1. Definição de incidente
Incidente de segurança: evento adverso confirmado ou com indícios razoáveis que comprometa a confidencialidade, integridade ou disponibilidade de dados pessoais, ou que possa acarretar risco ou dano relevante aos titulares.
2. Fases de resposta
- Detecção: alertas de infraestrutura, relatórios internos, titulares ou ANPD.
- Contenção: revogar acessos, isolar sistemas, rotacionar chaves, preservar evidências.
- Avaliação: natureza dos dados, volume, titulares afetados, gravidade e probabilidade de dano.
- Comunicação: ANPD em prazo razoável (orientação: 72h úteis para incidentes graves); titulares quando houver risco relevante.
- Recuperação: restauração segura, correção de vulnerabilidade.
- Lições aprendidas: registro do incidente e atualização de controles.
3. Equipe e registro
Coordenação: DPO + liderança técnica INFO8.
Todo incidente confirmado gera registro com: data, descrição, dados afetados, medidas adotadas, comunicações realizadas e status de encerramento.