Flashcard FC487244
O que a ABNT NBR ISO/IEC 27701 exige sobre o retorno, transferência ou descarte de dados pessoais ao fim do tratamento?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
O que a ABNT NBR ISO/IEC 27701 exige sobre o retorno, transferência ou descarte de dados pessoais ao fim do tratamento?
Mostrar resposta e comentário
Resposta
A ABNT NBR ISO/IEC 27701 exige garantias contratuais e medidas técnicas e organizacionais para que dados pessoais sejam retornados, transferidos ou descartados e efetivamente apagados quando não forem mais necessários.
• Apagamento efetivo: dados devem ser removidos dos locais de armazenamento, incluindo cópias de segurança e ambientes de terceiros, de forma que fiquem apagados de fato.
• Cláusulas contratuais: acordos com processadores e subcontratadas devem prever obrigações claras de retorno, transferência ou eliminação segura dos dados.
• Procedimentos seguros: devem existir processos de eliminação segura e evidências de conformidade para reduzir riscos de vazamento.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483999
Conteúdo do catálogo FC Concursos · Atualizado em