Matriz de referência para implementação da lei geral de proteção de dados pessoais e a ABNT NBR ISO/IEC 27001
Reference matrix for implementation of the LGPD and ABNT NBR ISO/IEC 27001
DOI:
https://doi.org/10.34117/bjdv8n11-231Keywords:
LGPD, matriz, ABNT NBR ISO 27001, OrganizaçõesAbstract
Este artigo tem como objetivo apresentar uma matriz de categorização com recomendações para auxiliar na implementação da Lei Geral de Proteção de Dados( LGPD) dentro das organizações em consonância com a ABNT NBR ISO/IEC 27001 através de um estudo de classificação, categorização e comparação das normativas presentes nesses dois documentos. Os testes de conformidade da matriz realizados com profissionais de tecnologia na estrutura atual das organizações indicou que esse instrumento tem grande potencial para auxiliar na adequação dos negócios à nova legislação de proteção de dados pessoais.
References
ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS (ABNT). NBR ISO/IEC27001. Rio de Janeiro, 2013.
BRASIL. Presidência da República. Lei Geral de Proteção aos Dados. LEI Nº 13.709, DE 14 DE AGOSTO DE 2018.Disponível em: http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/L13709.htm. Acesso em: 30/10/2020.
HARPER, Douglas. Taxonomy. Online Etymology Dictionary. Disponível em: https://www.etymonline.com/. Acesso em: 30/10/2020.
PINHEIRO, Patricia Peck. Proteção de Dados Pessoais: Comentários à Lei n. 13.709/2018 -LGPD. 2.ed. São Paulo: Saraiva, 2020.
ROCHA, Camila; CARNEIRO, Ana Valéria:; MEDEIROS, Marcus Vinícius: MELO, Alexandre. Segurança Da Informação: A Iso 27.001 Como Ferramenta De Controle Para Lgpd. Disponível em: <http://www.revistasfap.com/ojs3/index.php/tic/article/view/285>. Acesso em 20 de julho de 2022.
