Política de Classificação de Dados

Os dados devem ser mantidos de maneira segura, precisa e confiável e estar prontamente disponíveis para uso autorizado. As medidas de segurança dos dados serão implementadas de forma proporcional ao valor, à sensibilidade e ao risco dos dados. 

Classificação

Para implementar a segurança no nível apropriado, estabelecer diretrizes para conformidade legal/regulatória e reduzir ou eliminar padrões e controles conflitantes sobre os dados, os dados serão classificados em uma das seguintes categorias:

1. Restritos - dados cuja divulgação a pessoas não autorizadas constituiria uma violação das leis federais ou estaduais ou dos contratos da Empresa.
2. Públicos - dados aos quais o público em geral pode ter acesso de acordo com os Contratos da Empresa.

Os dados em ambas as categorias exigirão medidas de segurança variadas, apropriadas ao grau em que a perda ou corrupção dos dados prejudicaria os negócios, resultaria em perda financeira ou violaria leis, políticas ou contratos da Empresa.

As medidas de segurança dos dados são definidas pelo Chief Operating Officer (COO), trabalhando em cooperação com a equipe de operações, conforme definido abaixo. As seguintes funções e responsabilidades são estabelecidas para a execução da política de dados:

• Chief Operating Officer (COO) é responsável pelo gerenciamento de informações e por questões de acesso aos dados e implementação de políticas.
• Membros da Equipe de Operações são os custodians dos dados. O custodiante é responsável por fornecer uma infraestrutura segura em apoio aos dados, incluindo, entre outros, fornecer segurança física, processos de backup e recuperação, conceder privilégios de acesso aos usuários do sistema conforme autorizado pelo COO ou seu designado e implementar e administrar controles sobre as informações.
• Usuários dos Dados são indivíduos que precisam e utilizam dados como parte de suas funções atribuídas ou no cumprimento de funções ou responsabilidades atribuídas na comunidade da Empresa e dos Clientes. Os indivíduos que recebem acesso a dados confidenciais ocupam uma posição de confiança especial e, como tal, são responsáveis por proteger a segurança e a integridade desses dados. 

Aplicação

As medidas de aplicação implementadas para a segurança dos dados serão determinadas pelo nível de classificação dos dados. As medidas incluirão uma combinação apropriada do seguinte:

• Requisitos de criptografia
• Proteção de dados e controle de acesso
• Procedimentos documentados de backup e recuperação
• Controle de alterações e revisão de processos
• Requisitos de retenção de dados
• Descarte de dados
• Controles de auditoria
• Locais de armazenamento
• Conscientização dos usuários