Proteção de dados pessoais

Prevenção de violações

O decreto esclarece que dados pessoais são informações em forma de símbolos, escrita, números, imagens, sons ou formas semelhantes em ambiente eletrônico que estejam associadas a uma pessoa específica ou que ajudem a identificá-la. Os dados pessoais incluem dados pessoais básicos e dados pessoais sensíveis .
Os dados pessoais básicos incluem: sobrenome, nome do meio e nome próprio, outros nomes (se houver); data de nascimento; data de falecimento ou desaparecimento; sexo; local de nascimento, local de registro de nascimento, residência permanente, residência temporária, residência atual, cidade natal, endereço de contato; nacionalidade; imagem pessoal; número de telefone, número do documento de identidade nacional, número de identificação pessoal, número do passaporte, número da carteira de habilitação, número da placa do veículo, código fiscal, número do seguro social, número do cartão do seguro saúde ; estado civil; informações sobre relações familiares (pais, filhos); informações sobre a conta digital do indivíduo; dados pessoais que refletem a atividade e o histórico de atividades na internet; outras informações associadas ou que ajudem a identificar uma pessoa específica.

O documento de identidade nacional armazena muitos dados pessoais.

Dados pessoais sensíveis são dados pessoais relacionados à privacidade de um indivíduo que, se violados, afetariam diretamente os direitos e interesses legítimos desse indivíduo, incluindo: opiniões políticas e religiosas; informações de saúde e pessoais registradas em prontuários médicos (exceto informações sobre tipo sanguíneo); informações relacionadas à origem racial e étnica; informações sobre características genéticas herdadas ou adquiridas; informações sobre os atributos físicos e características biológicas únicas de um indivíduo; informações sobre a vida sexual e a orientação sexual de um indivíduo, etc.

A lei proíbe estritamente a compra e venda de dados pessoais.

A proteção de dados pessoais é a atividade de prevenir, detectar, interromper e lidar com violações relacionadas a dados pessoais, em conformidade com a lei.

Medidas de proteção de dados pessoais

O decreto estabelece que as medidas de proteção de dados pessoais são aplicadas desde o início e ao longo de todo o processo de tratamento desses dados.

As medidas de proteção de dados pessoais incluem: medidas de gestão implementadas por organizações e indivíduos envolvidos no processamento de dados pessoais; medidas técnicas implementadas por organizações e indivíduos envolvidos no processamento de dados pessoais; medidas implementadas por órgãos estatais de gestão competentes, em conformidade com as disposições deste Decreto e das leis aplicáveis; medidas de investigação e persecução penal implementadas por órgãos estatais competentes; e outras medidas previstas em lei.

A proteção básica de dados pessoais envolve a aplicação das medidas de proteção de dados pessoais supracitadas; o desenvolvimento e a promulgação de regulamentos sobre proteção de dados pessoais, que definam claramente as ações exigidas por este Decreto. Incentiva-se a aplicação de normas de proteção de dados pessoais adequadas à área, ao setor e às atividades relacionadas ao tratamento de dados pessoais. Devem ser realizadas verificações de cibersegurança nos sistemas e equipamentos utilizados para o tratamento de dados pessoais antes do tratamento, eliminação permanente ou destruição de dispositivos que contenham dados pessoais.

A proteção de dados pessoais sensíveis envolve a implementação das medidas básicas de proteção de dados pessoais mencionadas anteriormente; a designação de um departamento responsável pela proteção de dados pessoais, a nomeação de pessoal encarregado da proteção de dados pessoais e a troca de informações sobre o departamento e os indivíduos responsáveis pela proteção de dados pessoais com a agência especializada em proteção de dados pessoais…

A agência responsável pela proteção de dados pessoais.

O decreto afirma claramente que a agência especializada responsável pela proteção de dados pessoais é o Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia do Ministério da Segurança Pública , que tem a função de auxiliar o Ministério da Segurança Pública na gestão estatal da proteção de dados pessoais.

Portal nacional de proteção de dados pessoais: fornece informações sobre as diretrizes e políticas do Partido e as leis do Estado em matéria de proteção de dados pessoais; divulga políticas e leis sobre proteção de dados pessoais; atualiza informações sobre a situação da proteção de dados pessoais; recebe informações, documentos e dados sobre atividades de proteção de dados pessoais via ciberespaço; fornece informações sobre os resultados da avaliação do trabalho de proteção de dados pessoais de agências, organizações e indivíduos relevantes.

Além disso, o Portal Nacional de Proteção de Dados Pessoais recebe notificações de violações das normas de proteção de dados pessoais; emite alertas e coordena avisos sobre riscos e atos de violação de dados pessoais, conforme previsto em lei; trata de violações de proteção de dados pessoais, conforme previsto em lei; e realiza outras atividades previstas em lei sobre proteção de dados pessoais.

Condições para garantir a proteção de dados pessoais.

A força de proteção de dados pessoais inclui: uma força dedicada à proteção de dados pessoais, alocada em uma agência especializada em proteção de dados pessoais; departamentos e pessoal com a função de proteger dados pessoais, designados dentro de agências, organizações e empresas para garantir a conformidade com os regulamentos de proteção de dados pessoais; organizações e indivíduos mobilizados para participar da proteção de dados pessoais; e o Ministério da Segurança Pública, que desenvolve programas e planos específicos para capacitar recursos humanos para a proteção de dados pessoais.

Agências, organizações e indivíduos são responsáveis por disseminar conhecimento e habilidades, e por conscientizar sobre a proteção de dados pessoais entre agências, organizações e indivíduos.

Garantir infraestrutura e condições operacionais adequadas para as agências especializadas responsáveis pela proteção de dados pessoais.

‎

Fonte