Reagir a um incidente

Um incidente nem sempre é espetacular. Um colega colocou um ficheiro de salários no projeto errado. Um e-mail saiu com o anexo errado. Aparece um início de sessão invulgar numa conta. Em todos os casos, aplica-se o mesmo método: conter, compreender, comunicar.

1. Retire o acesso ao conteúdo exposto: mova ou elimine o ficheiro, retire do projeto os membros a mais.
2. Para uma conta suspeita, altere a palavra-passe e feche as sessões abertas a partir da página de sessões da conta.
3. Se um segredo tiver sido exposto, altere-o imediatamente.
4. Avise o administrador e o seu encarregado da proteção de dados.

O registo de auditoria regista os eventos de administração e de segurança: inícios de sessão, mudanças de membros, de funções e de definições. O ecrã «Atividade» do utilizador em causa regista o trabalho: o que cada tarefa produziu, os seus efeitos e as aprovações dadas. Juntos, permitem dizer o que aconteceu, quando, e o que pode ter saído.

Se o incidente for uma violação da segurança dos dados que implique provavelmente um risco elevado para as pessoas, a nova LPD exige, no seu artigo 24, que seja notificada ao Comissário Federal o mais rapidamente possível. O RGPD fixa um prazo de 72 horas para a notificação à autoridade de controlo, no seu artigo 33. O seu encarregado da proteção de dados decide da notificação, com os elementos que reuniu.