# data[].attributes.body
Em abril de 2020, uma prefeitura publicou um aviso em seu site oficial descrevendo que sua equipe de segurança havia descoberto acesso não autorizado a uma das contas de e-mail de um servidor entre 22 e 24 de janeiro.

A prefeitura declarou que não encontrou sinais claros de uso indevido, mas não descarta a exposição de informações pessoais de servidores e cidadãos.

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Os(as) participantes discutirão cenários fictícios de uma prefeitura, para que possam identificar as melhorias necessárias em relação à segurança da informação, de acordo com as boas práticas apresentadas no material disponibilizado na Sala de Aula do Google (30 min);

Cada grupo deve eleger um(a) participante para fazer uma breve apresentação na sala principal;

Após a discussão, os(as) participantes voltam à sala principal para a exposição dialogada. Na exposição dialogada, os grupos apresentarão brevemente as melhorias necessárias em relação à segurança da informação (6 min, 30 min no total).

Ao final, o(a) instrutor(a) apresenta os conceitos envolvidos nos cenários (15 min).

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.body
Escreva sua resposta aqui

# data[].attributes.headline
Violação do Art 6º, VII - segurança quanto a utilização de medidas técnicas e o VIII - prevenção como adoção de medidas para previnir a ocorrência de danos em virtude do tratamento de dados pessoais. 

# data[].attributes.subject
Violação do Art 6º, VII - segurança quanto a utilização de medidas técnicas e o VIII - prevenção como adoção de medidas para previnir a ocorrência de danos em virtude do tratamento de dados pessoais. 

# data[].attributes.headline
Art. 46 - Obrigação de adotar medidas de segurança aptas a proteger os dados

# data[].attributes.subject
Art. 46 - Obrigação de adotar medidas de segurança aptas a proteger os dados

# data[].attributes.headline
Art. 48 - Em caso de incidente de segurança, o controlador deve comunicar a ANPD

# data[].attributes.subject
Art. 48 - Em caso de incidente de segurança, o controlador deve comunicar a ANPD

# data[].attributes.headline
Art 49, traz que a ANPD pode solicitar aos órgãos as informações acerca dos dados quando tratados pelo Poder Público.

# data[].attributes.subject
Art 49, traz que a ANPD pode solicitar aos órgãos as informações acerca dos dados quando tratados pelo Poder Público.

# data[].attributes.headline
Art. 49 - requisitos de segurança; padrões de boas práticas 

# data[].attributes.subject
Art. 49 - requisitos de segurança; padrões de boas práticas 

# data[].attributes.headline
A questão não deixou claro e não se sabe, ao certo, quais dados foram vazados, mas podem ser dados relativos aos documentos públicos, informações financeiras do órgão, folha de pagamento, dados pessoais sensíveis

# data[].attributes.subject
A questão não deixou claro e não se sabe, ao certo, quais dados foram vazados, mas podem ser dados relativos aos documentos públicos, informações financeiras do órgão, folha de pagamento, dados pessoais sensíveis

# data[].attributes.headline
Art. 29, o qual diz que a autoridade nacional poderá solicitar, a qualquer momento, aos órgãos e às entidades do poder público a realização de operações de tratamento de dados pessoais, informações específicas sobre o âmbito e a natureza dos dados e outros detalhes do tratamento realizado.

# data[].attributes.subject
Art. 29, o qual diz que a autoridade nacional poderá solicitar, a qualquer momento, aos órgãos e às entidades do poder público a realização de operações de tratamento de dados pessoais, informações específicas sobre o âmbito e a natureza dos dados e outros detalhes do tratamento realizado.

# data[].attributes.headline
Art. 50 - boas práticas de governança que estabeleçam as condições de organização, o regime de funcionamento, os procedimentos, incluindo reclamações e petições de titulares, as normas de segurança, padrões técnicos, etc... (...) g) conte com planos de resposta a incidentes e remediação; § 3º As regras de boas práticas e de governança deverão ser publicadas e atualizadas periodicamente (...).

# data[].attributes.subject
Art. 50 - boas práticas de governança que estabeleçam as condições de organização, o regime de funcionamento, os procedimentos, incluindo reclamações e petições de titulares, as normas de segurança, padrões técnicos, etc... (...) g) conte com planos de resposta a incidentes e remediação; § 3º As regras de boas práticas e de governança deverão ser publicadas e atualizadas periodicamente (...).