Image Removed

Image ModifiedConsiderações Gerais

O SISJURI possui telas e recursos para que nossos Clientes façam o controle de dados protegidos do sistema, que é normalmente é um dos itens previstos em legislações de controle de dados pessoais, como por exemplo, no Brasil, a LGPD (dados pessoais e sensíveis).

...

Antes de iniciar, recomendamos fortemente a leitura da documentação de nossa área de consultoria tributária disponível em Consultoria Tributária - Espaço Fiscal, principalmente os itens Responsabilidade e Segurança.

Image ModifiedConceito e objetivo da LGPD Brasileira

LGPD é a sigla para Lei Geral de Proteção de Dados do Brasil, sancionada em agosto de 2018, que entrará em vigor em agosto de 2020.

A LEI n° 13.709, de 14 de agosto de 2018, estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais, impondo mais proteção e penalidades para o não cumprimento.

Image ModifiedPrincípios da LGPD Brasileira

Para facilitar o reconhecimento de boas condutas e também das práticas que são inadequadas no dia a dia dos negócios, foram desenvolvidos 10 princípios que norteiam a LGPD e devem ser respeitados.

...

Image ModifiedInformações do

...

SISJURI

Para a Linha SISJURI, a partir do release release BCSCadastro 11.1.1214.48 do BCSCadastro 52 (SetembroJunho/20202021)  iniciainiciou-se a liberação de pacotes para contemplar adequação de soluções à LGPD, atendendo os seguintes requisitos:

Image ModifiedAtualização do Ambiente

Image ModifiedFuncionalidades e recursos

...

• Mascarar dados pessoais:

Disponível a partir da versão BCSCadastro 11.1.14.52: 11853747 - DSISJURI-1441 - LGPD - BCSCadastro.

Habilitado pela preferência MASCARACAMPOSPESSOAIS - Mascara campos pessoais nos cadastros de profissional, cliente e fornecedor (S/N), para indicar se os dados pessoais dos cadastros de cliente, fornecedor e profissional serão mascarados na tela de pesquisa.

• Log de auditoria:

  Disponível a partir da versão:

  Registro dos acessos nas telas de cadastro - BCSCadastro 11.1.14.52 : 11853747 - DSISJURI-1441 - LGPD - BCSCadastro.

  Consulta de acessos nas tela de cadastro - BCSCadastro 11.1.17.59:  [Melhoria] LGPD - Relatório de acessos aos módulos com dados pessoais

• Relatório do Titular:Consulta dos cadastros aos quais um titular (CPF) está vinculado:  [Melhoria] LGPD - Relatório de titularidade

• Configuração de campos sensíveis. Consulte a documentação aqui.
• Anomização. Previsão de liberação de um novo release até Fevereiro/2021.
• Log de auditoria.  Previsão de liberação de um novo release até Maio/2021.

• Relatório do Titular.   Previsão de liberação de um novo release até Maio/2021.

  
  

  
  

  
  

Image ModifiedProtocolos Seguros - Art. 6º Inc. VII

O cliente, como controlador, é o responsável em assegurar a proteção/segurança das informações nas integrações, de ponta a ponta, em relação aos protocolos utilizados pela empresa nas comunicações realizadas. 

...

• Verificar se a empresa faz uso de protocolos inseguros como: HTTP, ODBC, FTP, Telnet, etc.
• Avaliar a substituição destes por protocolos SEGUROS: HTTPS, FTPS, SSH, etc.
• Manter desativado por padrão os protocolos inseguros, caso não possua alternativa de substituição.

Image ModifiedIntegrações - Art. 6º Inc. VII

É de responsabilidade do cliente garantir que a comunicação interna ou externa por meio eletrônico ou físico, entre os componentes de instalação, seja feita de maneira segura. Garantindo que as informações, trafegadas entre as pontas, não sejam interceptada ou sofra ataques.

...

• mapear e avaliar as integrações de informações realizadas nos processos da empresa.
• evitar integrações a nível de banco de dados, quando não for possível, sugerimos o uso de criptografia em ambos os bancos.
• restringir acesso a diretórios e arquivos.
• para rotinas que geram arquivos em formatos txt, xml, html, csv e outros, sugerimos o descarte após o uso ou transferência para local seguro.
• inserir senhas em arquivos enviados por e-mail.
• utilizar integrações através de APIs contendo protocolos seguros.

Image ModifiedRelatório Dados do Titular - Art. 9º / Art. 18 / Art. 19

Consiste na permissão de acesso facilitado e seguro sobre o tratamento do dado do titular e atendimento ao princípio do livre acesso.

O relatório ainda não possui definições nem modelo divulgado pela ANPD - Agência Nacional de Proteção de Dados, portanto, fica sob a responsabilidade do cliente elaborar seu relatório, de acordo com as necessidades e entendimento da empresa. Lembrando que no mesmo devem constar os dados pessoais/sensíveis e o motivo de uso dos mesmos.

Image ModifiedResponsabilidades do Cliente

Ao adquirir o Produto TOTVS, o cliente será o agente controlador dos dados pessoais e/ou sensíveis, conforme expressamente previsto na Lei Geral de Proteção de Dados, de seus usuários, funcionários, colaboradores, fornecedores, prestadores de serviços, dentre outros e, como tal, deverá, por sua conta e risco, realizar o enquadramento, processamento, inserção e todo e qualquer tratamento dos dados, informações e fluxos de dados pessoais, sendo, pois, exclusivamente responsável por tomar as decisões referentes ao tratamento de dados pessoais e cumprir todas as disposições, legislações e normas brasileiras, e, no que lhe couber, as legislações e normas estrangeiras, que regulam os direitos à privacidade e proteção de dados pessoais, incluindo, mas não se limitando, a Lei brasileira nº 13.709/2018 (“Lei Brasileira de Proteção de Dados”) e a Lei brasileira nº 12.965/2014 (“Marco Civil da Internet”), e, quando aplicável, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR - General Data Protection Regulation nº 679/2016) (doravante denominados simplesmente “Legislação”).

...

Image ModifiedClientes em países diferentes do Brasil

O Controle de Dados Protegidos está disponível apenas em caráter experimental, também para os Clientes em países diferentes do Brasil.

Image ModifiedInformações complementares

• Central de relacionamento TOTVS
• Consultoria Tributária - Espaço Fiscal
• Lei n° 13.709, de 14 de agosto de 2018
• Lei n° 13.853, de 8 de Julho de 2019

...