Artigo 1 da LGPD: Esta Lei dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
São inúmeras as situações nas quais os dados pessoais precisam ser protegidos:
- Acesso a cadastros
- Logs de informações
- Backups e arquivos históricos
- Bases de dados Analíticas
- Massas de testes
- Troca de informações entre aplicações
- Compartilhamento de dados entre parceiros de negócios
- Transferência de informações pela internet e outros meios eletrônicos
Ações de proteção que não considerem os próprios dados não são maias suficientes, frente aos métodos cada vez mais sofisticados de ataques.
É necessário considerar a complexa cadeia de relacionamentos que pode envolver o tratamento dos dados entre uma empresa, seus parceiros de negócios, fornecedores, funcionários, provedores de serviços e infraestrutura. A falha em qualquer elo desta cadeia coloca em risco toda a estrutura.
Como garantir a proteção dos dados pessoais
A Sucesso oferece, através das suas parcerias a solução para proteção dos dados em toda cadeia de negócios, de forma simples transparente, sem a necessidade de alterar as estruturas dos dados em arquivos, mensagens e aplicações.
Utilize dezenas de API’s para executar a criptografia FPE (Format Presenving Encryption) para transformar diversos dados sensíveis, que podem gerar as informações de acordo com as máscaras que necessitar. Estas APi’s podem ser chamadas pelas ferramentas de ETL ou aplicações para proteger a informação original.
O diagrama a seguir mostra de maneira simplificada o processo. Informações como identidade, CPF, Número do cartão, data de nascimento, email e outros podem ser transformados em tokens, observando o formato original do dado.
Chaves criptográficas diferentes podem ser utilizadas para cada processo de transformação, ampliando a proteção global dos dados.
Scripts pré-definidos
Scripts pré-definidos identificam em uma estrutura os dados a ser protegidos e o formato de transformação a utilizar, para permitir a automação do processo e segurança na transformação.
