Construir um programa de privacidade e prote\u00e7\u00e3o de dados pessoais implica, na grande maioria das vezes, na mudan\u00e7a de mentalidade de toda a organiza\u00e7\u00e3o. Proteger efetivamente as informa\u00e7\u00f5es pessoais depende da colabora\u00e7\u00e3o de todos. A chave para despertar essa mudan\u00e7a e colabora\u00e7\u00e3o s\u00e3o os treinamentos e estrat\u00e9gias de conscientiza\u00e7\u00e3o.<\/p>\n
Os colaboradores possuem uma s\u00e9rie de obriga\u00e7\u00f5es di\u00e1rias relacionadas com a sua fun\u00e7\u00e3o primordial. Para inserir a privacidade nas responsabilidades di\u00e1rias \u00e9 indispens\u00e1vel a tomada de a\u00e7\u00f5es cont\u00ednuas e inovadoras.<\/p>\n
Al\u00e9m desse ponto, diversos relat\u00f3rios de investiga\u00e7\u00e3o de viola\u00e7\u00e3o de dados apontam que o fator humano \u00e9 um dos principais pontos explorados pelos criminosos. Colaboradores treinados e conscientes s\u00e3o menos vulner\u00e1veis aos ataques cibern\u00e9ticos. Sistemas e softwares de \u00faltima gera\u00e7\u00e3o n\u00e3o s\u00e3o capazes de impedir que o funcion\u00e1rio clique em campanhas de phishing ou sejam v\u00edtimas dos engenheiros sociais.<\/p>\n
Portanto, os treinamentos e campanhas de conscientiza\u00e7\u00e3o s\u00e3o pilares fundamentais para concretizar a privacidade e prote\u00e7\u00e3o dos pessoais nas rotinas profissionais e aumentar a seguran\u00e7a digital da organiza\u00e7\u00e3o.<\/p>\n
Os colaboradores precisam estar cientes do que est\u00e3o processando, das responsabilidades e das consequ\u00eancias das condutas irregulares.<\/p>\n
A LGPD – Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais (Lei Federal n\u00ba 13.709\/2018) ao regrar as boas pr\u00e1ticas e governan\u00e7a de dados pessoais, expressamente menciona as a\u00e7\u00f5es educativas dentre tais medidas (art. 50). Portanto, trata-se de ponto importante para comprovar a conformidade com esta legisla\u00e7\u00e3o.<\/p>\n
Os treinamentos e conscientiza\u00e7\u00f5es refor\u00e7am as pol\u00edticas de privacidade e seguran\u00e7a da informa\u00e7\u00e3o. S\u00e3o fundamentais para a sua recep\u00e7\u00e3o, aceita\u00e7\u00e3o e entendimento por toda a organiza\u00e7\u00e3o. Podem ser utilizadas diferentes estrat\u00e9gias: aulas ao vivo, aulas online, v\u00eddeos, e-mails, p\u00f4steres, desafios, simula\u00e7\u00f5es de incidentes etc.<\/p>\n
Um desafio de todo gestor de privacidade \u00e9 tornar o conte\u00fado dos treinamentos interessante para colaboradores de diferentes fun\u00e7\u00f5es, instru\u00e7\u00e3o, forma\u00e7\u00e3o e idade. Uma estrat\u00e9gia \u00e9 aproveitar os incidentes cada vez mais estampados nas manchetes de jornais. Criar hist\u00f3rias sobre estes fatos e como evit\u00e1-los \u00e9 uma excelente forma de transmitir conte\u00fado, j\u00e1 que \u00e9 da natureza humana querer ouvir hist\u00f3rias de outras pessoas.<\/p>\n
O gestor de privacidade da organiza\u00e7\u00e3o deve eleger a melhor estrat\u00e9gia de treinamento, pois as regras devem ser efetivamente entendidas por todos, sob pena de as pol\u00edticas constru\u00eddas serem apenas para \u201cingl\u00eas ver\u201d e totalmente ineficazes para a organiza\u00e7\u00e3o.<\/p>\n
Os treinamentos e campanhas de conscientiza\u00e7\u00e3o devem abordar as leis e pol\u00edticas aplic\u00e1veis, identificar os principais riscos de incidentes, gerenciar reclama\u00e7\u00f5es de titulares, apontar condutas proibidas, esclarecer os procedimentos de den\u00fancias e as consequ\u00eancias das viola\u00e7\u00f5es das leis e pol\u00edticas de privacidade.<\/p>\n
A depender do modelo de neg\u00f3cio, o treinamento pode ser necess\u00e1rio para os funcion\u00e1rios, quanto aos parceiros de neg\u00f3cio (ex: fornecedores, representantes comerciais, associados etc). Tal defini\u00e7\u00e3o vai depender do ciclo de vida dos dados pessoais que transitam pela organiza\u00e7\u00e3o.<\/p>\n
\u00c9 importante que aqueles que estejam recebendo o treinamento reconhe\u00e7am por escrito que o assistiram e que concordam em estar sujeito \u00e0s pol\u00edticas da empresa e \u00e0 lei aplic\u00e1vel. Este ponto \u00e9 muito importante no caso de a organiza\u00e7\u00e3o ser alvo de fiscaliza\u00e7\u00f5es e processos administrativos\/judiciais.<\/p>\n
A organiza\u00e7\u00e3o deve identificar quem tem acesso \u00e0s informa\u00e7\u00f5es pessoais e fornecer treinamento direcionado. Isso significa que pode ser necess\u00e1rio diferentes treinamentos, dependendo do departamento, tipo de informa\u00e7\u00e3o administrada, como as informa\u00e7\u00f5es s\u00e3o processadas etc.<\/p>\n
Embora interligados, treinamento e conscientiza\u00e7\u00e3o possuem escopos diferentes. O treinamento comunica a mensagem de privacidade, as pol\u00edticas e processos da organiza\u00e7\u00e3o. Ou seja, a partir do treinamento o colaborador deve compreender o que pode fazer, o que n\u00e3o pode fazer e como agir no caso de um incidente.<\/p>\n
Por sua vez, a conscientiza\u00e7\u00e3o \u00e9 formada por estrat\u00e9gias capazes de refor\u00e7ar a mensagem de privacidade e prote\u00e7\u00e3o de dados pessoais da organiza\u00e7\u00e3o com lembretes, an\u00fancios frequentes, question\u00e1rios. Ou seja, o seu prop\u00f3sito \u00e9 lembrar da import\u00e2ncia de garantir a privacidade e prote\u00e7\u00e3o dos dados pessoais durante as rotinas profissionais.<\/p>\n
A comunica\u00e7\u00e3o \u00e9 uma ferramenta importante para garantir o sucesso dos treinamentos e conscientiza\u00e7\u00e3o. Devem ser utilizados diferentes m\u00e9todos para transmitir a mensagem (ex: intranet, folhetos, e-mails, p\u00f4steres, reuni\u00f5es, palestras etc.). A comunica\u00e7\u00e3o deve ser coerente com todos os n\u00edveis da organiza\u00e7\u00e3o, para que todos entendam o framework e como ele afeta e melhora a organiza\u00e7\u00e3o.<\/p>\n
Programas de treinamentos devem ser cont\u00ednuos. Todos que manuseiam informa\u00e7\u00f5es pessoais precisam ser treinados. A organiza\u00e7\u00e3o deve sempre buscar formas inovadoras para garantir que a sua mensagem seja conhecida e entendida por todos. Um programa de treinamento e conscientiza\u00e7\u00e3o efetivo deve ser capaz de integrar um t\u00f3pico complexo nas rotinas profissionais.<\/p>\n","protected":false},"excerpt":{"rendered":"
Construir um programa de privacidade e prote\u00e7\u00e3o de dados pessoais implica, na grande maioria das vezes, na mudan\u00e7a de mentalidade de toda a organiza\u00e7\u00e3o. Proteger efetivamente as informa\u00e7\u00f5es pessoais depende da colabora\u00e7\u00e3o de todos. A chave para despertar essa mudan\u00e7a e colabora\u00e7\u00e3o s\u00e3o os treinamentos e estrat\u00e9gias de conscientiza\u00e7\u00e3o. Os colaboradores possuem uma s\u00e9rie de […]<\/p>\n","protected":false},"author":2,"featured_media":7498,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"_joinchat":[],"footnotes":""},"categories":[51],"tags":[],"featured_image_src":{"landsacpe":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/03\/83c79aaed01632266ec0b47d61ab63a0_XL-1140x445.jpg",1140,445,true],"list":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/03\/83c79aaed01632266ec0b47d61ab63a0_XL-463x348.jpg",463,348,true],"medium":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/03\/83c79aaed01632266ec0b47d61ab63a0_XL-300x200.jpg",300,200,true],"full":["https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/03\/83c79aaed01632266ec0b47d61ab63a0_XL.jpg",1220,813,false]},"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/revistaempresarios.net\/web\/wp-content\/uploads\/2023\/03\/83c79aaed01632266ec0b47d61ab63a0_XL.jpg","jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts\/7497"}],"collection":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/comments?post=7497"}],"version-history":[{"count":1,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts\/7497\/revisions"}],"predecessor-version":[{"id":7500,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/posts\/7497\/revisions\/7500"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/media\/7498"}],"wp:attachment":[{"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/media?parent=7497"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/categories?post=7497"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/revistaempresarios.net\/web\/wp-json\/wp\/v2\/tags?post=7497"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}