Em atendimento à Lei nº 13.709/2018 – LGPD.
Estabelecer orientações gerais para a Segurança da Informação dentro do ambiente corporativo da TUIGO, em atendimento à Lei nº 13.709/2018 – LGPD, Lei Geral de Proteção de Dados. A Segurança da Informação visa preservar a confidencialidade, integridade e disponibilidade das informações utilizadas pelos colaboradores no desempenho de suas atividades, descrevendo a conduta adequada para o seu manuseio.
Este procedimento é aplicável à TUIGO e a todos os integrantes que tenham acesso a computadores, à rede, informações confidenciais e sistemas de gestão. Procedimentos adicionais podem ser criados de acordo com exigência da legislação.
Lei nº 13.709/2018 – Lei Geral de Proteção de Dados.
Quaisquer equipamentos, programas e sistemas de armazenamento digital inseridos no ambiente computacional da TUIGO, incluindo notebooks, smartphones, pen drives, HD externos, impressoras, além das estações de trabalho.
A TUIGO, durante os processos e atividades diárias para o cumprimento dos objetos contratuais firmados com seus clientes e colaboradores, realiza o tratamento de dados pessoais de colaboradores, parceiros e clientes. A TUIGO e todos os seus colaboradores e parceiros, durante todo o processo de tratamento de dados, observarão em boa-fé os princípios e diretrizes da LGPD.
Todas as informações geradas, acessadas, manuseadas, armazenadas, compartilhadas ou descartadas no exercício das atividades realizadas pelos colaboradores e parceiros são de propriedade e direito de uso exclusivo da TUIGO. Os colaboradores e parceiros devem zelar para que as informações inseridas nos sistemas, ou quando enviadas ao cliente, sejam livres de erro, transparentes e verídicas.
A TUIGO distribui os computadores instalados com sistemas e programas licenciados. Por razões de padronização e segurança, o usuário não pode instalar aplicativos e programas sem a prévia autorização e aprovação da área de Tecnologia da Informação. A gestão de todos os recursos tecnológicos é de responsabilidade exclusiva da área de tecnologia da TUIGO.
A concessão de acesso deve estar atrelada aos perfis previamente atribuídos ao colaborador em razão da sua atividade profissional. A revogação de acesso ocorre mediante solicitação do gestor responsável, e o acesso é revogado imediatamente em caso de encerramento das atividades entre a TUIGO e as partes envolvidas.
Os colaboradores possuem acesso à pasta padrão de cada departamento, dependendo de solicitação formal para o acesso a subpastas restritas às equipes. Os acessos são concedidos após autorização formal, por e-mail do gestor do departamento responsável.
O processo de geração de backups redundantes é realizado semanalmente. A TI é responsável pelo salvamento dos dados armazenados exclusivamente nos servidores. Quanto aos dados armazenados nas estações de trabalho, o próprio usuário é responsável pelo seu salvamento.
A senha é a chave de acesso pessoal que garante que somente pessoas autorizadas utilizem determinados dispositivos ou recursos. As senhas são de caráter sigiloso, pessoal e intransferível. Em nenhuma hipótese deverão ser transmitidas a terceiros.
O descarte seguro de mídias e ferramentas de geração de backups obsoletos, depreciados e danificados considera a eliminação definitiva de seu conteúdo e, quando necessário, a destruição do suporte físico. Não é permitido o descarte em lixo comum de documentos confidenciais.
Deve ser seguido o princípio estabelecido na norma ABNT NBR ISO/IEC 27001. O objetivo é a redução dos riscos de acesso não autorizado, perda de informações ou danos às informações durante e fora do horário de expediente.