Estruturação dos dados, informações e processos em conformidade a Lei Geral de Proteção de Dados : estudo de caso do GALT Vestibulares

Abstract

A gestão de segurança da informação consiste em um processo administrativo com objetivo de gerenciar e assegurar a proteção dos dados e das informações. Uma das ferramentas utilizadas é a Lei Geral de Proteção de Dados, Lei nº 13.709, de 14 de agosto de 2018, que tem como objetivo garantir a livre formação de personalidade de cada indivíduo, a segurança do dado pessoal, a liberdade e a privacidade. Como proposta, este trabalho visa, por meio de um estudo de caso, estruturar os dados institucionais e informações de alunas e alunos, de voluntárias e voluntários do cursinho preparatório GALT Vestibulares, de acordo com a Lei Geral de Proteção de Dados, com intuito de mitigar a ação da engenharia social. Nesse sentido, o trabalho tem como objetivos específicos: Explicar o plano de providências para implementação da lei no contexto do GALT Vestibulares; Apresentar as ações tomadas em relação a gestão da segurança da informação; Mensurar o efeito da implementação da Lei Geral de Proteção de Dados no cursinho; Verificar se o desenvolvimento organizacional relacionado a implementação foi correspondente ao plano de providências. A metodologia utilizada se caracteriza como uma pesquisa qualitativa e de natureza aplicada quanto à abordagem, e tem caráter explicativo. O ponto de vista que será apresentado é interno em relação à organização, com maior importância do contexto da pesquisa e quantidade de fonte de dados ampla. As informações apresentadas permitem compreender conceitos da Lei Geral de Proteção de Dados e como foi realizada a implementação da lei no contexto de um cursinho voluntário. Portanto, foi possível realizar a implementação e a estruturação dos dados, mitigando a ação da engenharia social e evitando o vazamento dos dados, mesmo com empecilhos devido à dificuldade em relação à resistência da cultura organizacional com enfoque na importância da segurança da informação para alcançar os objetivos do projeto.