- 3layer Tecnologia - Confluence

Nível de Privacidade Created Jan 28, 2024 (00:40) by Marcelo | Founder , last modified Feb 15, 2024 (14:10) by Marcelo | Founder | In glossary Glossary | In space Home

Definition

O Nível de Privacidade define uma hierarquia de privacidade para as informações na empresa, sendo uma pedra angular na gestão da segurança da informação e reflete a abordagem proativa da empresa na preservação de dados sensíveis.

Organizados em quatro níveis - Confidencial, Restrito, Privado e Público - esses distintos estratos proporcionam uma camada de proteção multifacetada, aplicando-se a todas as informações da empresa, em especial documentos, mas também se estendendo para reuniões, correio eletrônico, chamadas web, desenhos em quadros, informações em folhas de papel escritas ou rabiscas, enfim, toda e qualquer informação corporativa é sujeita invariavelmente à esta classificação.

Sejam informações estratégicas que, se comprometidas, podem abalar a continuidade da empresa, até documentos operacionais de uso interno, a classificação visa não apenas resguardar dados, mas também fortalecer a confiança tanto interna quanto externa dos ativos da empresa.

Em nossa empresa, os quatro níveis de privacidade de informações são os seguintes:

CONFIDENCIAL: É o nível mais alto de alto sigilo, contendo informações estratégicas da empresa que se vazado pode afetar seriamente o funcionamento e mesmo a continuidade da existência empresa no mercado. O vazamento de documetnos confidenciais pode afetar a vida dos sócios, diretores e mesmo os planos de longo prazo da empresa. Portanto, seu uso e manuseio devem ser seriamente cuidadosos. Documentos Confidenciais não podem ser compartilhados para externos da empresa, exceto quanto os destinatários são parte inerente do conteúdo do documento, ou seja, o documento/informação em si fora construído de forma colaborativa entre ambas as partes e, mesmo nesses casos, é necessária aprovação conjunta dos (i) sócios, (ii) da diretoria responsável e (iii) da área jurídica da empresa. Exemplos de informações deste tipo incluem Planejamentos Empresariais, Análises de Mercado ou Concorrentes, Contratos de Parcerias e Negócios Estratégicos, Acordos Comerciais Empresarias, Documentos de Sócios e Acionistas, Modelos de Precificação, Análises Tributárias e assemelhados.
RESTRITO: É o segundo nível mais alto de segurança, contendo informações sensíveis o suficiente a ponto de que se vazadas, podem afetar planos corporativos de curto e médio prazo, bem como afetar as relações dentro das áreas e pessoas. Seu uso e manuseio geralmente são restritos à certas funções e áreas da empresa, não sendo compartilháveis para áreas diferentes ou funções mais baixas. Documentos restritos podem ser compartilhados para externos da empresa, mas mediante sempre aprovação dos (i) sócios, (ii) da diretoria responsável e da (iii) da área jurídica. Exemplos de informações deste nível incluem Relatórios de Produtividade, Análises Comportamentais de Colaboradores, Análises de Currículos Pessoais, Entrevistas de Contratação ou Desligamento, Feedbacks Pessoais, Planilhas de Preços, Extratos Bancários, Contratos Corporativos.
PRIVADO: É o típico documento ou informação de uso cotidiano, operacional dentro da empresa. São sempre documento de uso interno que contém informações operacionais importantes, muitas vezes inclusive privadas de uma área da empresa que não podem ser visíveis por outras, mas que se vazado, não afeta planos empresariais de médio ou longo prazo, apenas eventualmente os de curta duração. Aqui enquadra-se todo e qualquer documento ou informação que não é nem Restrita nem Confidencial. Documentos e informações privadas podem ser, eventualmente, compartilhados para externos da empresa, como Parceiros, Clientes ou Fornecedores, mas sempre com atenção aos destinatários e lembrando que as informações ali contidas continuam sendo privadas. São exemplos: Currículos Pessoais, Cadastros em geral (com Pessoas, Empresas, Produtos, etc), Correio Eletrônico de uso cotidiano e seus anexos, Atas de Reunião corriqueiras, etc. Documentos privados só podem ser compartilhados para fora da área mediante aprovação conjunta do (i) diretor responsável e (ii) da área jurídica.
PÚBLICO: Documentos ou informações públicas são aquelas propositalmente criadas com o intuito de serem acessíveis para pessoas externas ou outras empresas. Podem ser tanto informações abertas para o público em geral (ou seja, sem um destinatário específico) como documentos ou informações construídas para uma determinada pessoa, empresa ou nicho de mercado. Todo documento público precisa ser isento, ou seja, não deve conter, informação Privada, Restrita ou Confidencial, bem como não deve conter informações sensíveis à LGPD (vide Nível de Sensibilidade). Os documentos públicos podem ter acesso livre e irrestrito ou podem ser, eventualmente associados à senhas, chaves de acesso ou criptografia direcionadas aos únicos destinatários. São exemplos de documentos públicos: Folders de Produtos, Informações Comerciais da Empresa, Dados Corporativos conhecimento público como website, endereço, dados do Cartão CNPJ, emails e telefones de contato, Anuários. O compartilhamento de documentos públicos só pode ser feita mediante aprovação conjunta da (i) gerência da área e (ii) área jurídica.

NÍVEL PADRÃO DE PRIVACIDADE:

Quando não especificado, a informação deve ser tratada como RESTRITA, ou seja, é informação altamente sensível e não deve ser disponibilizada fora da área e pessoas que fora inicialmente apresentada.

COMPARTILHAMENTO:

Conforme informado acima, os níveis de privacidade exigem as seguintes autorizações para compartilhamento fora das áreas e locais em que se encontram:

Confidencial: Sócios + Diretoria de área + Jurídico
Restrito: Sócios + Diretoria de área + Jurídico
Privado: Diretoria de área + Jurídico
Público: Gerência de área + Jurídico

IMPORTANTE:

Todos os colaboradores, parceiros e fornecedores da empresa estão sujeitos ao Acordo de Confidencialidade padrão, o qual descreve as penalidades aplicáveis conforme o grau de vazamento de informação.

MUDANÇA DE NÍVEL DE PRIVACIDADE

Não é permitido um documento criado em um nível de privacidade maior ser alterado para um nível de privacidade menor (ex. de Confidencial para Restrito). Essas operações, se necessárias, precisam ser feitas criando-se deliberadamente um novo documento de nível menor de privacidade e referenciando ele ao documento original com maior nível de privacidade, o qual por sua vez deve ser ser também atualizado e sinalizado que documentos menos sensíveis foram produzidos a partir dele. Este cuidado é necessário para evitar por erro de manuseio o vazamento de informações. Os sistemas da empresa tentam, sempre que possível garantir esse tipo de comportamento, como por exemplo no Jira, um Tipo de Documento marcado como Restrito não pode ser alterado depois para Privado, e no Google Drive, documentos criados em drives restritos não podem ser movidos para drives privados. Entretanto mesmo que os sistemas tentem manter tais níveis de requisitos, fato é que existem muitos sistemas e nem sempre é possível para eles garantir isso, cabendo à você este cuidado.

SAIBA MAIS

Para saber mais sobre este assunto, consulte a Política de Segurança de Informação da empresa.

Synonym(s)

Abbreviation(s)

Label(s)

Privado Created Jul 21, 2023 (20:01) by Manoela | Backoffice , last modified Jul 21, 2023 (20:01) by Manoela | Backoffice | In glossary Glossary | In space Home

Definition

Conceito de nível de privacidade aplicado ao nível de permissão das pastas no google drive.

Privado -> A área pode ler e escrever. Outros diretores podem navegar nos arquivos e o restante da empresa inteira pode ter acesso, mas isso precisa ser feito arquivo por arquivo diretamente. Acesso anônimo ou fora da empresa é bloqueado por padrão.

Synonym(s)

Abbreviation(s)

Label(s)

Publico Created Jul 21, 2023 (20:04) by Manoela | Backoffice , last modified Jul 21, 2023 (20:04) by Manoela | Backoffice | In glossary Glossary | In space Home

Definition

Conceito de nível de privacidade aplicado ao nível de permissão das pastas no google drive.

Público -> Toda a empresa pode visualizar mas apenas a própria área pode escrever. Acesso anônimo ou fora da empresa é bloqueado por padrão, exceto compartilhamento manual seja feito sobre os arquivos.

Synonym(s)

Abbreviation(s)

Label(s)

Restrito Created Jul 21, 2023 (19:59) by Manoela | Backoffice , last modified Jul 21, 2023 (20:02) by Manoela | Backoffice | In glossary Glossary | In space Home

Definition

Conceito de nível de privacidade aplicado ao nível de permissão das pastas no google drive.

Restrito -> Apenas a própria área e os sócios da empresa quem tem acesso de leitura e escrita, e mais ninguém.