LGPD en la práctica para pequeñas empresas: lo que la ley pide del sitio
La LGPD exige medidas técnicas de protección de datos. Vea lo que eso significa para el sitio web de una clínica, tienda u oficina, sin jerga legal.
Lo que la ley realmente pide
El artículo 46 de la LGPD es directo: el controlador debe adoptar medidas de seguridad, técnicas y administrativas, capaces de proteger los datos personales de accesos no autorizados y de situaciones accidentales de destrucción, pérdida o alteración. No es solo política escrita; es configuración de servidor, control de acceso y registro de lo que se hizo.
Dónde entra el sitio web en esta historia
Formulario de contacto, checkout, área de cliente y blog con comentarios recolectan datos personales. Si ese sitio está en HTTP, con base de datos abierta o con .env expuesto, la empresa tiene una filtración esperando ocurrir y un incidente que podría haberse evitado.
La prueba de diligencia vale más que una promesa
Em caso de incidente, a autoridade olha o que a empresa fez antes. Uno relatório datado mostrando os achados, a correção aplicada e a nova verificação é a diferença entre "não sabia" e "identifiquei e tratei". Isso não elimina a multa, mas muda completamente a conversa.
Lista de verificación mínima para el sitio
HTTPS válido e forçado; encabezados de segurança activos; nenhum arquivo de configuração acessível; banco fora da internet; painel administractivo com autenticação forte e segundo fator; backup testado (backup que nunca foi restaurado não é backup); log de acesso guardado.
Cuándo es necesario ir más allá
Datos sensibles (salud, biometría, financiero), gran volumen de titulares o integración con sistemas de terceros piden auditoría de adecuación completa: mapeo de datos, base legal por finalidad, retención definida, responsable nombrado y plan de respuesta a incidentes.
Comece pelo que é barato e resolve a maior parte do risco: o sitio. Unoa avaliação de superfície mostra em minutos se você está expondo dados que a lei manda proteger.