Incidentes envolvendo dados pessoais

Um incidente de segurança envolvendo dados pessoais pode acontecer quando informações são acessadas, divulgadas, alteradas, perdidas ou utilizadas de forma não autorizada.

Isso não significa necessariamente que todos os incidentes tenham a mesma gravidade. Cada situação precisa ser avaliada de acordo com os dados envolvidos, o que aconteceu e os possíveis impactos para as pessoas afetadas.

Como o iservapp trata uma situação desse tipo?

Quando o iservapp toma conhecimento de um possível incidente relacionado aos dados sob sua responsabilidade, a situação pode passar por análise para entender o ocorrido, identificar as informações envolvidas e definir as medidas adequadas.

Dependendo do caso, podem ser adotadas ações para limitar os efeitos do incidente, corrigir a situação e reduzir a possibilidade de novas ocorrências.

Também poderão ser preservadas informações necessárias para a investigação e registro do ocorrido.

Comunicação aos usuários e às autoridades

Nem todo incidente exige necessariamente uma comunicação pública ou o envio de aviso a todos os usuários da plataforma.

Quando um incidente envolvendo dados pessoais puder acarretar risco ou dano relevante aos titulares, deverão ser observadas as regras aplicáveis para comunicação à Autoridade Nacional de Proteção de Dados e aos titulares afetados. A regulamentação atualmente vigente da ANPD estabelece critérios específicos para essas situações.

Quando uma comunicação ao usuário for necessária, as informações disponíveis sobre o incidente e as orientações relevantes serão apresentadas de acordo com a situação.

Em alguns casos, nem todos os detalhes estarão disponíveis logo no início da análise e poderão ser complementados posteriormente.

O que fazer se você perceber um possível incidente?

Entre em contato com o iservapp caso perceba situações como acesso à sua conta que você não reconhece, alteração inesperada de dados, mensagens enviadas sem sua autorização ou outra situação que possa indicar uso indevido de suas informações.

Evite divulgar publicamente informações pessoais ou detalhes que possam aumentar o risco enquanto a situação estiver sendo analisada.

Também é importante trocar suas credenciais caso exista suspeita de comprometimento da senha utilizada.

Ao entrar em contato com o suporte, informe o que aconteceu e, quando possível, envie registros que ajudem a entender a situação, como data aproximada, prints ou mensagens recebidas.

Aprendizado e prevenção

Depois da análise de um incidente, poderão ser avaliadas medidas de correção e prevenção de acordo com o que foi identificado.

Embora sejam adotados cuidados para reduzir riscos, nenhuma medida de segurança permite garantir que incidentes nunca ocorrerão.

Por isso, a proteção de dados envolve tanto medidas adotadas pela plataforma quanto cuidados dos próprios usuários durante o uso de serviços digitais.