Tamanho da fonte: 

A privacidade e a proteção de dados são temas muito debatidos atualmente em virtude da nova Lei Geral de Proteção de Dados Pessoais (LGPD). A análise de risco e a segurança da informação são dois aspectos muito importantes que devem ser considerados pelas organizações para atenderem aos requisitos determinados pela lei. Com a imposição de multas para empresas que não se adequarem às obrigações da LGPD, as empresas que tratam com dados pessoais de funcionários, clientes e usuários, se viram na obrigação de buscar se adequar aos artigos que especificam como proceder no tratamento dos dados. A proteção adequada da privacidade baseia-se no controle de dados pessoais durante todo o seu ciclo de vida, que incluem descoberta, coleta, armazenamento, classificação, controles de acesso e monitoramento interno de ameaças, de forma a evitar a vulnerabilidade humana na exposição indevida de dados pessoais. O uso de tecnologia se torna quase que indispensável quando se trata de ações de segurança no tratamento de dados, porém, o fator humano também é fundamental. No âmbito desse contexto, o objetivo desta pesquisa foi identificar por meio de uma revisão sistemática da literatura baseada no protocolo PRISMA os aspectos que devem ser considerados por uma organização para se adequar à LGPD, a fim de evitar a vulnerabilidade humana na exposição indevida de dados pessoais. Do grande volume de registros identificados, incluíram-se 21 artigos na seção de fundamentação teórica, que subsidiaram a elaboração de uma proposta conceitual com aspectos relevantes a serem considerados por uma organização na adequação à LGPD, principal resultado deste trabalho.