Sistemas de gestão, armazenamento em nuvem, contabilidade, marketing, atendimento, saúde ocupacional e suporte técnico podem acessar dados pessoais da empresa contratante. Quando o contrato trata apenas de preço e serviço, responsabilidades essenciais de proteção de dados ficam sem definição.
Incidente de segurança com dados pessoais: como uma empresa deve agir
Incidente de segurança não é apenas invasão por hacker. O envio de um documento ao destinatário errado, a perda de um notebook, a publicação indevida de uma planilha, o acesso não autorizado e a indisponibilidade causada por ransomware também podem comprometer dados pessoais.
LGPD para pequenas empresas: por onde começar
A LGPD não se aplica apenas a grandes empresas de tecnologia. Clínicas, escritórios, lojas, escolas, prestadores de serviços, condomínios e pequenos negócios tratam dados pessoais diariamente. Nome, telefone, CPF, endereço, prontuário, imagem, localização e histórico de compras são alguns exemplos.