Incidentes de Segurança: Como Responder

Incidentes de segurança envolvendo dados pessoais são inevitáveis. O que diferencia organizações maduras é a capacidade de responder de forma rápida, organizada e transparente.

O que é um incidente de segurança

Qualquer evento que comprometa a confidencialidade, integridade ou disponibilidade de dados pessoais:

• Vazamento de dados
• Acesso não autorizado
• Alteração indevida
• Perda ou destruição
• Ransomware

Etapas de resposta

1. Detecção e contenção

Imediato (primeiras horas):

• Identificar a natureza do incidente
• Conter o dano (isolar sistemas, revogar acessos)
• Preservar evidências
• Acionar equipe de resposta

2. Avaliação

Nas primeiras 24-48h:

• Determinar dados afetados
• Estimar número de titulares
• Avaliar gravidade do dano potencial
• Identificar causa raiz

3. Comunicação

Conforme prazos regulatórios:

Para a ANPD (quando aplicável):

• Prazo: 2 dias úteis (incidentes relevantes)
• Conteúdo: natureza, titulares, medidas, riscos

Para titulares (quando risco relevante):

• Linguagem clara e acessível
• Orientações de proteção
• Canais de contato

4. Remediação

• Corrigir vulnerabilidades
• Implementar controles adicionais
• Monitorar exploração posterior

5. Pós-incidente

• Documentar lições aprendidas
• Atualizar procedimentos
• Treinar equipe
• Reportar à gestão

Quando comunicar à ANPD

Comunique quando o incidente puder acarretar risco ou dano relevante aos titulares. Considere:

• Natureza dos dados (sensíveis, financeiros)
• Volume de titulares
• Facilidade de identificação
• Consequências potenciais

Playbook de incidentes

Toda organização deve ter um playbook documentado com:

• Definição de papéis e responsabilidades
• Critérios de escalação
• Templates de comunicação
• Contatos de emergência
• Checklist de ações por tipo de incidente

Simulados

Realize testes periódicos (ao menos anual):

• Simule cenários realistas
• Envolva todas as áreas relevantes
• Documente resultados
• Implemente melhorias

Conclusão

A resposta a incidentes não é improvisação. É execução de um plano testado. Organizações que se preparam respondem melhor e minimizam danos a titulares e à própria reputação.

---

Este conteúdo é informativo e não constitui aconselhamento jurídico.