No mês de abril, a ANPD emitiu a Resolução nº 15, que versa sobre a Regulamentação da Comunicação de Incidentes de Segurança. Por meio dessa resolução, a Autoridade Nacional de Proteção de Dados estabelece diretrizes específicas para a comunicação de incidentes de segurança e delineia os procedimentos e responsabilidades dos agentes de tratamento de dados.

O cerne dessa resolução é definir as obrigações relacionadas à comunicação de incidentes de segurança, incluindo prazos, conteúdo e documentos necessários. Essa medida representa um marco significativo para a cultura de proteção de dados no contexto empresarial, uma vez que a segurança da informação é crucial para garantir a conformidade com as regulamentações vigentes.

Além das amplas discussões sobre as implicações legais dos incidentes, torna-se crucial considerar os impactos financeiros decorrentes de tais incidentes. Aqui estão alguns pontos relevantes:

Multas e penalidades:

• No caso de incidentes de segurança, a LGPD é clara ao estabelecer as penalidades pecuniárias, que poderão chegar até o elevado patamar de R$ 50 milhões.

Interrupção de serviços e perda de receita:

• Incidentes de segurança podem resultar na paralisação temporária ou permanente dos serviços oferecidos pela empresa. Isso afeta diretamente a receita e a confiança dos clientes.
• A restauração dos sistemas e a investigação do incidente consomem recursos financeiros e tempo valioso.

Pagamento de resgates e custos de recuperação:

• Em casos de ransomware, as empresas podem ser forçadas a pagar resgates para recuperar o acesso aos seus dados. Esses pagamentos são despesas diretas e não garantem a total recuperação dos dados.
• Além disso, os custos associados à investigação forense, notificação aos afetados e medidas corretivas também são significativos.

Danos à reputação e clientes perdidos:

• A reputação de uma empresa é um ativo valioso. Incidentes de segurança podem manchar essa reputação, resultando na perda de clientes existentes e dificultando a aquisição de novos.

Investir em segurança cibernética é uma estratégia proativa para mitigar esses riscos. Isso inclui treinamento de funcionários, implementação de medidas preventivas e monitoramento constante.