Guía de buenas prácticas en materia de privacidad y protección de datos personales
Palabras clave:
Ley General de Protección de Datos (LGPD), Gobernanza de datos personales, Seguridad de la información, Administración públicaSinopsis
Esta guía presenta, de forma clara y aplicada, vías para implementar la Ley General de Protección de Datos (Ley n.º 13.709/2018) en instituciones públicas, centrándose en los cambios que se producen en la rutina y el funcionamiento de los sistemas de información. El contenido es el resultado de un estudio y análisis de documentos y prácticas de organizaciones que ya han avanzado con éxito en la adaptación a la LGPD, con validación en el contexto del Ibict.
A lo largo del libro, el lector encontrará una explicación objetiva sobre la gobernanza de los datos personales, conceptos que suelen generar dudas (privacidad, datos personales y sus categorías, como datos sensibles, anonimizados y seudonimizados), fundamentos y principios de la LGPD, bases legales del tratamiento y operaciones distribuidas a lo largo del ciclo de vida de los datos. También hay una visión general centrada en estudios e investigaciones, en línea con las directrices de la ANPD, y un debate sobre la propiedad, la protección y la clasificación de la información, en diálogo con las normas relacionadas.
En la parte más práctica, la guía reúne buenas prácticas cotidianas para reducir riesgos y apoyar el cumplimiento, con orientaciones sobre ingeniería social, seguridad de la información y cuidados operativos en actividades comunes, como el uso del correo electrónico, la instalación de software, las copias de seguridad, la protección contra códigos maliciosos, la navegación en Internet, la gestión de contraseñas y el uso de dispositivos móviles.
El texto también trata sobre incidentes, responsabilidades, auditorías y actualizaciones continuas. Es una lectura dirigida a equipos técnicos y administrativos, gerentes, investigadores y profesionales que manejan datos personales y necesitan una referencia confiable, comprensible y replicable para aplicar la LGPD.
