O que é a proteção de dados?

A proteção de dados é importante para manter a sua organização protegida de roubo, fugas e perda de dados. Envolve a utilização de políticas de privacidade que cumpram com os regulamentos de conformidade e que previnam danos à reputação da sua organização.

Uma estratégia de proteção de dados inclui a monitorização e a proteção dos dados no seu ambiente e manter um controlo contínuo da visibilidade e do acesso dos dados.

Desenvolver uma política de proteção de dados permite que a sua organização determine a sua tolerância de risco para todas as categorias de dados e que cumpra com os regulamentos aplicáveis. Esta política também ajuda a estabelecer a autenticação e a autorização, ao determinar quem deve ter acesso a que informações e porquê.

Podem parecer termos equivalentes, mas a proteção de dados, a segurança de dados e a privacidade de dados têm objetivos diferentes. A proteção de dados engloba as estratégias e os processos que a sua organização utiliza para ajudar a proteger os dados confidenciais contra a corrupção, o comprometimento e a perda de dados. A segurança dos dados debruça-se sobre a integridade dos seus dados e tem como objetivo protegê-los contra danos causados por utilizadores não autorizados ou ameaças internas. A privacidade de dados controla quem tem acesso aos seus dados e determina o que pode ser partilhado com terceiros.

Todas as organizações têm de estar em conformidade com as normas, as leis e os regulamentos relevantes sobre a proteção de dados. As obrigações legais incluem, entre outras, recolher apenas as informações necessárias dos clientes ou colaboradores, mantê-las seguras e eliminá-las corretamente. Seguem-se exemplos de leis de privacidade.

O RGPD é a lei de privacidade e segurança de dados mais exigente. Foi redigido e transmitido pela UE, mas as organizações em todo o mundo são obrigadas a estar em conformidade se direcionarem ou recolherem dados pessoais de cidadãos ou residentes da UE ou se oferecem produtos e serviços aos mesmos.

A Lei de Privacidade do Consumidor da Califórnia (CCPA) ajuda a proteger os direitos de privacidade dos consumidores da Califórnia, incluindo o direito de ter conhecimento sobre as informações pessoais que uma empresa recolhe e a forma como são utilizadas e partilhadas, o direito de eliminar informações pessoais recolhidas pelas mesmas e o direito de optar ativamente por não participar na venda das suas informações pessoais.

O HIPAA ajuda a proteger as informações de saúde dos pacientes de serem divulgadas sem o consentimento ou conhecimento do paciente. A Diretiva de privacidade HIPAA mantém as suas informações de saúde seguras e foi emitida para implementar os requisitos do HIPAA. A Regra de segurança do HIPAA ajuda a proteger as informações de saúde identificáveis que um prestador de serviços de saúde cria, recebe, mantém ou transmite eletronicamente.

A Lei Gramm-Leach-Bliley (GLBA), também conhecida como a Lei de Modernização de Serviços Financeiros de 1999, requer que as instituições financeiras expliquem as suas práticas de partilha de informações aos clientes e que mantenham os dados confidenciais seguros.

A Comissão Federal do Comércio é o principal corpo de proteção do consumidor nos Estados Unidos da América. A Lei da Comissão Federal do Comércio declara ilegal quaisquer métodos de competição injustos e ações ou práticas injustas ou enganosas que afetem o comércio.

A deteção de dados e a classificação de dados são processos separados que trabalham em conjunto para fornecer visibilidade aos dados da sua organização. Uma ferramenta de deteção de dados rastreia o seu património digital completo para descobrir onde residem dados estruturados e não estruturados, que são críticos para a sua estratégia de proteção de dados. A classificação de dados organiza dados através de processos de deteção de dados com base no tipo de ficheiro, no conteúdo e em outros metadados, ajuda a eliminar dados duplicados e faz com que seja fácil a localização e obtenção de dados.

Dados desprotegidos são dados vulneráveis. Compreender os seus dados e ter conhecimento de onde se encontram ajuda a protegê-los enquanto cumpre os requisitos da conformidade regulamentar relacionados com os processos e os controlos dos dados.

As soluções de proteção de dados ajudam na proteção contra perda de dados e incluem a segurança, a cópia de segurança de dados e a recuperação, que suportam diretamente o plano de recuperação após desastre da sua organização.

Simplifique a forma como a sua organização compreende os respetivos dados confidenciais. Obtenha visibilidade em todos os seus dados, obtenha mais proteção avançada nas aplicações, nuvens e dispositivos e faça a gestão de requisitos de regulamentação com as soluções do Microsoft Security.