A GESTÃO DE RISCOS DA RESPONSABILIDADE PROFISSIONAL E DA INVIOLABILIDADE DE DADOS SIGILOSOS

Transcrição

1

2 A GESTÃO DE RISCOS DA RESPONSABILIDADE PROFISSIONAL E DA INVIOLABILIDADE DE DADOS SIGILOSOS

3 POR QUE DIVULGAR ESTE TIPO DE INFORMAÇÃO PARA EMPRESÁRIOS DA CONTABILIDADE? PREVENÇÃO CONTRA PERDAS MATERIAIS, FINANCEIRAS E DE REPUTAÇÃO. - CÓDIGO CIVIL. - CÓDIGO DE DEFESA DO CONSUMIDOR - MILHARES DE LEIS, CÓDIGO, REGULAMENTAÇÕES, ETC.

4 O que é RESPONSABILIDADE CIVIL? A Responsabilidade Civil nada mais é senão o dever de reparar o dano.

5 Em principio, surge a responsabilidade civil quando presente três elementos: - O Prejuízo (ou o dano). - A Relação de causalidade entre o ato do agente e o dano. - A Culpa.

6 O Código Civil dispõe em seus artigos 186 e 927: Artigo 186 Aquele que, por ação ou omissão voluntária, negligência ou imprudência, violar direito e causar dano a outrem, ainda que exclusivamente moral, comete ato ilícito. Artigo 927 Aquele que por ato ilícito (arts. 186 e 187), causar dano a outrem, é obrigado a repará-lo. Parágrafo único. Haverá obrigação de reparar o dano, independentemente de culpa, nos casos especificados em lei, ou quando a atividade normalmente desenvolvida pelo autor do dano implicar, por sua natureza, risco para direitos de outrem.

7 O Código Civil dispõe em seu artigo Seção III Do Contabilista e outros Auxiliares Art Os assentos lançados nos livros ou fichas do preponente, por qualquer dos prepostos encarregados de sua escrituração, produzem, salvo se houver procedido de má-fé, os mesmos efeitos como se o fossem por aquele. Parágrafo único. No exercício de suas funções, os prepostos são pessoalmente responsáveis, perante os preponentes, pelos atos culposos; e, perante terceiros, solidariamente com o preponente, pelos atos dolosos.

8 DOLO? CULPA? RISCO? DOLO: É a culpa em sentido amplo. É a conduta voluntária e intencional de alguém que, praticando ou deixando de praticar uma ação, objetiva um resultado ilícito ou causar dano a outrem.

9 DOLO? CULPA? RISCO? CULPA: É a Culpa no Sentido estrito. É a conduta voluntária, porém descuidada de um agente, que causa um dano involuntário, previsível ou previsto, a outrem (Dever de previsibilidade).

10 DOLO? CULPA? RISCO? Essa conduta pode se dar por: - Imprudência: Ação tomada sem os cuidados normais que qualquer pessoa deveria tomar quando estivesse agindo - Imperícia: Ausência de experiência e de prática necessárias para o desenvolvimento da atividade - Negligência: Falta de cuidado, de aplicação, descuido, incúria, desleixo.

11 DOLO? CULPA? RISCO? RISCO : Responsabilidade Objetiva. 1. Ter previsão legal, 2. O disposto no parágrafo único do art. 927 do C.C. e o Código de Defesa do Consumidor.

12 A Proteção dos Dados Corporativos PORQUE PROTEGER OS DADOS CORPORATIVOS E DE SEUS CLIENTES: Crimes praticados por hackers cresceu 197% no Brasil em um ano (2013/2014); Fonte: Cert.br 60% das empresas de SP não investem em normas internas de segurança cibernética e 79% sequer oferecem treinamentos aos funcionários; Fonte: Fiesp Brasil é o terceiro país que mais realiza ataques cibernéticos no mundo (atrás apenas dos EUA e China). Fonte: Akamai A cada minuto são45 novos vírus, 200 novos websites maliciosos,180 identidades roubadas, novas versões de malware, 2 milhões de dólares perdidos;

13

14 Porque ter a sua GESTÃO PROTEGIDA? - Evitar ou diminuir perdas que podem comprometer a saúde financeira da empresa. - Proteger o patrimônio pessoal dos Gestores da Empresa. - Garantir segurança e tranquilidade na atividade profissional para assegurar um Padrão de Excelência no atendimento aos clientes.

15 Para informações adicionais ENTRE EM CONTATO: Internet:

16 Cenários de Reclamações Instituições Financeiras Um servidor de correio eletrônico e um HD externo de um banco foram roubados de um provedor externo. Informações pessoais de umas pessoas aproximadamente, foram expostas. Foi reembolsado USD 1 milhão para a notificação dos clientes e contratação de profissionais. Saúde Um empregado de uma agência roubou históricos médicos e informações detalhadas sobre a identidade pessoal de aproximadamente pacientes de um hospital segurado. Formou-se uma equipe de gestão de crise e foi reembolsado USD ao hospital pelos gastos incorridos na criação desta equipe. Advogados Um sócio que havia renunciado a seu trabalho em um escritório de advogados, apagou todos os HDs acessíveis e eliminou a propriedade intelectual do escritório e as informações principais dos sistemas de back-up. Tiveram que restaurar todas as aplicações e as informações que haviam sido apagadas e foi feito o reembolso de USD em gastos estimados.

17 Cenários de Reclamações Instituições Financeiras Um código malicioso instalado em servidores do Leste Europeu de uma empresa de processamento de pagamentos permitiu aos hackers roubar informações de cartões de crédito e fabricar cartões que foram utilizados para fazer transações de 4 milhões de Euros em um dos países afetados. Foi contratado uma equipe de profissionais em engenharia de segurança, peritos forenses, firmas de relações públicas e escritórios de advogados para assessorar em assuntos de quebra de segurança. Foi reembolsado quase USD 2 milhões em custos e honorários cobrados por estas empresas. Programa de Segurança de Dados de Comércios Uma investigação determinou que uma pizzaria era um ponto de compra habitual de clientes que haviam sofrido atividades fraudulentas em seus cartões de crédito e que este comércio não cumpria com os padrões de segurança do seu mercado. A pizzaria foi obrigada a atender a esses requisitos. Em nome do processador de cartões de crédito foi contratado um auditor para confirmar e avaliar o cumprimento dos requisitos. Foi reembolsado ao processador de cartões de crédito USD pela auditoria Instituições de Ensino Um notebook que continha uma base de dados com números da Previdência Social de quase estudantes de uma universidade, foram roubados com a senha para acessar os dados que estavam no HD. Vários estudantes informaram que terceiros tentaram habilitar cartões de crédito em seu nome. Foram contratados serviços de call center, um provedor de serviços anti-fraude, serviços de monitoramento de crédito e assessoria legal, e serviços para ajudar os estudantes a mitigar os riscos de roubo de identidade.