A Lei de Proteção de Dados Pessoais Digitais da Índia (DPDP) altera fundamentalmente a forma como as organizações coletam, usam, armazenam e protegem dados pessoais. Ela se aplica a qualquer organização que lide com dados pessoais digitais de indivíduos na Índia, independentemente de onde a organização esteja localizada.
Para as empresas, a proteção de dados não é apenas uma obrigação legal. Trata-se de redução de riscos, responsabilidade e confiança do cliente. Para cumprir efetivamente a lei, as organizações precisam ir além dos documentos de política e garantir que os controles de proteção de dados sejam aplicáveis.
O que é a Lei DPDP?
A Lei de Proteção de Dados Pessoais (DPDP) regula o processamento de dados pessoais em formato digital. Seu objetivo é garantir que os dados pessoais sejam:
- Coletado legalmente
- Utilizado apenas para um propósito definido.
- Adequadamente protegido
- Compartilhado de forma controlada
- Auditável e responsável
De acordo com a DPDP, as organizações são responsáveis pela forma como os dados pessoais são coletados e protegidos em todos os pontos de acesso e sistemas.
O que é considerado Dados Pessoais?
Dados pessoais, de acordo com a DPDP, incluem qualquer informação que possa identificar um indivíduo, tais como:
- Aadhaar, PAN, título de eleitor, passaporte
- Números de telefone e endereços de e-mail
- Registros financeiros, de folha de pagamento e de funcionários
- Dados relacionados a clientes e transações
Na maioria das organizações, esses dados residem e transitam principalmente por meio de endpoints, ou seja, laptops de funcionários, e-mails, unidades USB, pastas compartilhadas e aplicativos em nuvem. Isso torna o controle em nível de endpoint crucial.
O que as organizações devem observar no âmbito do DPDP
- Processamento Legal e Limitação de Finalidade
As organizações devem definir claramente a finalidade da coleta de dados pessoais e garantir que eles não sejam usados para outros fins. O acesso irrestrito ou a reutilização de dados pessoais entre departamentos aumenta o risco de uso indevido, coleta excessiva e compartilhamento não autorizado, o que pode levar diretamente a violações regulatórias e vazamentos de dados.
- Impedir o compartilhamento não autorizado de dados pessoais
Os dados pessoais não devem ser compartilhados livremente por e-mail, mídias removíveis, armazenamento em nuvem pessoal ou aplicativos não autorizados. O compartilhamento acidental por funcionários ou o uso indevido por pessoas internas à empresa continuam sendo uma das causas mais comuns de vazamento de dados, tornando os controles preventivos essenciais em vez de medidas reativas.
- Implementar medidas de segurança razoáveis
A DPDP exige que as organizações implementem "medidas de segurança razoáveis" para proteger os dados pessoais. Isso significa recorrer a medidas técnicas, e não apenas a políticas escritas, para evitar a exposição, o uso indevido ou a perda de informações sensíveis. Em caso de violação de dados, as organizações devem ser capazes de demonstrar que os controles de proteção foram efetivamente aplicados.
- Detectar, investigar e responder a violações de segurança.
As organizações precisam ser capazes de detectar rapidamente incidentes envolvendo dados pessoais e investigar como a violação ocorreu. Sem visibilidade em tempo real e registros detalhados, a resposta a incidentes torna-se lenta e ineficaz, aumentando o impacto regulatório, financeiro e reputacional.
- Habilitar direitos principais de dados
A DPDP garante aos indivíduos o direito de acessar, corrigir e apagar seus dados pessoais. Sem uma descoberta e rastreamento centralizados, atender a essas solicitações em vários pontos de acesso torna-se operacionalmente complexo e propenso a erros, aumentando o risco de não conformidade.
Porque Endpoint Protection (EPP) Estar sozinho não basta.
Endpoint Protection As plataformas de proteção de infraestrutura (EPP) são projetadas para proteger sistemas contra malware, ransomware, exploits e acesso não autorizado. Embora essenciais, as EPPs focam na prevenção de ameaças, e não no controle do uso de dados.
O EPP não impede cenários como:
- Um funcionário enviando por e-mail os dados do PAN ou Aadhaar para um destinatário externo.
- Copiar dados da folha de pagamento para uma unidade USB
- Carregar dados do cliente para armazenamento pessoal em nuvem.
- Compartilhar arquivos confidenciais com usuários não autorizados.
A DPDP exige que as organizações protejam os próprios dados, e não apenas o endpoint. Essa lacuna torna a Prevenção contra Perda de Dados (DLP) um requisito fundamental.
Por que o DLP é essencial para DPDP Compliance
A Prevenção contra a Perda de Dados (DLP) concentra-se na identificação, monitoramento e controle de dados pessoais à medida que são acessados, compartilhados ou transferidos. Sem a DLP, as organizações não podem impor a limitação de finalidade, evitar vazamentos acidentais ou demonstrar conformidade durante auditorias.
Em termos práticos, DPDP compliance Sem uma solução DLP, as organizações ficam expostas a riscos internos, erros humanos e falhas de auditoria.
Como Seqrite EPP com DLP ajuda a alcançar DPDP Compliance
Seqrite combina Endpoint Protection Plataforma (EPP) com Prevenção de Perda de Dados (DLP) para fornecer controles de segurança e conformidade no nível do endpoint.
- Descubra e classifique dados pessoais.
Seqrite O DLP detecta dados pessoais indianos, como Aadhaar, PAN, título de eleitor, passaporte, números de telefone e endereços de e-mail, usando classificadores, expressões regulares e dicionários predefinidos. As varreduras de dados em repouso ajudam a identificar onde os dados pessoais existem em diferentes endpoints. Isso permite que as organizações obtenham visibilidade sobre a localização dos dados pessoais, um requisito fundamental para a segurança. DPDP compliance.
- Impor o uso de dados com base na finalidade
Seqrite Permite que as organizações definam políticas de DLP alinhadas com funções de negócios como RH, Finanças e Jurídico. Os controles podem ser aplicados com base em endpoints, aplicativos, tipos de arquivo e canais de dados para garantir que os dados pessoais sejam usados apenas para a finalidade pretendida. Isso reduz a coleta excessiva e impede a reutilização não autorizada de dados confidenciais.
- Prevenir vazamento de dados no endpoint.
Seqrite A DLP (Prevenção contra Perda de Dados) aplica controles em endpoints, e-mails, mídias removíveis e compartilhamentos de rede. Transferências de dados não autorizadas podem ser bloqueadas ou monitoradas em tempo real, reduzindo significativamente o risco de vazamento acidental ou intencional de dados. Isso garante que os dados pessoais não saiam da organização por canais não controlados.
- Reforçar a detecção de violações e a preparação para auditorias.
Seqrite Fornece alertas em tempo real, registros detalhados de incidentes e relatórios exportáveis para investigações e auditorias. As organizações podem rastrear quem acessou, copiou ou tentou compartilhar dados pessoais, permitindo uma resposta mais rápida e o cumprimento das normas regulatórias. Isso atende aos requisitos de notificação e responsabilização de violações de dados, conforme exigido pela Lei de Proteção de Dados Pessoais (DPDP).
- Suporte Direitos Principais de Dados
Utilizando varreduras de dados em repouso e buscas baseadas em identidade, Seqrite Auxilia as organizações a localizar dados pessoais vinculados a indivíduos. Dados excluídos ou restritos podem ser monitorados para evitar seu reaparecimento, dando suporte às obrigações de acesso, exclusão e tratamento de reclamações.
Conclusão
DPDP compliance Isso não pode ser alcançado apenas por meio de políticas; requer visibilidade, controle e responsabilização contínuos sobre os dados pessoais.
Embora o Endpoint Protection Embora as plataformas de proteção de dados (EPP) protejam os sistemas contra ameaças cibernéticas, elas não controlam como os dados pessoais são acessados, usados ou compartilhados. A Prevenção contra Perda de Dados (DLP) preenche essa lacuna crítica, garantindo que os dados pessoais sejam tratados de forma lícita e segura em todos os pontos de acesso e canais de comunicação.
Juntos, Seqrite EPP com DLP fornece uma base sólida e prática para DPDP compliance, ajudando as organizações a reduzir o risco regulatório, prevenir o vazamento de dados e construir uma relação de confiança duradoura com clientes e órgãos reguladores.
