Para garantir esse pilar nas suas políticas de segurança de TI, você deve incluir medidas de proteção como controle de acesso, criptografia, senhas fortes, entre outras estratégias. Inclusive, a confidencialidade dos dados pessoais de usuários é um dos requisitos centrais de conformidade com a GPDR (General Data Protection Regulation) e LGPD (Lei Geral de Proteção de Dados Pessoais).

Para erguer esse pilar em uma empresa, é preciso implementar mecanismos de controle para evitar que as informações sejam alteradas ou deletadas por pessoas não autorizadas. Frequentemente, a integridade dos dados é afetada por erros humanos, políticas de segurança inadequadas, processos falhos e ciberataques. 

Para cumprir esse requisito, você precisa garantir a estabilidade e acesso permanente às informações dos sistemas, por meio de processos de manutenção rápidos, eliminação de falhas de software, atualizações constantes e planos para administração de crises.

Vale lembrar que os sistemas são vulneráveis a desastres naturais, ataques de negação de serviço, blecautes, incêndios e diversas outras ameaças que prejudicam sua disponibilidade.

Isso significa que as empresas devem prover segurança apropriada para evitar que os dados pessoais que possuem sejam comprometidos acidentalmente ou deliberadamente.

Embora a segurança da informação muitas vezes seja confundida com segurança cibernética (proteção de redes e sistemas de informação contra ataques), ela vai muito além e também abrange outras ações, como medidas de segurança física e organizacional.

Tendo em conta o estado da técnica, os custos de implementação e a natureza, âmbito, contexto e finalidades do tratamento de dados, bem como o risco de variação da probabilidade e gravidade dos direitos e liberdades das pessoas físicas, os agentes de tratamento devem implementar medidas apropriadas para garantir um nível de segurança adequado ao risco.

A má gestão da segurança da informação deixa sistemas e serviços em risco e pode causar danos reais aos indivíduos – vidas podem até estar em perigo em alguns casos extremos.

A segurança da informação é importante, não apenas porque é um requisito exigido pela LGPD, mas também porque pode apoiar a boa governança de dados e ajudar a empresa a proteger seus segredos de negócio.

O princípio da segurança vai além da forma como a empresa armazena ou transmite informações. Todos os aspectos do seu processamento de dados precisam estar cobertos, não apenas a segurança cibernética.

Isso significa que as medidas de segurança implementadas devem procurar garantir que:

*Os dados possam ser acessados, alterados, divulgados ou excluídos apenas por aqueles autorizados a fazê-lo;

*Os dados que a empresa possui estejam precisos e completos em relação ao motivo pelo qual ela os está processando; e

*Os dados permaneçam acessíveis e utilizáveis, ou seja, se os dados forem acidentalmente perdidos, alterados ou destruídos, que a empresa possa ser capaz de recuperá-los e, portanto, evitar qualquer dano aos indivíduos envolvidos e aos seus negócios.