Julgue o próximo item, a respeito da gestão de segurança da informação. As organizações devem, obrigatoriamente, implementar recursos criptográficos para proteger dados pessoais em

Gabarito

Errado

Comentário do professor

A afirmação foi julgada errada porque a palavra obrigatoriamente torna a regra absoluta. Embora a criptografia seja uma medida recomendada para proteger confidencialidade e integridade, não é exigida em todos os cenários.

Alguns dados pessoais são públicos ou o risco associado ao tratamento é baixo, tornando suficiente outras medidas técnicas e administrativas como controle de acesso, pseudonimização, auditoria e segregação de redes.

A Lei Geral de Proteção de Dados (LGPD) exige segurança adequada ao risco e à natureza dos dados, não impondo criptografia universal. Cabem avaliação de risco e proporcionalidade para decidir a adoção de criptografia quando for a medida mais eficaz.