Incidentes e Violações

Domínio: Privacidade e Proteção de Dados · Nível: Starter · Status: Disponível Caminho no app: /app/incident-management

Para que serve esta página

Registre e acompanhe incidentes de segurança, privacidade, operação ou segurança física em um único registro. A página ajuda a classificar a ocorrência, atribuir uma pessoa responsável, documentar o impacto conhecido e acompanhar sua resolução.

Quando criar um incidente

Crie o registro assim que houver uma suspeita razoável; não espere a investigação terminar para começar a registrar fatos e decisões.
Use-o para eventos como acesso indevido, indisponibilidade relevante, perda de equipamento, falha de fornecedor, exposição de dados ou comportamento anômalo que exija apuração.
Não use a severidade como julgamento final: ela deve refletir o impacto e a urgência conhecidos naquele momento e pode ser revista durante a investigação.

Como usar

Informe um título objetivo, a data de detecção, os sistemas afetados e uma descrição factual do que se sabe até agora.
Classifique o tipo e a severidade, atribua um responsável operacional e registre o impacto, inclusive confidencialidade, integridade e disponibilidade quando aplicável.
Abra o registro na lista para ver o painel de detalhes com data de detecção, sistemas afetados, campos de impacto (confidencialidade, integridade, disponibilidade) e o botão para gerar o aviso à ANPD quando a notificação for exigida.

Dados pessoais e notificações

Marque que houve violação de dados pessoais somente quando a apuração indicar acesso, perda, alteração, divulgação ou indisponibilidade indevida de dados pessoais.
Marque que a notificação é necessária quando a avaliação interna concluir que existe obrigação aplicável; registre a justificativa e a decisão nos campos e procedimentos da sua organização.
O gerador de aviso à ANPD cria um rascunho com prazo calculado a partir da base legal; enviar o aviso e confirmar o envio aos titulares continua sendo uma ação manual da sua organização.

Boa prática

Este registro organiza a resposta; ele não substitui o plano de resposta a incidentes, a análise jurídica ou o procedimento de notificação da sua organização.

Passo a passo

Aberto

Estado inicial ao criar o incidente; registre título, sistemas afetados e uma descrição factual do que se sabe até agora.

Em revisão

Apuração em andamento; atualize impacto, confidencialidade, integridade e disponibilidade à medida que forem confirmados.

Contido

A propagação foi interrompida, mas a causa ou o impacto total ainda podem estar sob avaliação.

Resolvido

Causa e impacto foram tratados. Se houve violação de dados pessoais com notificação exigida, gere o aviso à ANPD pelo painel de detalhes nesta etapa ou antes dela; o envio efetivo continua sendo responsabilidade da sua organização.

Fechado

Feche apenas depois de confirmar que a resposta, a notificação quando aplicável e a documentação estão completas.