Em atendimento à Lei nº 13.709/2018, a Lei Geral de Proteção de Dados.
Estabelecer orientações gerais para a Segurança da Informação dentro do ambiente corporativo da TUIGO, em atendimento à Lei nº 13.709/2018, a LGPD. A Segurança da Informação visa preservar a confidencialidade, integridade e disponibilidade das informações utilizadas pelos colaboradores no desempenho de suas atividades, descrevendo a conduta adequada para o seu manuseio.
Este procedimento é aplicável à TUIGO e a todos os integrantes que tenham acesso a computadores, à rede, informações confidenciais e sistemas de gestão. Procedimentos adicionais podem ser criados de acordo com exigência da legislação.
Lei nº 13.709/2018, Lei Geral de Proteção de Dados.
Quaisquer equipamentos, programas e sistemas de armazenamento digital inseridos no ambiente computacional da TUIGO, incluindo notebooks, smartphones, pen drives, HD externos, impressoras, além das estações de trabalho.
A TUIGO, durante os processos e atividades diárias para o cumprimento dos objetos contratuais firmados com seus clientes e colaboradores, realiza o tratamento de dados pessoais de colaboradores, parceiros e clientes, observando em boa-fé os princípios e diretrizes da LGPD. Dados pessoais são todos os tipos de dados que podem levar à identificação de uma pessoa, de forma direta ou indireta. Dados sensíveis são informações que se relacionam com origem racial ou étnica, credo, opinião política, filiação a sindicato, saúde, vida sexual, dados genéticos e biométricos.
Todas as informações geradas, acessadas, manuseadas, armazenadas, compartilhadas ou descartadas no exercício das atividades realizadas pelos colaboradores e parceiros são de propriedade e direito de uso exclusivo da TUIGO. Os colaboradores devem zelar para que as informações inseridas nos sistemas, ou enviadas ao cliente, sejam livres de erro, transparentes e verídicas. Informações confidenciais requerem tratamento especial e, quando necessária a troca com clientes, devem usar os canais oficiais disponibilizados pela empresa.
A TUIGO distribui computadores instalados com sistemas e programas licenciados. Por razões de padronização e segurança, o usuário não pode instalar aplicativos sem a prévia autorização da área de Tecnologia da Informação. A gestão de todos os recursos tecnológicos é de responsabilidade exclusiva dessa área. Todo colaborador que se distanciar de sua estação de trabalho deve imediatamente bloquear o equipamento.
A concessão de acesso está atrelada aos perfis previamente atribuídos ao colaborador em razão da atividade exercida. A revogação ocorre mediante solicitação do gestor responsável, e o acesso é revogado imediatamente em caso de encerramento das atividades entre a TUIGO e as partes envolvidas.
Os colaboradores possuem acesso à pasta padrão de cada departamento, dependendo de solicitação formal para o acesso a subpastas restritas às equipes. Os acessos são concedidos após autorização formal, por e-mail do gestor do departamento responsável.
O processo de geração de backups redundantes é realizado semanalmente. A TI é responsável pelo salvamento dos dados armazenados exclusivamente nos servidores. Quanto aos dados armazenados nas estações de trabalho, o próprio usuário é responsável pelo seu salvamento.
A senha é a chave de acesso pessoal que garante que somente pessoas autorizadas utilizem determinados dispositivos ou recursos. As senhas são de caráter sigiloso, pessoal e intransferível, e em nenhuma hipótese devem ser transmitidas a terceiros. Quando o colaborador é desligado, o acesso a todos os sistemas é bloqueado imediatamente.
O descarte seguro de mídias e ferramentas de geração de backups obsoletos considera a eliminação definitiva de seu conteúdo e, quando necessário, a destruição do suporte físico. Não é permitido o descarte em lixo comum de documentos confidenciais, que devem ser triturados.
Deve ser seguido o princípio estabelecido na norma ABNT NBR ISO/IEC 27001, com o objetivo de reduzir os riscos de acesso não autorizado, perda de informações ou danos às informações durante e fora do horário de expediente.