Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. A legislação brasileira recomenda que as empresas que manipulam o

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a legislação brasileira de proteção de dados impõe obrigações claras a quem trata dados pessoais. A LGPD exige a adoção de medidas técnicas e administrativas para proteger os dados e prevenir danos, devendo essas medidas existir desde a concepção do produto ou serviço.

Além disso, o art. 48 prevê que o controlador comunique à ANPD e aos titulares a ocorrência de incidentes que possam acarretar risco ou dano relevante, especificando informações mínimas sobre a natureza do incidente e as medidas adotadas.

Daí decorre a recomendação normativa de manter um processo formal de gestão de incidentes: definição de responsabilidades, detecção, registro, análise, mitigação e comunicação, garantindo cumprimento legal e redução de impactos aos titulares.