01 de Março de 2022
Autor: Equipe EG Digital Solutions
Na semana passada, sites da Americanas.com e Submarino.com saíram do ar devido ao que foi chamado de “ataque Hacker”. Por causa da detecção de um acesso mau intencionado, ambos os sites entraram em um protocolo de segurança e tiveram seus acessos removidos, o que impediu o acesso de milhares de clientes. Há uma preocupação agora com a integridade dos dados de consumidores e com a base de dados de ambos os portais.
Esses são os primeiros casos reais de uma possível violação da chamada LGPD (Lei Geral de Proteção de Dados), estabelecida em Agosto de 2018 e com início da vigência em 2021. A lei tem a premissa de que todos os dados pessoais coletados por empresas em websites – como os de comércio eletrônico – devem passar por um rigoroso processo de segurança e proteção. Além disso, a empresa coletora dos dados deve comprovar que não usará tais informações sem o consentimento de cada usuários.
De acordo com o PROCON, que foi acionado para apurar as causas e consequências, foram apresentadas as seguintes solicitações a empresa responsável pelos dois portais:
Quando o problema foi constatado.
Que tipos de informações foram atingidas.
Se o banco de dados da empresa foi atingido.
Quais medidas técnicas e administrativas foram adotadas para proteger dados de clientes.
Apresentar o encarregado de dados nomeado.
Apresentar comprovação de treinamento de colaboradores sobre a LGPD.
A adequação à LGPD é pauta de implantação para empresas desde seu lançamento. Agora se torna um exemplo prático, com a competitividade e o crescimento do e-commerce, um grau cada vez maior de proteção a este tipo de ataque será necessário, bem como a conscientização das equipes quanto aos riscos e impactos (até financeiros) que tal violação pode acarretar para a empresa. Desenvolva sistemas e aplicativos que atenda a LGPD, fale com a equipe da EG Digital Solutions.