Em incidentes de segurança, conter o ataque é apenas parte da resposta. Para a ANPD, a capacidade de demonstrar como a empresa avaliou os riscos, informou os envolvidos e documentou suas decisões também é determinante.
Em artigo publicado no portal Capital Aberto, nosso coordenador da área de Direito Digital, Guilherme Guidi, analisa os desdobramentos de um processo administrativo sancionador instaurado pela ANPD após um ataque de ransomware e os aprendizados que o caso traz para a governança de dados das empresas.
O artigo aborda, entre outros pontos, a avaliação de risco, a comunicação de incidentes à ANPD e aos titulares, a preservação de evidências e o papel do encarregado e da alta administração na resposta a crises cibernéticas. Para evitar sanções, é preciso também estar preparado para demonstrar, de forma consistente, as decisões e medidas adotadas.
Confira o artigo completo clicando aqui.
#DireitoDigital #ProteçãoDeDados #ANPD #Ransomware #FreitasFerrazAdvogados
