Questão FC296379
Na NBR ISO 29134:2020, é recomendada a elaboração de um instrumento para avaliar os potenciais impactos de um processo, de um sistema de informação, de um programa, de um módulo de
Gestão da Segurança da Informação
CESGRANRIO · 2023
Na NBR ISO 29134:2020, é recomendada a elaboração de um instrumento para avaliar os potenciais impactos de um processo, de um sistema de informação, de um programa, de um módulo de software, de um dispositivo ou de outra iniciativa que trate dados pessoais na privacidade. Além disso, é recomendada, também, a consulta às partes interessadas, para tomar ações necessárias para tratar os riscos à privacidade. A partir desse instrumento, é possível elaborar um relatório incluindo uma documentação sobre medidas tomadas para o tratamento de riscos. De acordo com essa norma, esse relatório é o de
- DP
- PIA
- P&D
- R&D
- SGSI
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
PIA (Privacy Impact Assessment) é o instrumento previsto na NBR ISO/IEC 29134:2020 para avaliar os potenciais impactos à privacidade de um processo, sistema, programa, módulo de software, dispositivo ou outra iniciativa que trate dados pessoais.
O objetivo do PIA é identificar riscos à privacidade, documentar suas causas e consequências e propor controles e medidas mitigadoras, além de orientar prioridades de tratamento.
O produto da avaliação é um relatório que reúne a análise de risco, decisões sobre aceitação de risco, o plano de tratamento e as ações adotadas, servindo como evidência documental de conformidade e apoio a decisões gerenciais.
Recomenda-se realizar o PIA antes da implementação ou sempre que houver alterações significativas, bem como consultar partes interessadas para fundamentar as medidas adotadas.
Conteúdo do catálogo FC Concursos · Atualizado em