Segurança da Informação e Boas Práticas
As medidas técnicas e administrativas para proteção de dados pessoais na LGPD
Estudo completo sobre segurança da informação e boas práticas na LGPD: a obrigação legal de proteger dados pessoais (Art. 46), as medidas de segurança recomendadas pela ANPD, o Programa de Governança em Privacidade, a comunicação de incidentes (Art. 48), a segurança desde a concepção (Privacy by Design), o checklist para agentes de pequeno porte e as boas práticas para garantir a conformidade com a lei.
Segurança da Informação e Boas Práticas
Arts. 46 a 49 da LGPD —
as medidas técnicas e administrativas para proteger dados pessoais.
1. O Marco Legal da Segurança da Informação
Arts. 46 a 49
A LGPD dedica uma seção específica (Seção I, arts. 46 a 49) para tratar da segurança e do sigilo de dados . O Art. 46 estabelece que os agentes de tratamento devem adotar medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito .
📌 Obrigações Legais
- Art. 46: adoção de medidas de segurança técnicas e administrativas .
- Art. 46, § 2º: medidas desde a fase de concepção do produto ou serviço (Privacy by Design) .
- Art. 47: obrigação de garantir a segurança mesmo após o término do tratamento .
- Art. 49: sistemas devem atender aos requisitos de segurança, boas práticas e governança .
⚖️ Consequências do Descumprimento
- Multa de até 2% do faturamento (limitada a R$ 50 milhões) .
- Advertência e publicidade da infração .
- Bloqueio ou eliminação de dados .
- Responsabilidade civil por danos materiais e morais .
⚠️ Pegadinha da banca: A segurança da informação não é uma opção — é uma obrigação legal expressa . O descumprimento gera sanções administrativas e responsabilidade civil .
2. Medidas de Segurança Recomendadas
Guia da ANPD
A ANPD publicou o Guia Orientativo sobre Segurança da Informação para Agentes de Tratamento de Pequeno Porte, que estabelece medidas básicas de segurança . Embora direcionado a pequenos agentes, as recomendações são aplicáveis a todos os agentes de tratamento .
📌 Medidas Administrativas
- Política de Segurança da Informação: diretrizes para controles de acesso, cópias de segurança, senhas, antivírus e compartilhamento de dados .
- Treinamento e conscientização: campanhas para todos os funcionários sobre boas práticas .
- Termos de confidencialidade (NDAs) para funcionários e terceirizados .
- Gerenciamento de contratos: cláusulas específicas sobre dados pessoais e relação controlador-operador .
📋 Medidas Técnicas
- Controle de acesso: autenticação, autorização e rastreabilidade .
- Criptografia: dados sensíveis devem ser armazenados com soluções que dificultem a identificação do titular .
- Segurança das comunicações: conexões cifradas e gerenciamento do tráfego de rede .
- Gerenciamento de vulnerabilidades: atualização constante de sistemas e antivírus .
📌 Dispositivos Móveis
- Dispositivos móveis (smartphones, laptops) devem ser submetidos aos mesmos controles dos demais equipamentos .
- Recomenda-se a separação entre dispositivos privados e institucionais .
- Funcionalidades de apagamento remoto para casos de perda ou roubo .
⚖️ Serviços em Nuvem
- Avaliar se o provedor atende ao nível de proteção exigido .
- Elaborar contrato compatível com o nível de serviço .
- Utilizar autenticação multi fator (MFA) para acesso .
⚠️ Pegadinha da banca: A ANPD disponibilizou um checklist de medidas de segurança para agentes de tratamento de pequeno porte . Embora não tenha força de lei, o cumprimento das recomendações é um indicativo de conformidade e pode ser usado como critério atenuante em processos de fiscalização .
3. Privacy by Design e Governança
Segurança desde a concepção
A LGPD exige que as medidas de segurança sejam observadas desde a fase de concepção do produto ou serviço (Art. 46, § 2º) . Esse princípio, conhecido como Privacy by Design, visa incorporar a proteção de dados em todas as etapas do desenvolvimento .
📌 Princípios do Privacy by Design
- Proativo, não reativo: prevenir violações antes que ocorram .
- Privacidade como padrão: incorporada ao sistema, não como opção .
- Privacidade incorporada ao design: integrada à arquitetura do sistema .
- Funcionalidade de ponta a ponta: segurança em toda a cadeia de tratamento .
- Transparência e visibilidade: processos claros e acessíveis .
- Respeito pela privacidade do usuário: centrado no titular .
📋 Programa de Governança em Privacidade
- Documentação de políticas e procedimentos (ROPA) .
- Gestão de riscos: identificação e mitigação de vulnerabilidades .
- Auditorias periódicas de conformidade .
- Treinamento contínuo de funcionários .
- Designação de encarregado (DPO) .
4. Comunicação de Incidentes de Segurança
Art. 48
O Art. 48 da LGPD estabelece a obrigação de comunicar à ANPD e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante .
📌 O que deve ser comunicado
- Descrição da natureza dos dados pessoais afetados (Art. 48, § 1º, I) .
- Informações sobre os titulares envolvidos (Art. 48, § 1º, II) .
- Medidas técnicas e de segurança utilizadas (Art. 48, § 1º, III) .
- Riscos relacionados ao incidente (Art. 48, § 1º, IV) .
- Motivos da demora (Art. 48, § 1º, V) .
- Medidas para reverter ou mitigar os efeitos (Art. 48, § 1º, VI) .
⚖️ Prazos e Consequências
- Prazo razoável: conforme definido pela ANPD (Resolução CD/ANPD nº 15/2024) .
- Na avaliação da gravidade, será considerada eventual comprovação de medidas técnicas que tornem os dados ininteligíveis (Art. 48, § 3º) .
- A ANPD pode determinar ampla divulgação do fato (Art. 48, § 2º, I) .
⚠️ Pegadinha da banca: A comunicação de incidentes não é automática — deve ocorrer apenas quando houver risco ou dano relevante . A ANPD avaliará a gravidade e, se comprovadas medidas técnicas de proteção (ex: criptografia), a obrigação pode ser mitigada .
5. Pegadinhas da Banca
Armadilhas
🎯 As pegadinhas mais comuns sobre Segurança da Informação e Boas Práticas
- Todas bancas: afirmar que as medidas de segurança são facultativas → ERRADO (são obrigatórias pelo Art. 46) .
- CESPE adora: afirmar que a comunicação de incidentes é obrigatória em qualquer violação → ERRADO (apenas com risco ou dano relevante) .
- FGV adora: afirmar que o Privacy by Design se aplica apenas a grandes empresas → ERRADO (aplica-se a todos) .
- CESPE adora: afirmar que a ANPD não tem competência para definir padrões técnicos → ERRADO (o Art. 46, § 1º autoriza) .
- Todas bancas: afirmar que as medidas de segurança se aplicam apenas a dados digitais → ERRADO (aplicam-se a dados em meio físico e digital) .
6. Mapa Mental
Visual
🧠 Segurança da Informação e Boas Práticas
Medidas de segurança obrigatórias
Segurança desde a concepção
Comunicação de incidentes
Checklist para pequenos agentes
ROPA, DPO, gestão de riscos
Parabéns! Você concluiu o estudo sobre Segurança da Informação e Boas Práticas!
Agora você compreende as obrigações de segurança da informação impostas pela LGPD.
Conhece os arts. 46 a 49 e as medidas técnicas e administrativas exigidas, entende o conceito de Privacy by Design, sabe como comunicar incidentes de segurança (Art. 48), e domina as boas práticas recomendadas pela ANPD para agentes de tratamento de pequeno porte .
✅ Privacy by Design
✅ Incidentes
✅ Boas Práticas
📌 FÓRMULA DA SEGURANÇA DA INFORMAÇÃO:
Art. 46 + Privacy by Design + Art. 48 + Governança = Segurança da Informação e Boas Práticas
Segurança da Informação e Boas Práticas
10 questões para fixar o conteúdo sobre segurança da informação e boas práticas.
Art. 46
Com base na doutrina, julgue o item a seguir.
O Art. 46 da LGPD estabelece que os agentes de tratamento devem adotar medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais.
Privacy by Design
Com base na doutrina, julgue o item a seguir.
O Art. 46, § 2º da LGPD exige que as medidas de segurança sejam observadas desde a fase de concepção do produto ou serviço (Privacy by Design).
Comunicação de Incidentes
Com base na doutrina, julgue o item a seguir.
O Art. 48 da LGPD exige a comunicação de todo e qualquer incidente de segurança, independentemente da gravidade.
Guia da ANPD
Com base na doutrina, julgue o item a seguir.
A ANPD publicou o Guia Orientativo sobre Segurança da Informação para Agentes de Tratamento de Pequeno Porte, com checklist de medidas básicas de segurança.
Obrigação Permanente
Com base na doutrina, julgue o item a seguir.
O Art. 47 da LGPD estabelece que os agentes de tratamento obrigam-se a garantir a segurança da informação mesmo após o término do tratamento dos dados.
Sistemas e Segurança
Com base na doutrina, julgue o item a seguir.
A LGPD não exige que os sistemas utilizados para tratamento de dados pessoais atendam a requisitos específicos de segurança.
Conteúdo da Notificação
Com base na doutrina, julgue o item a seguir.
A comunicação de incidente de segurança deve conter a descrição da natureza dos dados afetados, as medidas técnicas utilizadas e os riscos relacionados.
Guia da ANPD
Com base na doutrina, julgue o item a seguir.
O Guia Orientativo da ANPD sobre Segurança da Informação tem força de lei e deve ser seguido obrigatoriamente.
Divulgação do Incidente
Com base na doutrina, julgue o item a seguir.
A ANPD pode determinar a ampla divulgação do incidente em meios de comunicação, conforme o Art. 48, § 2º, I da LGPD.
Medidas de Segurança
Com base na doutrina, julgue o item a seguir.
As medidas de segurança recomendadas pela ANPD incluem controle de acesso, criptografia, treinamento de funcionários e política de segurança da informação.
Seu Desempenho no Curso
Acompanhe seu progresso —
visualize as questões respondidas, acertos e erros, e navegue rapidamente pelos tópicos que precisa revisar.
📍 Navegação rápida pelas questões
💡 Clique em qualquer número para ir direto à questão.
Continue praticando!
Quanto mais questões você responder, mais preparado estará para a prova.
Revisar os erros é o segredo para fixar o conteúdo!
Seu Desempenho no Curso
Acompanhe seu progresso — visualize as questões respondidas, acertos e erros, e navegue rapidamente pelos tópicos que precisa revisar.
Seu Desempenho
Acompanhe seu progresso nas questões