Questão FC483999
Acerca dos códigos maliciosos, dos ataques cibernéticos e da norma ABNT ISO/IEC 27701, julgue o próximo item. De acordo com a ABNT NBR ISO/IEC 27701, no que se refere ao retorno, t
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
Acerca dos códigos maliciosos, dos ataques cibernéticos e da norma ABNT ISO/IEC 27701, julgue o próximo item.
De acordo com a ABNT NBR ISO/IEC 27701, no que se refere ao retorno, transferência ou descarte de dados pessoais, convém que a organização forneça a garantia necessária para que dados pessoais tratados sob um contrato sejam apagados do ponto onde eles estão armazenados, incluindo para os propósitos de cópias de segurança, tão logo eles não sejam mais necessários para os propósitos identificados do cliente.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a ABNT NBR ISO/IEC 27701 trata da gestão de informações pessoais ao longo de seu ciclo de vida e exige que contratos e medidas técnicas e organizacionais assegurem o tratamento adequado no fim do tratamento.
Isso inclui a obrigação de retornar, transferir ou descartar dados pessoais de forma que sejam efetivamente apagados nos locais em que estejam armazenados, abrangendo também cópias de segurança e ambientes de terceiros.
Em prática, a norma recomenda cláusulas contratuais claras com processadores e subcontratadas, procedimentos de eliminação segura e evidências de conformidade para reduzir riscos de vazamento.
Portanto, a exigência de garantia contratual e técnica para remoção de dados é compatível com os objetivos de proteção de privacidade previstos na norma.
Conteúdo do catálogo FC Concursos · Atualizado em