.

Este conteúdo está em um CANAL YOUTUBE – ACESSE o LINK . Ao acessar faça sua inscrição, comente e até acione o SINO para receber os alertas de novidades. São dicas mais Relacionadas a Segurança da Informação pela ótica da operação e da tecnologia. De certa forma a experiência que temos com este setor de segurança e o ecossistema Linux e Microsoft.

Grupo de Estudo do Linkedin – Edição que falamos sobre i.CIPA

A Lei Geral de Proteção de Dados até então tem se tornado uma agenda JURÍDICA. Entretanto a LEI representa a conexão da empresa como um todo, gerenciando a informação e conectando todos os setores.

A CIPA – Comissão Interna de Prevenção de Acidente é um movimento de planejamento, prevenção focado em acidentes de trabalho. Se entendermos que a PRIVACIDADE é um valor do trabalhador, sua violação será então um contexto mais que apropriado a CIPA.

Considerando que é um ambiente já regular, democrática, com caixa para promover não apenas os investimentos dos EPIs, mas também de promover treinamentos e boas práticas. De fato, o contexto aumenta, entretanto vale entender que seria uma apropriação de valor.

O PODCAST LGPD tem aproximadamente 01 hora de duração, altere para a velocidade que ficar mais confortável, #ficadicca da INDICCA de assistir.

Conteúdos do blog que tratam desta reflexão i.CIPA

Gerenciamento Ambiental – Acompanhamento de conformidades i.Cipa

Gerenciamento Ambiental – Acompanhamento de conformidades i.Cipa. O processo de…

LGPD impactos na TI e Treinamento

O quanto em um processo de ajuste a LGPD a TI é importante e precisa na primeira oportunidade ser integrada ao processo de ajuste a LGPD.

Cipa e Semana de Segurança com TI

Mapa de Risco é o conhecimento necessário para todas as ações de compliance e adaptações na cultura e atitudes. Assim um facilitador de medida para saber o tamanho do problema a ser trabalhado na Segurança da Informação.

#FICADICCA da INDICCA.COM traz uma série de conteúdos gravados em vídeos de UM MINUTO

Como sempre estamos falando de LGPD e assim a responsabilidade é sempre da EMPRESA, o CONTROLADOR DE DADOS. Por este motivo estamos focando bem este argumento em todos os vídeos.

Também estamos com isso VALORIZANDO o nosso canal no YOUTUBE – (257) INDICCA COM – YouTube, prestigie, se inscreva, comente, compartilhe e assim multiplique está agenda de Boas Práticas para Segurança das Empresas.

Equipe INTERNA tem dados sensíveis #ficadicca QUATORZE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, o CNPJ, o Controlador de Dados, muito embora a responsabilidade vai sempre recair em uma PESSOA, um CPF, que vai se responsabilizar pela empresa. Uma ou mais que sejam os sócios.
• O tratamento de dados começa pela a equipe interna, os usuários, no RH e também na gestão de contratação, folha de pagamento e todos os protocolos que a CLT ou o contrato de serviço impõe.
• Estes tratamentos, muitos, acabam sendo feito por especialistas terceirizados. Para isso existe o DPIA  “Relatório de Impacto à Proteção de Dados na LGPD” . Este documento vai possibilitar a conexão de confiança entre as duas empresas
  • Empresa é o Controlador de Dados e Terceirizado como um operador de dados
  • Por outro lado, como o terceirizado, sendo um CNPJ, ele é também um Controlador de Dados
• Assim um Controlador de Dados se conecta com o protocolo de confiança DPIA com o Operador de dados e também Controlador de Dados
• #ficadicca Quatorze da INDICCA.COM que traz luz para um protocolo importante de tratamento de dados dos usuários (Equipe Interna)

CIPA ou i.CIPA – Comitê da Informação #ficadicca TREZE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, o CNPJ é o controlador dos dados, ainda assim, as pessoas que fazem acontecer.
• Para o processo caminhar é necessário definir um Comitê da Informação, com pessoas que serão responsáveis por desenhar os processos existentes, documentar, ajustar as proteções e assim adequar à lei.
• Naturalmente já temos este conceito na CIPA: Comissão Interna de Prevenção de Acidentes
• A CIPA pode, se for entendido que SIM, abraçar também a estratégia da Segurança da Informação e conectar a empresa como um todo. Do chão de fábrica até a diretoria. Colocando como EPI os itens de segurança necessário para controle de acesso, proteção da informação e afins.
• #ficadicca TREZE da INDICCA.COM de conectar CIPA com i.CIPA – CIPA da informação.

Habilitação e LGPD #ficadicca DOZE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, sempre, entretanto o CNPJ não funciona sem o CPF, desta forma a abordagem vai sempre na direção de conduzir os USUÁRIOS as boas práticas.
• Entendendo a similaridade, um acidente de carro, pode ser um problema, se um dos motoristas não for habilitado ele já inicia o processo com uma falta GRAVE. Assumiu o risco ao pegar no volante sem habilitação.
• Desta forma a CARTEIRA não inibe o erro, mas diminuiu a gravidade do acidente. Uma vez habilitado será analisado as causas do acidente. Não tendo, o usuário não habilitado, já assumiu de estar errado ao dirigir.
• Em outras palavras DOCUMENTAR o PROTOCOLO de AJUSTE A LEI é uma condição de PRÉ REQUISITO. De certa forma, o processo também é uma atitude preventiva de resultado eficiente. Na falta do conhecimento erramos inocentemente e acabamos, mesmo sem a consciência, prejudicando todo o coletivo corporativo.
• #ficadicca DOZE da INDICCA.COM com apoio do advogado e diretor da ACIUBÁ Cristiano Vieira da ACJE.UBA

CREDENCIAL Gestão de Acesso #ficadicca ONZE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, sempre, ainda assim quem faz a empresa são as pessoas e há muita necessidade de avaliar a Transformação Cultural de Segurança das pessoas.
• Em cada acesso, existe uma credencial, ou uma única CREDENCIAL pode ser a porta de acesso de todos os sistemas, inclusive o da rede.
• Está realidade é uma utopia, o acesso é, na pratica, compartilhado, ou seja não exclusivo, eventualmente sem necessidade de login. Muitas das vezes o acesso ao sistemas aplicativos são também aberto, sem critérios de filtros e assim os dados estão disponíveis a todos que precisam e também as pessoas que não precisam.
•  #ficadicca 11 da INDICCA.COM com apoio do amigo MORELLI do Grupo de Estudo LGPD que deu uma aula neste sentido no podcast

#ficadicca DEZ da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, no entanto a empresa é feita de pessoas e nelas que precisamos focar.
• As pessoas são com toda certeza o elo mais fraco neste protocolo da Segurança da Informação
• Então, no treinamento dos usuários, precisamos transformar todos em vigilantes do processo de PRIVACIDADE
• Se este CONCEITO: PRIVACIDADE for entendido e se a própria PRIVACIDADE passar a ser uma questão de segurança, também a alheia vai no mesmo protocolo
• Desta forma, todos os processos seriam monitorados, desde o controle do RH como também todos os processos que identificam pessoas e qualificam as pessoas como dados e informações digitais.
• Um dos ITENS para o Treinamento é o PODER DO ENTER. O ENTER é o poder do USUÁRIO e se não devidamente treinado e preventivamente informado, pode ser uma porta de vulnerabilidade da rede da empresa.
• #ficadicca 10 da INDICCA.COM colocando o USUÁRIO como um ponto RELEVANTE na Segurança da Informação.

DPIA – Protocolo de confiança entre Terceiros e a Empresa #ficadicca NOVE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, muito desse trabalho são terceirizados e precisam ser avaliado com critério da Segurança da Informação
• Na #ficadicca OITO falamos dos dados sensíveis, agora vamos avaliar no processo, como os TERCEIROS precisam estar alinhados com as políticas, valores e até compromissos da questão de CONFIANÇA.
• São OPERADORES de DADOS, também CONTROLADORES de DADOS que processam ficha médica com periódicos e assim DADOS SENSÍVEIS dos TITULARES DE DADOS.
• Com isso, mais que os ACEITES, precisamos desenvolver o DPA (Data Protection Officer) ou (Acordo de Processamento de Dados) ou ainda DPIA (Data Protection Impact Assessment) e se traduz na RIPD ou Relatório de Impacto à Proteção de Dados.
• PROTOCOLO RELEVANTE na LGPD
• #ficadicca NOVE da INDICCA.COM, com relevância ao Tratamento de dados Sensíveis e necessidade do DPIA

Dados sensíveis – Privacidade #ficadicca OITO da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, quem faz acontecer são as pessoas utilizando aplicativos
• Processamento de dados transformando em informações, estatísticas e assim construindo o negócio
• Muitos DADOS são gestão de produção, outros relacionados a responsabilidade, assim as pessoas
• Os dados de pessoas são Dados Sensíveis a LGPD e precisam de CRITÉRIOS e protocolos de CONFIANÇA
• Este PONTO é a questão principal da Lei Geral de Proteção de Dados.
• Todos os processos precisam estar mapeados e monitorados. Os que contém dados das pessoas, como NOME, Idade, Estado Civil, filhos e outros precisam estar ainda mais detalhados e transparentes
• #ficadicca Oito da INDICCA.COM, relevância dos Dados Sensíveis, que identificam as pessoas.

Senhas complexas ou fáceis #ficadicca SETE da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA, no entanto quem faz os processos andarem são as pessoas.
• Na TI a porta de entrada dos sistemas de informação é a CREDENCIAL e a SENHA
• A SENHA é então a chave de acesso aos dados e assim as informações.
• A SENHA precisa ter um grau de dificuldade, não pode ser simples ou fácil.
• Os ATAQUES buscam romper a senha com tentativas de acesso, desta forma uma senha fácil é uma vulnerabilidade e um grau importante de risco.
• A exemplo temos SENHA para abrir porta de casa, do condomínio, presença, acesso aos aplicativos e serviços WEB.
• Tanto no meio físico como no digital a senha precisa estar nas políticas de boas práticas e Segurança da Informação. Senha complexa, ou seja, difícil, precisa ser implementada e cobrada dos usuários.
• #ficadicca 7 da INDICCA.COM neste protocolo de Gestão de Crise e LGPD.

Backup e Restore #ficadicca SEIS da INDICCA.COM falando sobre LGPD

•  Quem precisa se ajustar é a EMPRESA e convencimento precisa primeiro acontecer na DIRETORIA
• Quando falamos de TI o tema é complexo e existe muito a ser falado
• Backup dos dados é uma atividade de rotina e tende a ser chata de ser feita
• Entretanto o teste de restore é algo de grande relevância e importância. Ele garante que a atividade de rotina tenha sido feita de acordo, pois na necessidade o RESTORE é que recupera os dados para serem trabalhados novamente na empresa.
• Este processo precisa não apenas ser executado, mas estar no planejamento para testes regulares de eventual falha, assim mostrando o tempo de recuperação e as ações que por ventura precisam ser tomadas para que o processo seja viável para o funcionamento da empresa
• LGPD #ficadicca SEIS da INDICCA.COM

Descartes de Ativos de Rede #ficadicca CINCO da INDICCA.COM falando sobre LGPD

• Quem precisa se ajustar é a EMPRESA e o convencimento precisa, primeiro, acontecer na DIRETORIA
• Os equipamentos, ativos de TI, computadores e similares, tem problema, desgaste natural e tecnológico e assim precisam ser substituídos.
• Então entender o grau de confiança com a equipe de suporte é importante, os usuários leigos, nem sabem o que pode ou não fazer. Este protocolo precisa estar escrito para facilitar e evitar acesso indevido aos dados da empresa
• Se um equipamento for ser descartado, que seja feito com o protocolo de limpeza dos dados, de inutilização das partes que armazenam dados.
• Se um equipamento for ser doado para outro uso, precisa ser, da mesma forma, formatado para estar LIMPO sem informações

Uniforme é um valor da INFORMAÇÃO #ficadicca QUATRO da INDICCA.COM falando sobre LGPD

• Quem precisa de se ajustar é a EMPRESA, dentro delas as pessoas e claro os processos.
• Reciclar papel é uma condição CERTA e também uma VULNERABILIDADE para a questão da PRIVACIDADE e controle de acesso aos dados.
• Quando destinamos IMPRESSOS para serem utilizados no verso, precisamos ter a cautela de avaliar se existe informação confidencial no mesmo.
• Eventualmente quem está utilizando vai entregar para outra pessoa e com toda certeza a informação que deveria ser protegida vai sendo publicada sem controle.
• Controlar o REUSO dos IMPRESSOS é importante, nem todo papel pode ser REUTILIZADO, com pena de possibilitar acesso de informações estratégicas da empresa.

Responsabilidade dos Diretores e Gestores #ficadicca TRÊS da INDICCA.COM falando sobre LGPD

• Quem mais influencia as pessoas na empresa, os DIRETORES ou EXECUTIVOS, então eles precisam entender e aceitar desta condição, sem eles não vai acontecer está transformação cultural.
• A decisão de AJUSTE e DEFINIÇÃO das POLÍTICAS é da direção e não há como ser delegada
• Este POSICIONAMENTO POLITICO tem muitas direções: RH; Comercial; Logística; Marketing; Produção; Suporte, para cada um deles haverá uma registro
• Assim se a direção não participar e mostrar que é importante preocupar com a PRIVACIDADE este conceito não será multiplicado e assim qualquer ação será apenas mais um quadro na parede.

reutilização de papel #ficadicca DOIS da INDICCA.COM falando sobre LGPD

• Quem precisa de se ajustar é a EMPRESA
• Já falei do LIXO e este é um tema muito importante, depois que o papel cai na Lata de Lixo, parece que deixou de ser um documento e quem tem informações
• Para quem está vasculhando, está não é uma verdade, quem vasculha, pesquisa no lixo e assim a ficção nos ensina, proteja as suas informações, mesmo no lixo, elas ainda são relevantes.
• Avalie bem o processo de descarte e reutilização de papel
• No próximo vídeo vou falar sobre o quanto a DIREÇÃO precisa se preocupar e engajar com este protocolo de ajuste a Segurança da Informação e Lei Geral de Proteção de Dados

Descarte do Lixo #ficadicca UM da INDICCA.COM falando sobre LGPD

• Quem precisa de se ajustar é a EMPRESA
• Então que sejamos alinhados com está questão, focar no processo, dentro da empresa
• Primeira Reflexão: como acontece o descarte do LIXO???
  • Os papeis vão triturados?
  • Os papeis são reciclados? Quem tem acesso?
  • Como garantir que as informações IMPRESSAS, ESCRITAS, não seja acessadas e assim quebrado a primeira regra da LGPD – PRIVACIDADE
• O protocolo de descarte, seja do LIXO ou de equipamentos precisa estar no programa de ajuste e boas praticas

O post LGPD NA PRÁTICA apareceu primeiro em Indicca Tecnologia.

Como o grupo foi criado?

O grupo de estudo foi iniciado no Linkedin com uma agenda de de gerar SINERGIA entre os profissionais do setor. De fato gerar uma interação entre estes diversos profissionais que vão compor um time de compliance para INFORMAÇÃO e PRIVACIDADE.

Que tipo de profissionais são relevantes neste processo de ajuste a #LGPD?

• Direção da empresa
• TI – Tecnologia da Informação
• Advogados
• Recursos Humanos
• Administradores

Direção da Empresa para garantir adesão de todos, garantindo autoridade de fazer e realizar;

TI – Tecnologia da Informação são os profissionais relacionados a INFORMÁTICA. Neste caso seja necessário identificar os responsáveis pelo sistema, pela infraestrutura, pela segurança da informação e assim posicionar quem lida e trata as informações no contexto da empresa.

Advogados estes precisam de avaliar os contratos e aceites necessários, considerando que neste ambiente, vão precisar de se ambientar com a TI para facilitar e não haver proposição sem condição de ser aplicada.

Recursos Humanos é um setor que conecta as pessoas entre si e com a empresa. De fato são quem mais acumulam informações para garantir pagamento da Folha e suas considerações de família e todo mais.

Administradores que gerenciam a empresa, lideram os processos e precisam estar representado para alinhar o usuário, os processos e esta diversidade de profissionais focados em resolver a condição do compliance com #LGPD.

Quem vai estar sendo protegido neste processo?

Usuário INTERNO ou seja, todos os trabalhadores, que tendo Dados Sensíveis, que foram adquiridos para gerenciar a condição de operação e folha de pagamento. Neste caso é necessário sempre questionar se estão deletando os arquivos antigos.

Cliente por conta da Nota Fiscal, Garantia e até de Marketing o usuários cliente da empresa, tem dados sensíveis e ainda a experiência de consumo armazenados. Neste caso é necessário fazer uma trabalho de conscientização. Avaliar o propósito de cada armazenamento e assim garantir que mesmo que ocorra uma falha, haverá documentação que todo o esforço foi feito para evitar o vazamento.

Por que falamos da CIPA ou i.CIPA?

Pois é este é um tema sempre recorrente em nossa discussão. CIPA é o Comitê Interna de Prevenção de Acidentes e o tema LGPD visa a prevenção do acidente com a informação. De fato existe uma sinergia muito relevante neste propósito.

A Cipa pode se transformar em i.CIPA, percebam as vantagens:

• já existe e precisa ser apenas ajustada as condições desta nova atribuição, então não precisa criar um novo comitê;
• uma agenda que já existe uma condicionante de segurança e prevenção;
• um problema é estabelecer as vagas de novos profissionais, pois haverá que ter espaço para Advogados e TI, pois RH já são pré requisitos de funcionamento;
• será uma atributo novo de autoridade, sobre tudo, por que a DIRETORIA deverá estar mais presente nesta agenda de prevenção

Vídeo YOUTUBE da edição que falamos sobre TI, Treinamento e i.CIPA

A palavra de ordem deva ser SENSIBILIZAR a empresa e assim os seus DIRETORES, sem eles, sem vir de cima para baixo, este protocolo de segurança não vai ter eficiência. Em outras palavras estamos implementando burocracia e com expectativa de resultado, no entanto uma partida dobrada de senha é um esforço. Se não for entendido como uma atitude de segurança com o tempo deixará de acontecer.

Falar de PRIVACIDADE quando nem estamos preparado para tal, quando estamos expondo de forma intensa os nossos dados em rede social e/ou em outdoor que utilizamos no dia a dia.

Então talvez trabalhar uma mudança no conceito seja a nossa principal atitude a ser trabalhada. Considerando que precisamos gerenciar as LICENÇAS de USO são importantes e precisam estar sendo tratadas de forma criteriosa. Ser PIRATA é uma atitude que confronta com as boas práticas na Segurança.

Biblioteca INDICCA no YOUTUBE

O YOUTUBE está se tornando uma biblioteca do nosso canal (veja o link, ==>> ACESSE <<==), aproveite se inscreva no canal, acione o SININHO para receber as novidades de conteúdo que postamos semanalmente.

O canal retrata temas do Grupo de Discussão LGPD comentando sobre como precisamos influenciar o mercado a se ajustar a #LGPD. Também registros da #ficadicca da INDICCA.

Outros temas relacionados a Segurança da Informação

Poder do Enter é uma das primeiras etapas na questão do treinamento. Mostrar o quanto se quebra a segurança com teclar do ENTER. Lembrando que ENTER é uma tecla de ACEITE, de autorização, de fazer. Tem um post que falamos muito sobre este PODER de VULNERABILIDADE com Acionar o Enter. Quer ver este post acesse ==>> LINK Enter poder de aceite <<==

Se desejar participar do Grupo no Linkedin acesse este ==>> LINK <<==

Se desejar participar do Grupo no WhatsAPP que é onde estamos operando de forma mais direta a aproximação ==>> WhatsAPP LGPD Grupo <==

O post LGPD impactos na TI e Treinamento apareceu primeiro em Indicca Tecnologia.

Reflexões para Clube de Desconto e o impacto na LGPD

Como estar em conformidade com a Lei Geral de Proteção de Dados no supermercado?

Onde estão os dados sensíveis? Como são armazenados? Se são, como estão publicados dentro da rede de informática? Quem tem acesso e como isto é monitorado?

Pensando nos setores de maior impacto para as conformidades da LGPD:

               RH – Recrutamento e arquivamente de currículos

               Comercial – Dados de clientes, perfil de compra, contato

               Gestão financeira – Fornecedorers e Clientes

O Supermercado também precisa avaliar as questões de compliance para Lei Geral de Proteção de Dados. Os dados sensíveis estão sendo armazenados e compartilhados. A LGPD determina que esteja documentado o processo. Também o propósito e o tempo de armazenamento.

Um setor de grande impacto no supermercado é o RH

Considerando o RH,  no propósito de avaliar e encaminhar o candidato a vaga para uma oportunidade de trabalho. Desta forma, os que não foram encaminhados, ficam no arquivo com qual propósito? Por  quanto tempo ficam arquivados? Quando é feito o descarte destas informações. Como garantir que estejam sendo feitas de forma correta e segura? Em outras palavras é necessário garantir a privacidade dos candidatos? Quem tem acesso as informações? Até mesmo a condição de quais dados serão armazenados e processados.

O setor de inovação e novos negócios precisa estar muito alinhado com a LGPD

Numa ação inovadora, o supermercado quer ser um canal de comunicação com o cliente. Desta forma vem criando conexão por vários meios de comunicação digital. Quando este canal é por exemplo: o clube de desconto, o cadastro é feito com o propósito de dar um desconto diferenciado para o cliente. Entretanto um segundo propósito, que eventualmente nem está sendo colocado, de entender, estatisticamente, o perfil do consumidor. Criar promoções e alertas específicos para este quando uma promoção acontece ou que seja notoriamente do interesse do usuário. É necessário também, servir de alerta ao supermercado, que um determinado cliente tem deixado de estar efetivamente comprando. O que justificará ações de busca e tentativa de atrai-lo a retornar.

Similaridade com outro varejo, Farmácias, pode criar boas reflexões

O que estamos registrando é que o supermercado se apropria de algo que a farmácia e os laboratórios já fazem há algum tempo. Inclusive grande referência nos debates sobre LGPD na questão do cadastro do CPF. Lembrando que este dado, o CPF, é uma obrigação de identificação do cliente na Nota Fiscal. Uma inovação fiscal, no processo, que levou para ao Cupom Fiscal a identificação do cliente. Neste mesmo debate acabamos não considerando a obrigação de retenção da receita, neste caso, um documento técnico, de auditoria de saúde para remédios controlados. No entando, foi onde aconteceu o vazamento, no registro do Consultor Jurídico um profissional da farmácia vazou a informação de uma receita e foi condenado.

O que precisamos entender, neste caso de similaridade, é que estamos tratando de algo novo. Com certeza, estamos falando de privacidade. Um conceito maduro. Ainda assim, o conceito de privacidade, não faz parte nas empresas e nos processos. Principalmente quando falamos da percepção dos clientes. Neste caso, podemos, até criar constrangimento destes clientes. Ai a LGPD aparece e pode comprometer a imagem, a autoridade da marca, haver um questionamento de conselho para o profissional e ainda multa financeira.

Neste caso, tanto a discussão, como treinamento precisam entrar de forma prioritária no requisito de gestão.

O tratamento dos dados já um critério de boas práticas

Seja no RH ou no setor de inovação de negócios estamos lidando com dados que precisam ser preservados e tratados com muito critério e sigilo. Assim, as boas práticas de segurança da informação devem estar na estratégia do negócio. Um protocolo de proteção da empresa. Considerando falhas que podem ser questionadas judicialmente. De foto impactando as regras da Lei Geral de Proteção de Dados.

Este processo de tratamento envolve a documentação e treinamento dos usuários. Todos precisam estar ligados. Colocando em debate o que pode ou não ser feito. Sobretudo publicado e/ou compartilhado.

Documentar e dar transparência é a atitude inicial de compliance com LGPD

Nesta percepção documentar e publicar para os colaboradores faz se necessário. Uma vez que a confidencialidade precisa ser cobrada. Desta forma, também, treinada para ser entendida como requisito de trabalho. Na mesma condição, a necessidade de saber o que pode ou não ser compartilhado e até publicado.

Por esta conta estamos em atividade de transformação cultural da segurança da informação e como lidar com os bancos de dados que temos de clientes, fornecedores e colaboradores. Sem uma estratégia bem definida, podemos, quando questionados judicialmente, estar sem resposta e desta forma sermos punidos. Melhor agir o quanto antes.

Proposta de condução para a estratégia na gestão destas inovações no setor do Varejo

Seja para o Clube de Desconto ou as informações da experiência dos clientes. Muitos colaboradores vão estar em contato direto com os dados. Desta forma é necessário fazer:

1. criar um grupo de estudo para entender o processo do seu negócio
2. estabelecer regras de identificação de conflitos e desta forma como combater
3. documentar identificando como solucionar, evitando improviso no calor do momento
4. ter um gestor de informações que possa ser um moderador no processo
5. este grupo pode ser identificado como Gestão de Risco, ou ser apropriado a CIPA como i.CIPA

Leia também:

Quantos clientes passam na sua loja por dia?

Por que o backup é tão importante para a segurança do seu negócio?

Dicas de Segurança da informação para Supermercado (indicca.com.br)

O post Clube de Desconto fidelização de cliente e a LGPD apareceu primeiro em Indicca Tecnologia.