Voltar
Formazione Cybersecurity per Aziende | MetaCompliance

Produtos

Descubra o nosso conjunto de soluções personalizadas de formação em sensibilização para a segurança, concebidas para capacitar e educar a sua equipa contra as ciberameaças modernas. Desde a gestão de políticas a simulações de phishing, a nossa plataforma equipa a sua força de trabalho com os conhecimentos e as competências necessárias para proteger a sua organização.

Cyber Security eLearning

Cyber Security eLearning para explorar a nossa biblioteca de eLearning premiada, adaptada a cada departamento

Automação da Sensibilização para a Segurança

Programe a sua campanha anual de sensibilização em apenas alguns cliques

Simulação de phishing

Impeça os ataques de phishing no seu caminho com o premiado software de phishing

Gestão de políticas

Centralize as suas políticas num único local e faça uma gestão sem esforço dos ciclos de vida das políticas

Gestão de privacidade

Controlar, monitorizar e gerir a conformidade com facilidade

Gestão de Incidentes

Assuma o controlo dos incidentes internos e corrija o que é importante

Voltar
Indústria

Indústrias

Explore a versatilidade das nossas soluções em diversos sectores. Desde o dinâmico sector tecnológico até aos cuidados de saúde, descubra como as nossas soluções estão a fazer ondas em vários sectores. 


Serviços Financeiros

Criando uma primeira linha de defesa para organizações de serviços financeiros

Governos

Uma solução de sensibilização para a segurança para os governos

Empresas

Uma solução de formação de sensibilização para a segurança para grandes empresas

Trabalhadores à distância

Incorporar uma cultura de sensibilização para a segurança - mesmo em casa

Sector da Educação

Formação de sensibilização para a segurança no sector da educação

Trabalhadores do sector da saúde

Veja a nossa sensibilização para a segurança personalizada para profissionais de saúde

Indústria tecnológica

Transformar a formação em sensibilização para a segurança na indústria tecnológica

Conformidade NIS2

Apoie os seus requisitos de conformidade Nis2 com iniciativas de sensibilização para a cibersegurança

Voltar
Recursos

Recursos

Desde cartazes e políticas a guias definitivos e estudos de casos, os nossos recursos de sensibilização gratuitos podem ser utilizados para ajudar a melhorar a sensibilização para a cibersegurança na sua organização.

Cyber Security Awareness For Dummies - MetaCompliance

Um recurso indispensável para criar uma cultura de ciberconsciência

Guia de Segurança Cibernética para Principiantes Elearning

O melhor guia para implementar uma aprendizagem eficaz sobre cibersegurança

Guia definitivo para phishing

Educar os funcionários sobre como detetar e prevenir ataques de phishing

Cartazes de consciencialização gratuitos

Descarregue estes cartazes gratuitos para aumentar a vigilância dos empregados

Política Anti Phishing

Criar uma cultura consciente da segurança e promover a sensibilização para as ameaças à cibersegurança

Estudos de casos

Saiba como estamos a ajudar os nossos clientes a promover comportamentos positivos nas suas organizações

Terminologia de Segurança Cibernética A-Z

Glossário de termos de cibersegurança obrigatórios

Modelo de maturidade comportamental da cibersegurança

Audite a sua formação de sensibilização e compare a sua organização com as melhores práticas

Coisas grátis

Descarregue os nossos activos de sensibilização gratuitos para melhorar a sensibilização para a cibersegurança na sua organização

Voltar
MetaCompliance | Formazione Cybersicurezza per Aziende

Sobre

Com mais de 18 anos de experiência no mercado da cibersegurança e da conformidade, a MetaCompliance oferece uma solução inovadora para a sensibilização do pessoal para a segurança da informação e para a automatização da gestão de incidentes. A plataforma MetaCompliance foi criada para responder às necessidades dos clientes de uma solução única e abrangente para gerir os riscos pessoais relacionados com a cibersegurança, a proteção de dados e a conformidade.

Porquê escolher-nos

Saiba por que a Metacompliance é o parceiro de confiança para o treinamento de conscientização sobre segurança

Especialistas em envolvimento de empregados

Facilitamos o envolvimento dos funcionários e a criação de uma cultura de consciencialização cibernética

Automação da Sensibilização para a Segurança

Automatize facilmente a formação de sensibilização para a segurança, o phishing e as políticas em minutos

MetaBlog

Mantenha-se informado sobre tópicos de formação de sensibilização cibernética e mitigue os riscos na sua organização.

O que é um Processador de Dados sob GDPR?

título 3

sobre o autor

Partilhar esta publicação

É difícil acreditar que nos estamos a aproximar do Aniversário de um Ano do GDPR. Após um período de transição de dois anos, o GDPR entrou em vigor a 25 de Maio de 2018, e transformou completamente a forma como as organizações abordam a privacidade dos dados.

A legislação foi introduzida para reflectir o nosso mundo cada vez mais digitalizado e reconhecer os direitos dos indivíduos no que respeita à utilização dos seus dados pessoais.

Muitas organizações têm despendido muito tempo e esforço para garantir o cumprimento da nova legislação, mas para outras, tem sido uma viagem mais difícil e árdua. Demonstrar a conformidade com a GDPR é um processo contínuo e há muitos aspectos da legislação que ainda requerem clarificação e podem revelar-se confusos para as organizações.

Dois termos que ouvimos constantemente em relação à GDPR são "Controladores de Dados" e "Processadores de Dados". É importante compreender a distinção entre estes dois termos, uma vez que ela determinará as suas responsabilidades ao abrigo da legislação.

A distinção entre um Controlador de Dados e um Processador de Dados pode ter consequências significativas no mundo real. Se uma organização estiver envolvida no processamento de dados, é vital que estabeleça funções e responsabilidades numa fase precoce para evitar qualquer confusão no caso de ocorrer uma violação de dados. Isto ajudará a assegurar que não haja lacunas nas responsabilidades e que as organizações possam lidar com estas questões de forma eficiente e eficaz.

O que são dados pessoais?

Se a sua organização processa dados pessoais, então a GDPR aplica-se a si. A UE define "Dados Pessoais" como qualquer informação que possa ser utilizada directa ou indirectamente para identificar um indivíduo (sujeito dos dados). Isto incluirá tudo, desde um nome, endereço de correio electrónico, endereço IP e imagens. Inclui também dados pessoais sensíveis, tais como dados biométricos ou dados genéticos que podem ser processados para identificar um indivíduo.

É um 'Controlador de Dados' ou 'Processador de Dados'?

1 6
1 6

    

Se a sua organização determina as finalidades e a forma como os dados pessoais são processados, então é considerada um Controlador de Dados.

Os controladores de data desempenham um papel fundamental no cumprimento da GDPR devido aos dados pessoais dos clientes e empregados que retêm e recolhem.

As funções do Controlador de Dados incluem:

  • Facilitar uma maior transparência no tratamento dos dados de privacidade relativos aos pedidos de dados
  • Assegurar que os sujeitos dos dados são tratados dentro dos prazos definidos pelo GDPR
  • Realização de avaliações de privacidade e nomeação de OPD
  • Notificação das autoridades de supervisão de violações de dados no prazo de 72 horas após a descoberta da violação
  • Acompanhamento e resposta a alterações nos mandatos de conformidade
  • Substituição de campos de dados de identificação por pseudónimos e encriptação de dados pessoais
  • Manutenção de registos de tratamento de dados pessoais através de um registo de dados pessoais
  • Gestão e gestão da interacção de terceiros relativamente ao tratamento e tratamento de dados pessoais

Quem é um Processador de Dados e quais são as suas responsabilidades?

Responsabilidades do processador de dados

Se uma pessoa, organização, agência ou outro organismo agir em nome de um Controlador de Dados, então é considerado como um Processador de Dados.

Exemplos de um Processador de Dados incluem:

  • Uma agência externa (Ex: uma empresa responsável pela eliminação de informações de clientes)
  • Um fornecedor de nuvens que armazena dados pessoais
  • Qualquer prestador de serviços que actue em seu nome com acesso aos dados pessoais de um cliente ou empregado

Leia também o guia de chupetas para a Regulação da Privacidade Electrónica

Os deveres do processador de dados incluem:

  • Decidir quais os sistemas informáticos ou outros métodos a utilizar para recolher dados pessoais
  • Como armazenar dados pessoais
  • Segurança dos dados
  • Meios utilizados para transferir dados de uma organização para outra
  • Meios utilizados para recuperar dados pessoais sobre certos indivíduos
  • Assegurar que o método por detrás do calendário de retenção é respeitado
  • Meios utilizados para apagar/utilizar os dados

Os processadores de dados estão sujeitos a várias novas obrigações ao abrigo do GDPR, que incluem a manutenção de medidas que atribuem níveis adequados de segurança aos dados pessoais em relação ao risco potencial.

Os processadores de dados são obrigados a seguir as instruções dos Controladores de Dados, a menos que estas instruções entrem em conflito com a própria GDPR.

Pode um Controlador de Dados ser também um Processador de Dados?

Existem certas áreas cinzentas onde as situações podem sobrepor-se, tornando difícil distinguir se é um Controlador ou Processador de Dados. No entanto, o ICO é claro nos seus conselhos, afirmando: "Uma organização não pode ser simultaneamente responsável pelo tratamento e processador de dados para a mesma actividade de tratamento de dados; deve ser uma ou outra.

Isto significa que, para estabelecer qual a organização responsável pela protecção de dados, é necessário analisar o tratamento em questão, bem como as organizações envolvidas. É igualmente importante que, na medida do praticável, os sistemas e procedimentos façam a distinção entre os dados "próprios" da organização e os dados que esta processa em nome dos outros dados".

Saiba também o que é o consentimento GDPR válido

Para assegurar o pleno cumprimento da GDPR, as organizações terão de definir claramente os papéis e as responsabilidades para evitar a violação da legislação. Se de qualquer forma não tiver a certeza da posição da sua organização, deverá consultar o aconselhamento jurídico para mais esclarecimentos.

A MetaPrivacidade foi concebida para fornecer a melhor abordagem prática para o cumprimento da privacidade dos dados. Contacte-nos para mais informações sobre como podemos ajudar a sua organização a melhorar a sua estrutura de conformidade.

RESPONSABILIDADE: O conteúdo e opiniões dentro deste blog são apenas para fins informativos. Não se destinam a constituir aconselhamento jurídico ou outro aconselhamento profissional e não devem ser confiados nem tratados como um substituto para aconselhamento específico relevante para circunstâncias particulares, a Lei de Protecção de Dados, ou qualquer outra legislação actual ou futura. A MetaCompliance não aceitará qualquer responsabilidade por quaisquer erros, omissões ou declarações enganosas, ou por qualquer perda que possa resultar da confiança em materiais contidos neste blog.

Outros artigos sobre a formação em sensibilização para a cibersegurança que poderão ser do seu interesse

duckduckgo vs google PT

DuckDuckGo vs Google - 5 razões pelas quais deve deixar de utilizar o Google!

Não sabia que o DuckDuckGo é um motor de busca? Bem, agora já sabe. Desde a sua fundação em 2008, o DuckDuckGo tem como missão desenvolver um motor de pesquisa que não armazene nem partilhe dados pessoais, ao contrário do Google. O modelo de negócio da Google baseia-se menos na proteção de dados e mais na publicidade personalizada. Sem o armazenamento de dados pessoais, a Google perderia praticamente o ar que respira. No entanto, o Google continua a ser o motor de busca mais utilizado, e há razões para isso. No entanto, o Google tem um ponto fraco, que é a proteção de dados.
Ler mais "
proteção de dados vs segurança da informação PT

Segurança da informação vs. proteção de dados

Trata-se de uma questão para a nossa ISO ou para o nosso DPO, ou é praticamente a mesma coisa em ambos os casos? Quem é exatamente responsável por este incidente e será necessário comunicá-lo? Para discutir as semelhanças e diferenças entre a segurança da informação e a proteção de dados, o primeiro passo é definir as duas áreas.
Ler mais "