A necessidade de colocar ferramentas de segurança da informação em atividade é muito importante para o tratamento dos dados na forma virtual, ou seja onde há o uso da internet. 

  

Seguem alguns exemplos de ferramentas de segurança da informação: 

1. Controle de acesso 

2. Backup de segurança da informação de documentos 

3. Softwares de monitoramento 

4. Antivírus 

5. Firewall segurança da informação 

6. Criptografia e protocolos de segurança 

7.  Treinamentos de segurança 

Em linhas gerais a LGPD é uma lei que dispõe sobre a proteção dos dados pessoais tratados pela iniciativa privada e pública. 

 

A lei regulamenta o manuseio de informações do titular de forma física ou digital, e foi baseada nas regulamentações de outros países que a publicaram anteriormente. 

 

Publicada em 2018, esta lei trouxe para o cenário brasileiro a necessidade de adequação das empresas e órgãos públicos de forma que façam uso responsável dos dados das pessoas físicas chamando a atenção para a importância da Segurança da Informação. 

A Lei especifica o órgão responsável pela fiscalização e aplicar sanções entre outros assuntos, a ANPD - Autoridade Nacional de Proteção de Dados. 

 

Art. 1º Esta Lei dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. 

 

Art. 5º Para os fins desta Lei, considera-se: 

I - dado pessoal: informação relacionada a pessoa natural identificada ou identificável; 

II - dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural; 

III - dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

E define banco de dados: 

 

Art. 5º IV - banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico; 

 

V - titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento; 

VI - controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais; 

VII - operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador; 

VIII - encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);    

IX - agentes de tratamento: o controlador e o operador;