Indicadores

Os indicadores desempenham várias funções cruciais. Primeiramente, eles são utilizados para monitorar e controlar atividades e processos; garantem que atividades e processos estejam alinhados com os objetivos estabelecidos. Em segundo lugar, eles permitem a avaliação do desempenho; ajudam a identificar se as metas estão sendo atingidas e destacam áreas que necessitam de melhorias (Kaplan; Norton, 1996). Além disso, os indicadores fornecem dados essenciais para a tomada de decisões; facilitam escolhas estratégicas baseadas em evidências concretas (Parmenter, 2015). Com base no arcabouço teórico obtido na revisão da literatura, os indicadores propostos neste ensaio são:

Governança

A governança corporativa é um componente crucial para a gestão eficaz e eficiente das organizações, especialmente em um contexto de complexidade regulatória. Segundo Silva (2020), a governança corporativa pode ser definida como "um sistema pelo qual as empresas são dirigidas e controladas, envolvendo um conjunto de relações entre a administração, seu conselho, seus acionistas e outras partes interessadas". Essa definição enfatiza a importância de mecanismos que assegurem a transparência, a responsabilidade e a equidade nas práticas empresariais.

A Lei Geral de Proteção de Dados (LGPD), promulgada no Brasil em 2018, insere-se nesse cenário como uma peça fundamental que demanda das empresas a implementação de robustos sistemas de governança da informação. De acordo com Oliveira e Santos (2021), "a conformidade com a LGPD requer que as empresas estabeleçam políticas claras de proteção de dados, incluindo a nomeação de um encarregado de dados e a realização de avaliações regulares de impacto sobre a privacidade". Essas exigências refletem a necessidade de uma estrutura de governança que não apenas cumpra os requisitos legais, mas que também promova uma cultura organizacional voltada à proteção dos dados pessoais.

Nesse contexto, a adoção de boas práticas de governança pode contribuir significativamente para a mitigação de riscos associados à privacidade e à segurança da informação. Conforme ressaltado por Almeida (2019), "uma governança da informação bem estruturada permite que as empresas não apenas evitem penalidades legais, mas também construam uma reputação de confiança junto aos seus clientes e parceiros". A governança corporativa, quando alinhada com os princípios da LGPD, oferece uma abordagem integrada que fortalece a resiliência organizacional frente às exigências regulatórias e às expectativas do mercado.

Conformidade Legal e Respeito aos Princípios

A conformidade legal e o respeito aos princípios constituem a base para a governança de dados. Segundo a Lei Geral de Proteção de Dados (LGPD), as organizações devem observar rigorosamente as disposições legais ao tratar dados pessoais; deve garantir que todas as atividades estejam em conformidade com a legislação aplicável. A aderência aos princípios da finalidade, da adequação, da necessidade e da segurança é essencial para evitar sanções e assegurar a proteção dos dados pessoais dos indivíduos (BRASIL, 2018).

Transparência e Direitos do Titular

A transparência é crucial para a construção de uma relação de confiança entre as organizações e os titulares dos dados. Conforme a LGPD, os titulares têm direito à informação clara e acessível sobre o tratamento de seus dados, incluindo a finalidade, os meios e a duração desse tratamento. Além disso, os titulares têm o direito de acessar, de corrigir e de eliminar seus dados pessoais; eles reforçariam o controle sobre suas informações pessoais (BRASIL, 2018). Essa transparência não só fortalece a confiança, mas também cumpre requisitos legais; promove uma gestão de dados ética e responsável (NIST, 2020).

Rastreabilidade

A rastreabilidade refere-se à capacidade de acompanhar a trajetória dos dados desde a sua coleta até seu descarte. Este princípio é fundamental para garantir a integridade e a segurança dos dados; permite a identificação de possíveis pontos de vulnerabilidade ou incidentes de segurança ao longo do ciclo de vida dos dados. Implementar mecanismos de rastreabilidade efetivos é uma prática recomendada pelas diretrizes do National Institute of Standards and Technology - NIST, que enfatiza a importância de registros detalhados e auditáveis para a governança de dados (NIST, 2020).

Adequação de Contratos e de Relações com Parceiros

A adequação dos contratos e das relações com parceiros comerciais é um aspecto crítico da governança de dados. As organizações devem garantir que todos os contratos de prestação de serviços ou parcerias incluam cláusulas específicas sobre a proteção de dados, assegurem que os parceiros também estejam em conformidade com a LGPD. A revisão e a atualização periódica desses contratos são necessárias para acompanhar mudanças regulatórias e tecnológicas, para minimizar riscos de exposição indevida de dados pessoais (BRASIL, 2018).

Segurança da Informação

A segurança da informação é um dos pilares da proteção de dados. As organizações devem implementar medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, contra destruição, contra perda, contra alteração ou qualquer forma de tratamento inadequado ou ilícito. Segundo as diretrizes do NIST, um programa robusto de segurança da informação deve incluir controles de acesso, criptografia, monitoramento contínuo e respostas a incidentes para prevenir e mitigar riscos (NIST, 2020).

Gestão da Violação de Dados

A gestão de violações de dados é um aspecto crucial na governança de dados. As organizações devem estar preparadas para detectar, para responder e notificar violações de dados de forma eficaz. A LGPD exige que, em caso de violação, as autoridades competentes e os titulares sejam notificados prontamente, detalhando a natureza da violação, os dados comprometidos e as medidas adotadas para mitigar os efeitos do incidente (BRASIL, 2018). Uma resposta rápida e transparente a violações de dados pode minimizar danos e preservar a confiança dos titulares de dados.

Esses princípios não só asseguram o cumprimento das obrigações legais, como também promovem a confiança dos titulares de dados e fortalecem a reputação das organizações.

Referencias

ALMEIDA, J. R. Governança da Informação e Segurança dos Dados. Revista de Gestão Empresarial, v. 45, n. 2, p. 123-137, 2019.

BRASIL. Lei n. 13.709, de 14 de agosto de 2018. Dispõe sobre a proteção de dados pessoais e altera a Lei n. 12.965, de 23 de abril de 2014 (Marco Civil da Internet). Diário Oficial da União, Brasília, DF, 15 ago. 2018.

KAPLAN, Robert S.; NORTON, David P. The Balanced Scorecard: Translating Strategy into Action. Harvard Business Review Press, 1996.

NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY (NIST). Framework for Improving Critical Infrastructure Cybersecurity. Version 1.1, 2020.

OLIVEIRA, M. S.; SANTOS, L. F. Desafios da Conformidade com a LGPD. Journal of Data Protection, v. 12, n. 1, p. 45-59, 2021.

PARMENTER, David. Key Performance Indicators: Developing, Implementing, and Using Winning KPIs. John Wiley & Sons, 2015.

SILVA, R. T. Fundamentos da Governança Corporativa. São Paulo: Editora Acadêmica, 2020.