O PROCESSO DE ADEQUAÇÃO À LEI GERAL DE PROTEÇÃO DE DADOS: UM ESTUDO DE CASO EM UMA EMPRESA DO SEGMENTO DA SAÚDE

Abstract

Após a criação em 2018 da Lei Geral de Proteção de Dados (LGPD), as organizações brasileiras iniciaram projetos de adequação à LGPD, visando melhorar a segurança da informação, evitando incidentes que possam comprometer a continuidade do negócio e gerar penalidades conforme a lei. O objetivo deste artigo é mostra na íntegra o processo de adequação à LGPD de uma empresa no seguimento da saúde localizada no estado do Rio de Janeiro, com levantamento dos problemas existentes e aplicação das melhores práticas de segurança da informação. Esta adequação ocorreu em um período conturbado de pandemia, onde os custos operacionais no seguimento da saúde foram elevados, o que tornou este trabalho ainda mais difícil. O estudo de caso foi a metodologia empregada neste trabalho, que permitiu uma investigação aprofundada das medidas adotadas pela empresa em seu processo de adequação a nova lei. Após diversas ações/mudanças organizacionais, culturais e tecnológicas, a empresa conseguiu alcançar o mínimo de adequação às boas práticas de segurança da informação. Como resultado, após o trabalho realizado, não foi identificado nenhum incidente grave relacionado à segurança dos dados na empresa em questão.