O que são dados pessoais e corporativos sensíveis?
Sob a Lei Geral de Proteção de Dados (LGPD), dados pessoais (como CPF, RG, endereço, e-mail) e dados estratégicos corporativos (como relatórios financeiros, códigos-fonte e contratos) devem ser tratados com sigilo e restrição de acesso rigorosos.
A informação pertence à organização e aos titulares dos dados, devendo ser manipulada estritamente para os fins autorizados.
O risco da utilização de canais não homologados (Shadow IT)
Enviar documentos corporativos ou bases de dados de clientes para e-mails pessoais, serviços de armazenamento na nuvem particulares (como Google Drive ou Dropbox pessoais) ou aplicativos de mensagem não autorizados constitui uma violação grave de segurança.
Quando uma informação sai dos servidores homologados da sua empresa, perde-se o controle sobre a criptografia, auditoria e prevenção contra vazamentos.
Regras para o armazenamento e compartilhamento seguro
-
Armazene apenas nos locais oficiais: Utilize exclusivamente os repositórios corporativos e servidores autorizados pela TI da sua empresa.
-
Compartilhe com restrição: Conceda acesso a arquivos apenas para quem realmente necessita da informação para realizar suas funções diárias (Princípio do Menor Privilégio).
-
Atenção ao descartar: Não descarte documentos impressos contendo dados pessoais no lixo comum; utilize fragmentadoras de papel ou descarte seguro.