A Lei Geral de Protecao de Dados Pessoais (LGPD - Lei 13.709/2018) transformou a forma como as empresas brasileiras tratam dados pessoais. Desde sua entrada em vigor, em setembro de 2020, a ANPD (Autoridade Nacional de Protecao de Dados) ja aplicou sancões e vem intensificando a fiscalizacao, especialmente em setores que lidam com grande volume de dados sensiveis.
Atencao
As multas da LGPD podem chegar a 2% do faturamento da empresa, limitadas a R$ 50 milhoes por infracao, alem de sancões como bloqueio do tratamento de dados e divulgacao publica da infracao.
O que a LGPD Exige em Relacao a Backup?
A LGPD nao menciona explicitamente a palavra "backup", mas diversos artigos da lei estabelecem obrigacoes que tornam o backup uma necessidade operacional e juridica:
Principais Artigos Relacionados
- Art. 6º, VII - Seguranca: Exige medidas tecnicas e administrativas para proteger dados contra acessos nao autorizados, perda ou destruicao.
- Art. 46 - Medidas de Seguranca: Obriga agentes de tratamento a adotarem medidas para proteger dados contra destruicao, perda, alteracao ou vazamento.
- Art. 48 - Comunicacao de Incidentes: Em caso de incidente de seguranca, a ANPD e os titulares dos dados devem ser comunicados em prazo razoavel.
- Art. 50 - Boas Praticas: Estimula a adocao de boas praticas e governanca em protecao de dados.
Backup em Nuvem como Ferramenta de Compliance
1. Disponibilidade dos Dados
O principio da seguranca da LGPD exige que medidas sejam tomadas para proteger dados contra perda. Um sistema de backup robusto e a principal medida para garantir que dados pessoais estejam sempre disponiveis e possam ser recuperados em caso de falhas, desastres ou ataques.
2. Criptografia e Controle de Acesso
A LGPD requer protecao contra acessos nao autorizados. Solucoes de backup em nuvem qualificadas oferecem:
- Criptografia AES-256 em transito e em repouso
- Autenticacao multifator para acesso aos backups
- Controle de acesso granular com permissoes por usuario e funcao
- Logs de auditoria completos e imutaveis
3. Retencao e Exclusao de Dados
A LGPD estabelece que dados nao precisam ser mantidos indefinidamente (Art. 15 e 16). Uma solucao de backup em nuvem bem configurada permite:
- Politicas de retencao configuradas conforme necessidade legal de cada tipo de dado
- Exclusao segura de dados apos periodo de retencao
- Atendimento a solicitacoes de titulares (direito de exclusao)
Boas Praticas LGPD no Backup
Mantenha um inventario de dados atualizado, classificando dados pessoais e sensiveis. Configure politicas de retencao especificas para cada categoria de dado, alinhadas com as bases legais do tratamento.
Obrigacoes em Caso de Incidente de Seguranca
O Art. 48 da LGPD determina que o incidente deve ser comunicado a ANPD e aos titulares dos dados. Ter um backup em nuvem com gestao ativa ajuda a:
Protocolo de Incidentes com Backup Cloud
- Identificar rapidamente quais dados foram afetados pelo incidente
- Documentar a extensao do dano com relatorios de auditoria
- Restaurar dados com agilidade, minimizando o impacto aos titulares
- Gerar evidencias tecnicas para o relatorio de conformidade
- Cumprir o prazo de comunicacao exigido pela ANPD
Riscos de Nao se Adequar
"A coleta de dados pessoais nao e gratuita para as empresas. O preco e a responsabilidade sobre esses dados. Backup nao e apenas TI -- e compliance, e obrigacao legal."
- Financeiro: Multas de ate 2% do faturamento ou R$ 50 milhoes
- Reputacional: Vazamentos de dados geram perda de confianca de clientes e parceiros
- Operacional: A ANPD pode bloquear o tratamento de dados, paralisando operacoes
- Judicial: Titulares de dados podem buscar indenizacao por danos morais e materiais
Como a Sohlus Ajuda na Adequacao
Nossas solucoes de backup em nuvem sao projetadas com a LGPD como requisito de arquitetura:
- Criptografia ponta a ponta: Dados protegidos em todas as etapas
- Datacenter no Brasil: Conformidade com requisitos de localizacao de dados
- Relatorios de conformidade: Documentacao pronta para auditorias
- Politicas de retencao: Configuradas sob medida para cada cliente
- Gestao ativa 24/7: Monitoramento continuo com alertas de anomalias
Garanta a conformidade LGPD da sua empresa
Nossos especialistas podem auditar suas politicas de backup e sugerir as melhores praticas de compliance.
Falar com Especialista
