Como parte do nosso programa de aprendizagem contínua, as equipes da SafetyMails e parceiros contratados passaram por um treinamento de atualização nas Leis de Proteção de Dados, focadas em LGPD e GDPR.
O treinamento foi promovido pelo CFO da SafetyMails, Rodrigo Gonçalves, que também atua como DPO (Data Protection Officer).
Todo o conteúdo foi apresentado em modalidade híbrida, ou seja, uma parte da equipe compareu presencialmente ao treinamento, enquanto o restante acompanhou os conteúdos em modalidade remota (online).
Também foram treinados parceiros e prestadores de serviços da SafetyMails.
Tabela de conteúdos
Finalidade do treinamento
Toda empresa está suscetível a incidentes de segurança envolvendo dados pessoais, seja por conta de ataques hacker, vazamentos ou perda de dados na hora de atualizar sistemas, erros operacionais, falhas humanas dentre inúmeros outros possíveis fatores.
Também é possível que, apesar de todos os esforços empregados, ocorram situações emergenciais envolvendo incidentes e catástrofes onde será necessário priorizar a integridade e saúde humanas.
Por isso, é preciso que todas as equipes da SafetyMails estejam orientadas, atualizadas e alinhadas com relação às melhores práticas de proteção de dados, privacidade e segurança da informação.
Esses são alguns dos elementos fundamentais do relacionamento da SafetyMails com os seus clientes e públicos-alvo: a preocupação com a transparência e a segurança.
Introdução às leis de proteção de dados
A primeira parte do treinamento, realizado no dia 21 de novembro, foi focada em apresentar a todos os colaboradores as principais definições e diretrizes das duas leis e como elas se aplicam à realidade da SafetyMails, seus clientes, colaboradores e parceiros.
Em seguida, foram apresentadas todas as atualizações de documentos públicos da SafetyMails, como a Políticas de Privacidade, a Política de Proteção de Dados, Política Antispam e outros.
Aprofundamento nas políticas internas de proteção de dados
Na segunda parte do treinamento, as equipes foram introduzidas em profundidade nos documentos de caráter restrito que apresentam as políticas de proteção de dados e demais políticas fundamentais, como gestão de logs, gestão de backups, gestão de ativos de informação, relatório de avaliação de impacto a proteção de dados, inventário de dados pessoais, matriz de responsabilidades, planos de comunicação e gestão de vulnerabilidades.
Essas políticas abordam temas como a gestão e a responsabilidade de cada profissional em relação aos dados, à coleta, aos equipamentos, à proteção em ambientes corporativos, etc.
Proteção do negócio e bem-estar das pessoas
A terceira parte do treinamento abordou alguns documentos que também são importantes para o dia-a-dia da SafetyMails, como o plano de resposta a incidentes, recuperação de desastre e continuidade do negócio, um dos documentos que estão relacionados a programas como o ISO27001.
- Plano de resposta a incidentes: como as equipes da SafetyMails devem proceder em situações envolvendo incidentes com dados pessoais: o que fazer, a quem se reportar, como avaliar, etc;
- Plano e recuperação de desastre: o que fazer em situações de emergência, como agir com calma, como
- Plano de continuidade do negócio: quais são as medidas necessárias para garantir a manutenção dos serviços da SafetyMails em quaisquer cenários;
Em qualquer caso, estes planos visam garantir a proteção da saúde e segurança da vida humana, a integridade e segurança dos dados pessoais, promover a recuperação da infraestrutura de TI em tempo hábil e viabilizar a continuidade do negócio em qualquer situação.
Quer maiores detalhes?
Precisa de informações sobre a Proteção de Dados e Privacidade da SafetyMails?Você também pode acessar os nossos documentos públicos:
As informações de que você precisa não estão nesses documentos? Fale com o nosso DPO: [email protected]