Casos públicos e lições (APD)
Os exemplos abaixo são retirados de deliberações e comunicações públicas da Agência de Protecção de Dados (APD). O objectivo é mostrar padrões de risco que já acontecem no mercado angolano e o tipo de evidência que costuma ser valorizada quando há fiscalização, auditoria ou incidente.
Incidentes e "medidas adequadas": quando o ataque não elimina responsabilidade
Há processos públicos em que a APD aplicou sanções após incidentes informáticos, com enfoque na insuficiência de medidas técnicas e organizativas. A lição prática é simples: o que protege a organização é ter controlos e evidência antes do incidente, e registo e método durante a resposta.
Fonte: APD (deliberação pública)Transferência internacional de dados: risco operacional e regulatório
Também há deliberações públicas que tratam de transferências internacionais de dados sem base ou autorização aplicável. Para o negócio, isto afecta parcerias, fornecedores e operações com entidades fora de Angola. O trabalho essencial é mapear fluxos, clarificar responsabilidades e garantir controlos demonstráveis.
Fonte: APD (deliberação pública)Formalidades, autorização e registos: o que trava a operação sem ninguém perceber
Existem casos públicos em que a APD tratou de incumprimento de obrigações formais, incluindo aspectos de autorização prévia e deveres de notificação em tratamentos. Isto costuma aparecer em RH, clientes e fornecedores, e trava negociação quando a organização não consegue provar que regularizou o essencial.
Fonte: APD (deliberação pública)Notificação de incidentes: factos, evidência e clareza
A APD reforçou publicamente a obrigatoriedade de entidades públicas e privadas notificarem acidentes e incidentes informáticos. Na prática, o que conta é prontidão: conter sem destruir evidência, manter linha do tempo, comunicar com factos e demonstrar diligência.
Fonte: APD (orientação pública)Se quiserem, usamos estes exemplos públicos como base para mapear o que toca na vossa operação e definir próximos passos com entregáveis e evidência.