A lei define o que são dados pessoais e explica que alguns deles estão sujeitos a cuidados ainda mais específicos, como os dados pessoais sensíveis e dados pessoais sobre crianças e adolescentes. Esclarece ainda que todos os dados tratados, tanto no meio físico quanto no digital, estão sujeitos à regulação. Além disso, a LGPD estabelece que não importa se a sede de uma organização ou o centro de dados dela estão localizados no Brasil ou no exterior: se há o processamento de informações sobre pessoas, brasileiras ou não, que estão no território nacional, a LGPD deve ser observada. A lei autoriza também o compartilhamento de dados pessoais com organismos internacionais e com outros países, desde que observados os requisitos nela estabelecidos. 

Em resumo, falar de segurança da informação e LGPD é, além de falar de tecnologias e melhores práticas técnicas, abordar o universo de governança, riscos e compliance. Isso possibilita entender criptografia de informações, controle de acessos, criação de camadas de segurança, análises e testes, habilitação de autenticação. Todas essas práticas, já presentes no dia a dia empresarial, são reforçadas com a lei.

Não custa lembrar que dados de 2018 apresentados no Global Risk Report, do Fórum Econômico Mundial, apontaram que, até 2023, atingiremos US$ 8 trilhões de custos de crimes cibernéticos contra empresas. A violação à privacidade e o vazamento de dados é a maior ameaça.

Considerando esse contexto, as condutas adequadas à LGPD minimizam o risco de perda financeira e reputação das empresas.