{"id":14221,"date":"2026-07-01T09:02:11","date_gmt":"2026-07-01T09:02:11","guid":{"rendered":"https:\/\/viqtor.eu\/?p=14221"},"modified":"2026-07-02T08:39:33","modified_gmt":"2026-07-02T08:39:33","slug":"violations-de-donnees-cnil-tire-sonnette-alarme","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/pt\/cnil-alerta-para-possiveis-violacoes-de-dados\/","title":{"rendered":"Viola\u00e7\u00f5es de dados: a CNIL (Comiss\u00e3o Nacional de Inform\u00e1tica e Liberdades) soa o alarme, e n\u00f3s tamb\u00e9m."},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"14221\" class=\"elementor elementor-14221\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2d75f86 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2d75f86\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6e589fb ot-flex-column-vertical elementor-invisible\" data-id=\"6e589fb\" data-element_type=\"column\" data-settings=\"{&quot;animation&quot;:&quot;fadeInLeft&quot;,&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t<div class=\"elementor-background-overlay\"><\/div>\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a030734 elementor-widget elementor-widget-heading\" data-id=\"a030734\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Viola\u00e7\u00f5es de dados: a CNIL (Comiss\u00e3o Nacional de Inform\u00e1tica e Liberdades) soa o alarme, e n\u00f3s tamb\u00e9m.<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7345c5d5 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7345c5d5\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-11f89eef ot-flex-column-vertical\" data-id=\"11f89eef\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-6dd20d9a elementor-widget elementor-widget-text-editor\" data-id=\"6dd20d9a\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>H\u00e1 duas semanas, um executivo me ligou em p\u00e2nico. Um de seus fornecedores de servi\u00e7os havia acabado de sofrer um ataque cibern\u00e9tico. Os arquivos de seus clientes, que ele acreditava estarem bem protegidos por um provedor SaaS &quot;certificado&quot;, estavam expostos. A primeira pergunta que ele me fez foi: &quot;Bem, esse \u00e9 o problema deles, certo?&quot; Bem, n\u00e3o. \u00c9 problema dele tamb\u00e9m. E essa \u00e9 precisamente uma das principais conclus\u00f5es do relat\u00f3rio anual publicado pela <b>CNIL <\/b>18 de maio: <b>vazamentos de dados<\/b> explodir, e a cadeia de subcontrata\u00e7\u00e3o est\u00e1 quase sempre envolvida.<\/p><p>6.167 notifica\u00e7\u00f5es de <b>viola\u00e7\u00e3o de dados<\/b> Registrado em 2025. Um recorde. 9,5 % a mais do que em 2024, e o primeiro trimestre de 2026 j\u00e1 segue a mesma tend\u00eancia com 2.730 incidentes. Por tr\u00e1s desses n\u00fameros est\u00e3o milh\u00f5es de franceses afetados, empresas abaladas e uma mensagem clara de Marie-Laure Denis, presidente da <b>CNIL<\/b> : l\u00e1 <b>ciberseguran\u00e7a <\/b>A situa\u00e7\u00e3o do Estado, assim como a das empresas, est\u00e1 &quot;longe de ser satisfat\u00f3ria&quot;.<\/p><div class=\"wp-block-buttons\"><p><!-- \/wp:button --><\/p><\/div><p><!-- \/wp:buttons --><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-c6ed5c5 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"c6ed5c5\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-5b31466 ot-flex-column-vertical\" data-id=\"5b31466\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f1dd04c elementor-widget elementor-widget-text-editor\" data-id=\"f1dd04c\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>Resumindo<\/h2><ul><li>Registro absoluto de <b>viola\u00e7\u00f5es de dados<\/b> Na Fran\u00e7a, em 2025: 6.167 notifica\u00e7\u00f5es, +9,5 % em um ano, e o primeiro trimestre de 2026 confirma a tend\u00eancia.<\/li><li>O <b>vazamentos de dados<\/b> est\u00e3o se tornando cada vez mais massivas, com a administra\u00e7\u00e3o p\u00fablica na vanguarda, e frequentemente envolvem um prestador de servi\u00e7os.<\/li><li>A avalia\u00e7\u00e3o e o quadro contratual do <b>Subcontratado do RGPD<\/b> tornaram-se uma obriga\u00e7\u00e3o primordial: um <b>DPA <\/b>Conformidade, auditorias e monitoramento s\u00e3o a base.<\/li><li><b>Autentica\u00e7\u00e3o multifatorial <\/b>(<b>Minist\u00e9rio das Rela\u00e7\u00f5es Exteriores<\/b>) \u00e9 agora a medida que o <b>CNIL <\/b>espera por padr\u00e3o. Em 2026, 50% dos seus controles se concentrar\u00e3o no <b>ciberseguran\u00e7a<\/b>.<\/li><li>Um procedimento de <b>notifica\u00e7\u00e3o de viola\u00e7\u00e3o<\/b> testado, a atualiza\u00e7\u00e3o de <b>registro de atividades de processamento<\/b> e a realiza\u00e7\u00e3o de <b>AIPD <\/b>Fazem toda a diferen\u00e7a no grande dia.<\/li><li>A conformidade n\u00e3o \u00e9 comprovada por inten\u00e7\u00f5es, mas por documentos: \u00e9 isso que ela representa.<b>responsabilidade.<\/b><\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-c26d073 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"c26d073\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-258e34b ot-flex-column-vertical\" data-id=\"258e34b\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-e634570 elementor-widget elementor-widget-text-editor\" data-id=\"e634570\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2><span style=\"color: black;\">O que o relat\u00f3rio anual da CNIL (realmente) diz<\/span><\/h2><div><h3>&quot;Viola\u00e7\u00f5es cada vez mais massivas&quot;<\/h3><p>O relat\u00f3rio n\u00e3o se limita a contabilizar. Ele pinta um quadro. Cerca de quarenta incidentes em 2025 afetaram mais de um milh\u00e3o de pessoas cada um \u2014 dez a mais do que em 2024. A administra\u00e7\u00e3o p\u00fablica lidera com 19 milh\u00f5es de incidentes relatados, seguida pelos setores de sa\u00fade, servi\u00e7os sociais e, por fim, atividades financeiras e de seguros. E n\u00e3o \u00e9 s\u00f3 isso: esse n\u00famero sequer inclui os ciberataques contra os softwares da Weda e da Harvest, que, sozinhos, geraram mais de 11.600 notifica\u00e7\u00f5es de clientes. Um \u00fanico incidente a montante, milhares de empresas a jusante. Isso diz tudo.<\/p><h3>Tr\u00eas li\u00e7\u00f5es que devem ser aprendidas<\/h3><p>L\u00e1 <b>CNIL <\/b>Tr\u00eas observa\u00e7\u00f5es importantes emergem e devem ser destacadas por todos os l\u00edderes presentes no conselho do comit\u00ea executivo. Primeiro: ningu\u00e9m est\u00e1 a salvo. Federa\u00e7\u00f5es esportivas, redes hoteleiras, seguradoras m\u00fatuas, autoridades locais, PMEs, bem como grandes corpora\u00e7\u00f5es \u2014 a amea\u00e7a n\u00e3o tem mais um perfil t\u00edpico. Segundo: o <b>vazamentos de dados<\/b> Elas dizem respeito a volumes cada vez maiores. Em terceiro lugar, e \u00e9 aqui que o assunto se conecta aos nossos artigos anteriores: esses incidentes geralmente envolvem prestadores de servi\u00e7os. <b>Subcontratado do RGPD<\/b> tornou-se o elo mais exposto.<\/p><h3>O m\u00e9todo utilizado pelos atacantes est\u00e1 se tornando comum.<\/h3><p>Metade de todos os incidentes relatados envolve ataques cibern\u00e9ticos. Por tr\u00e1s dessa palavra, existe uma s\u00e9rie de problemas: <b>ransomware, phishing, preenchimento de credenciais<\/b>, roubo de contas de usu\u00e1rios leg\u00edtimos. Al\u00e9m disso, 13 dos incidentes decorrem da inclus\u00e3o de um destinat\u00e1rio incorreto em c\u00f3pia em um e-mail, 7 da perda de hardware e 7 de postagens acidentais. Em resumo, o erro humano continua sendo um fator significativo. E ainda h\u00e1 a IA generativa, que, nas palavras do presidente da <b>CNIL<\/b>O caso ANTS, em que um menor de 15 anos \u2014 &quot;n\u00e3o um prod\u00edgio&quot;, especificou o promotor \u2014 est\u00e1 envolvido ap\u00f3s o ataque cibern\u00e9tico \u00e0 ag\u00eancia de documentos confidenciais, \u00e9 uma demonstra\u00e7\u00e3o arrepiante disso.<\/p><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-b930d9d ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"b930d9d\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-772bccc ot-flex-column-vertical\" data-id=\"772bccc\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f1cad34 elementor-widget elementor-widget-text-editor\" data-id=\"f1cad34\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>Por que seus subcontratados (ainda) est\u00e3o no centro do problema?<\/h2><div><h3>Quando um prestador de servi\u00e7os falha, seus clientes falham junto.<\/h3><p>Voltemos \u00e0 hist\u00f3ria dos softwares Weda e Harvest. Foram dois ciberataques, mas as autoridades receberam 11.600 notifica\u00e7\u00f5es. Isso porque, em cada caso, por tr\u00e1s da empresa que desenvolve o software, existem centenas de consult\u00f3rios m\u00e9dicos e centenas de consultores de gest\u00e3o patrimonial que tamb\u00e9m s\u00e3o afetados. <b>controlador de dados<\/b> e devem reportar o vazamento aos seus pr\u00f3prios clientes. Este \u00e9 exatamente o cen\u00e1rio da subcontratada Mobius\/Deezer que... <b>CNIL <\/b>A empresa foi multada em um milh\u00e3o de euros at\u00e9 o final de 2025 \u2014 s\u00f3 que, neste caso, o custo se multiplica. Um ataque, mil v\u00edtimas profissionais, milh\u00f5es de pessoas afetadas.<\/p><h3>A avalia\u00e7\u00e3o preliminar: sua melhor (e \u00fanica) prote\u00e7\u00e3o.<\/h3><p>O RGPD n\u00e3o deixa margem para d\u00favidas: um <b>controlador de dados<\/b> &quot;Utiliza apenas subcontratados que ofere\u00e7am garantias suficientes.&quot; Esta obriga\u00e7\u00e3o, prevista no artigo 28.\u00ba, n.\u00ba 1, n\u00e3o \u00e9 mera ilus\u00e3o. \u00c9 o que os inspetores ir\u00e3o verificar. Especificamente, envia um question\u00e1rio de avalia\u00e7\u00e3o a cada prestador de servi\u00e7os? Questiona a sua pol\u00edtica de seguran\u00e7a, os seus <b>registro de atividades de processamento<\/b>, o nome deles <b>DPO<\/b>Suas certifica\u00e7\u00f5es? Voc\u00ea j\u00e1 identificou as suas? <b>transfer\u00eancias de dados<\/b> Fora da UE? Se a resposta a alguma dessas perguntas for &quot;hum&quot;, voc\u00ea j\u00e1 tem sua primeira prioridade operacional.<\/p><h3>O contrato por si s\u00f3 n\u00e3o basta, nem a auditoria, mas ambos em conjunto, sim.<\/h3><p>UM <b>Acordo de subcontrata\u00e7\u00e3o em conformidade com o RGPD<\/b> bem escrito \u2014 isto \u00e9, um <b>DPA<\/b> Reiterar as oito cl\u00e1usulas obrigat\u00f3rias do Artigo 28 \u00a73 \u00e9 o ponto de partida, n\u00e3o o objetivo final. A gest\u00e3o a longo prazo tamb\u00e9m \u00e9 essencial: auditorias anuais, avalia\u00e7\u00f5es de subcontratados subsequentes e monitoramento de <b>medidas t\u00e9cnicas e organizacionais <\/b>aplicada de forma eficaz. Para estruturar essa abordagem, o <a href=\"https:\/\/viqtor.eu\/pt\/modulo-de-subcontratado\/\">M\u00f3dulo de Subcontratados Viqtor<\/a> Centraliza avalia\u00e7\u00f5es, contratos, auditorias e hist\u00f3rico de transa\u00e7\u00f5es em um \u00fanico reposit\u00f3rio. Este \u00e9 o tipo de evid\u00eancia que um controlador pode precisar. <b>CNIL <\/b>Adoraria ver isso.<\/p><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-06a5fd8 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"06a5fd8\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-b73a781 ot-flex-column-vertical\" data-id=\"b73a781\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-16bd074 elementor-widget elementor-widget-text-editor\" data-id=\"16bd074\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Os contratos e avalia\u00e7\u00f5es dos seus subcontratados est\u00e3o atualizados? <a href=\"https:\/\/viqtor.eu\/pt\/contato\/\">Obtenha informa\u00e7\u00f5es de um especialista da Viqtor.<\/a><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a1d3388 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"a1d3388\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-lg\" href=\"https:\/\/viqtor.eu\/pt\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Fale com um especialista da Viqtor\u00ae<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-5a1ad9a ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"5a1ad9a\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-c6404d5 ot-flex-column-vertical\" data-id=\"c6404d5\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-ab57fe7 elementor-widget elementor-widget-text-editor\" data-id=\"ab57fe7\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>O que o governo est\u00e1 fazendo \u2014 e o que voc\u00ea deve fazer em resposta.<\/h2><div><h3>200 milh\u00f5es de euros e uma nova autoridade digital.<\/h3><p>No final de abril, o primeiro-ministro S\u00e9bastien Lecornu apresentou seu plano: 200 milh\u00f5es de euros para fortalecer o <b>ciberseguran\u00e7a <\/b>do Estado, fus\u00e3o da diretoria interministerial para assuntos digitais e da diretoria para transforma\u00e7\u00e3o p\u00fablica, a fim de criar uma autoridade digital vinculada ao gabinete do primeiro-ministro. Em seguida, o<b>ANSSI<\/b> publicou novas diretrizes para os minist\u00e9rios: cada um deve nomear um assessor. <b>ciberseguran\u00e7a<\/b>Isso n\u00e3o \u00e9 insignificante. Quando o Estado se reorganiza nesse n\u00edvel, significa que considera que a situa\u00e7\u00e3o est\u00e1 cr\u00edtica. No entanto, nessa cadeia, os departamentos governamentais terceirizam grande parte dos servi\u00e7os \u2014 e cada prestador de servi\u00e7os \u00e9 um ponto de entrada potencial.<\/p><h3>Autentica\u00e7\u00e3o multifatorial: a medida que poderia ter evitado muitas trag\u00e9dias.<\/h3><p>L\u00e1 <b>CNIL <\/b>Refor\u00e7a uma mensagem simples: a maioria dos grandes ataques recentes poderia ter sido evitada com um <b>autentica\u00e7\u00e3o multifatorial<\/b> implantado corretamente. O <b>Minist\u00e9rio das Rela\u00e7\u00f5es Exteriores<\/b>\u00c9 esse fator duplo que torna grande parte das t\u00e9cnicas ineficazes. <b>preenchimento de credenciais<\/b> e <b>phishing<\/b>A autoridade publicou sua recomenda\u00e7\u00e3o j\u00e1 em mar\u00e7o de 2025, dando tempo para que as organiza\u00e7\u00f5es se adaptassem, e agora est\u00e1 anunciando controles espec\u00edficos. Em 2026, 50% das a\u00e7\u00f5es de fiscaliza\u00e7\u00e3o se concentrar\u00e3o em: <b>ciberseguran\u00e7a<\/b>, em compara\u00e7\u00e3o com um quarto a um ter\u00e7o em 2025. Para bases que abrigam mais de um milh\u00e3o de pessoas, as verifica\u00e7\u00f5es ser\u00e3o uma prioridade.<\/p><h3>Alguns projetos concretos ser\u00e3o lan\u00e7ados esta semana.<\/h3><p>Sem sobrecarregar as equipes, existem algumas a\u00e7\u00f5es que podem ser tomadas rapidamente e que fazem uma grande diferen\u00e7a em caso de incidente. Aqui est\u00e1 o que eu recomendo aos meus clientes executivos quando me perguntam por onde come\u00e7ar.<\/p><ul><li>Ative o <b>Minist\u00e9rio das Rela\u00e7\u00f5es Exteriores <\/b>em todas as contas privilegiadas e no acesso a ferramentas que contenham <b>dados pessoais<\/b>.<\/li><li>Atualize sua lista de subcontratados e verifique se cada um possui um contrato de presta\u00e7\u00e3o de servi\u00e7os. <b>DPA <\/b>assinado e identificar aqueles que executam <b>transfer\u00eancias de dados<\/b> fora da UE.<\/li><li>Teste o seu procedimento <b>notifica\u00e7\u00e3o de viola\u00e7\u00e3o<\/b> Quem notifica quem? Voc\u00ea consegue rastrear a sequ\u00eancia de eventos at\u00e9...? <b>CNIL <\/b>dentro do prazo legal de <b>72 horas<\/b> ?<\/li><li>Documentando um <b>AIPD<\/b> (<b>an\u00e1lise de impacto<\/b>) para seus tratamentos de alto risco \u2014 esse \u00e9 o outro ponto que o <b>CNIL <\/b>verifica\u00e7\u00f5es sistem\u00e1ticas.<\/li><li>D\u00ea mais uma olhada r\u00e1pida no seu <b>registro de atividades de processamento<\/b> Raramente \u00e9 t\u00e3o atualizado quanto se poderia pensar.<\/li><\/ul><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-391fcbf ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"391fcbf\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-d9991cf ot-flex-column-vertical\" data-id=\"d9991cf\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-67924a8 elementor-widget elementor-widget-text-editor\" data-id=\"67924a8\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h2>E o que acontece depois do vazamento? Gerenciamento de incidentes, onde tudo se resume.<\/h2><div><h3>As primeiras 72 horas decidem o resto.<\/h3><p>Quando um provedor de servi\u00e7os o alerta, voc\u00ea tem <b>72 horas<\/b> para notificar o <b>CNIL <\/b>se o <b>vazamento de dados<\/b> Apresenta um risco para as pessoas. N\u00e3o tr\u00eas semanas. N\u00e3o \u00e9 tempo suficiente para convocar um comit\u00ea diretivo. O procedimento deve estar pronto, escrito, testado e pronto para ser ativado em um domingo \u00e0 noite. Nossa p\u00e1gina dedicada ao <a href=\"https:\/\/viqtor.eu\/pt\/declaracao-de-violacao-de-dados\/\">declara\u00e7\u00e3o de viola\u00e7\u00e3o de dados<\/a> Detalha os passos para evitar fazer isso ao contr\u00e1rio.<\/p><h3>Informar os envolvidos, o momento da verdade.<\/h3><p>Se a viola\u00e7\u00e3o representar um alto risco para os direitos e liberdades individuais, o RGPD exige tamb\u00e9m que cada indiv\u00edduo seja informado diretamente. \u00c9 frequentemente neste ponto que a comunica\u00e7\u00e3o de crise se torna priorit\u00e1ria em rela\u00e7\u00e3o \u00e0 a\u00e7\u00e3o judicial. Se mal gerida, a confian\u00e7a desmorona \u2014 Marie-Laure Denis chega mesmo a falar da &quot;eros\u00e3o do v\u00ednculo de confian\u00e7a entre o Estado e os seus cidad\u00e3os&quot; em rela\u00e7\u00e3o a fugas de informa\u00e7\u00e3o governamentais. Para uma empresa privada, significa que o cliente vai embora e o advogado entra em a\u00e7\u00e3o.<\/p><h3>A san\u00e7\u00e3o e o que ela revela sobre a maturidade da organiza\u00e7\u00e3o.<\/h3><p>L\u00e1 <b>CNIL <\/b>N\u00e3o penaliza o ato de fugir em si; penaliza as falhas que o tornaram poss\u00edvel ou o agravaram. Aus\u00eancia de<b>autentica\u00e7\u00e3o multifatorial<\/b>Registro incompleto, contratos gen\u00e9ricos de subcontrata\u00e7\u00e3o, notifica\u00e7\u00e3o tardia, <b>responsabilidade <\/b>inexistente. \u00c9 aqui que a defesa \u2014 ou a condena\u00e7\u00e3o \u2014 \u00e9 constru\u00edda. Para tornar toda essa estrutura confi\u00e1vel, nosso <a href=\"https:\/\/viqtor.eu\/pt\/guia-sobre-auditoria-de-conformidade-com-o-rgpd\/\">Um guia completo para auditorias de conformidade com o RGPD<\/a> Descreve a metodologia utilizada pelos nossos consultores.<\/p><\/div>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1c2f757 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1c2f757\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-02dad30 ot-flex-column-vertical\" data-id=\"02dad30\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-b25d845 elementor-widget elementor-widget-heading\" data-id=\"b25d845\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Perguntas frequentes <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1131cac elementor-widget elementor-widget-toggle\" data-id=\"1131cac\" data-element_type=\"widget\" data-widget_type=\"toggle.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-toggle\">\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1801\" class=\"elementor-tab-title\" data-tab=\"1\" role=\"button\" aria-controls=\"elementor-tab-content-1801\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Meu provedor de servi\u00e7os sofreu uma viola\u00e7\u00e3o de dados. Sou respons\u00e1vel?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1801\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"1\" role=\"region\" aria-labelledby=\"elementor-tab-title-1801\"><p>Na medida em que <b>controlador de dados<\/b>Sim, voc\u00ea continua sendo legalmente respons\u00e1vel pelo processamento dos dados, mesmo que o vazamento tenha origem em seu subcontratado. Voc\u00ea deve analisar o risco e notificar a empresa. <b>CNIL<\/b> se necess\u00e1rio no <b>72 horas<\/b>E, quando apropriado, informe as pessoas envolvidas. Seu <b>contrato de subcontrata\u00e7\u00e3o<\/b> <b>RGPD <\/b>\u00c9 preciso planejar como o provedor de servi\u00e7os ir\u00e1 alert\u00e1-lo e cooperar com voc\u00ea.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1802\" class=\"elementor-tab-title\" data-tab=\"2\" role=\"button\" aria-controls=\"elementor-tab-content-1802\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">A autentica\u00e7\u00e3o multifatorial \u00e9 obrigat\u00f3ria?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1802\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"2\" role=\"region\" aria-labelledby=\"elementor-tab-title-1802\"><p>N\u00e3o est\u00e1 explicitamente declarado no RGPD, mas <b>CNIL <\/b>considera-se uma medida t\u00e9cnica esperada para qualquer acesso a <b>dados pessoais<\/b> sens\u00edvel ou em grande escala. Sua recomenda\u00e7\u00e3o de mar\u00e7o de 2025 \u00e9 expl\u00edcita, e as auditorias de 2026 ter\u00e3o como alvo principal as organiza\u00e7\u00f5es que n\u00e3o a implementaram. Em resumo: n\u00e3o \u00e9 mais opcional.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1803\" class=\"elementor-tab-title\" data-tab=\"3\" role=\"button\" aria-controls=\"elementor-tab-content-1803\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Qual \u00e9 o prazo para notificar a CNIL sobre uma viola\u00e7\u00e3o de dados?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1803\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"3\" role=\"region\" aria-labelledby=\"elementor-tab-title-1803\"><p><b>72 horas<\/b> A partir do momento em que o incidente \u00e9 relatado, a menos que seja improv\u00e1vel que a viola\u00e7\u00e3o represente um risco para os direitos e liberdades individuais. Ap\u00f3s esse ponto, uma notifica\u00e7\u00e3o tardia deve ser justificada. O relato \u00e9 feito atrav\u00e9s do servi\u00e7o online do <b>CNIL<\/b> e deve descrever a natureza da viola\u00e7\u00e3o, as categorias de dados envolvidas e as medidas tomadas.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1804\" class=\"elementor-tab-title\" data-tab=\"4\" role=\"button\" aria-controls=\"elementor-tab-content-1804\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Quais s\u00e3o as primeiras a\u00e7\u00f5es a serem implementadas para uma PME?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1804\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"4\" role=\"region\" aria-labelledby=\"elementor-tab-title-1804\"><p>Mapeamento de tratamentos e manuten\u00e7\u00e3o de um <b>registro de atividades de processamento<\/b> Manter-se atualizado, identificar e contratar adequadamente cada subcontratado por meio de um <b>DPA<\/b>implantar o <b>Minist\u00e9rio das Rela\u00e7\u00f5es Exteriores<\/b>Escreva um procedimento para <b>notifica\u00e7\u00e3o de viola\u00e7\u00e3o<\/b>e designar um referente ou um <b>DPO<\/b>Esses cinco canteiros de obras abrangem os pontos de controle essenciais. <b>CNIL<\/b>.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-toggle-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-1805\" class=\"elementor-tab-title\" data-tab=\"5\" role=\"button\" aria-controls=\"elementor-tab-content-1805\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon elementor-toggle-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-closed\"><i class=\"fas fa-angle-down\"><\/i><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-toggle-icon-opened\"><i class=\"elementor-toggle-icon-opened fas fa-angle-up\"><\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-toggle-title\" tabindex=\"0\">Qual \u00e9 o objetivo de uma Avalia\u00e7\u00e3o de Impacto sobre a Prote\u00e7\u00e3o de Dados (AIPD) e quando ela deve ser realizada?<\/a>\n\t\t\t\t\t<\/h3>\n\n\t\t\t\t\t<div id=\"elementor-tab-content-1805\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"5\" role=\"region\" aria-labelledby=\"elementor-tab-title-1805\"><p>L&#039;<b>AIPD<\/b> (<b>an\u00e1lise de impacto<\/b>A avalia\u00e7\u00e3o de riscos \u00e9 obrigat\u00f3ria para atividades de tratamento de dados que apresentem alto risco para os direitos e liberdades: vigil\u00e2ncia em larga escala, dados sens\u00edveis, cria\u00e7\u00e3o automatizada de perfis, etc. Ela documenta os riscos, as medidas para mitig\u00e1-los e demonstra a sua abordagem de gest\u00e3o de riscos.<b>responsabilidade<\/b>Este \u00e9 um dos primeiros documentos que o <b>CNIL <\/b>Solicita\u00e7\u00e3o em caso de inspe\u00e7\u00e3o.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t<script type=\"application\/ld+json\">{\n    \"@context\": \"https:\\\/\\\/schema.org\",\n    \"@type\": \"FAQPage\",\n    \"mainEntity\": [\n        {\n            \"@type\": \"Question\",\n            \"name\": \"Mon prestataire a subi une fuite de donn\\u00e9es. Est-ce que je suis responsable ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>En tant que <b>responsable de traitement<\\\/b>, oui, vous restez juridiquement responsable du traitement, m\\u00eame si la fuite vient de votre sous-traitant. Vous devez analyser le risque, notifier la <b>CNIL<\\\/b> si n\\u00e9cessaire dans les <b>72 heures<\\\/b>, et le cas \\u00e9ch\\u00e9ant informer les personnes concern\\u00e9es. Votre <b>contrat de sous-traitance<\\\/b> <b>RGPD <\\\/b>doit pr\\u00e9voir comment le prestataire vous alerte et coop\\u00e8re.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"L'authentification multifacteur est-elle obligatoire ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>Elle n&rsquo;est pas inscrite noir sur blanc dans le RGPD, mais la <b>CNIL <\\\/b>la consid\\u00e8re comme une mesure technique attendue pour tout acc\\u00e8s \\u00e0 des <b>donn\\u00e9es personnelles<\\\/b> sensibles ou \\u00e0 grande \\u00e9chelle. Sa recommandation de mars 2025 est explicite, et les contr\\u00f4les 2026 viseront en priorit\\u00e9 les organismes qui ne l&rsquo;auraient pas d\\u00e9ploy\\u00e9e. En clair : ce n&rsquo;est plus une option.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"Quel d\\u00e9lai pour notifier une violation de donn\\u00e9es \\u00e0 la CNIL ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p><b>72 heures<\\\/b> \\u00e0 compter de la prise de connaissance de l&rsquo;incident, sauf si la violation n&rsquo;est pas susceptible d&rsquo;engendrer un risque pour les droits et libert\\u00e9s des personnes. Au-del\\u00e0, une notification tardive doit \\u00eatre motiv\\u00e9e. La d\\u00e9claration se fait via le t\\u00e9l\\u00e9service de la <b>CNIL<\\\/b> et doit d\\u00e9crire la nature de la violation, les cat\\u00e9gories de donn\\u00e9es concern\\u00e9es et les mesures prises.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"Quelles sont les premi\\u00e8res actions \\u00e0 mettre en place pour une PME ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>Cartographier les traitements et tenir un <b>registre des activit\\u00e9s de traitement<\\\/b> \\u00e0 jour, identifier et contractualiser correctement chaque sous-traitant via un <b>DPA<\\\/b>, d\\u00e9ployer le <b>MFA<\\\/b>, \\u00e9crire une proc\\u00e9dure de <b>notification de violation<\\\/b>, et d\\u00e9signer un r\\u00e9f\\u00e9rent ou un <b>DPO<\\\/b>. Ces cinq chantiers couvrent l&rsquo;essentiel des points de contr\\u00f4le <b>CNIL<\\\/b>.<\\\/p>\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"\\u00c0 quoi sert une AIPD et quand faut-il en faire une ?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"<p>L&rsquo;<b>AIPD<\\\/b> (<b>analyse d&rsquo;impact<\\\/b>) est obligatoire pour les traitements pr\\u00e9sentant un risque \\u00e9lev\\u00e9 pour les droits et libert\\u00e9s : surveillance \\u00e0 grande \\u00e9chelle, donn\\u00e9es sensibles, profilage automatis\\u00e9, etc. Elle documente les risques, les mesures pour les r\\u00e9duire, et d\\u00e9montre votre d\\u00e9marche d&rsquo;<b>accountability<\\\/b>. C&rsquo;est l&rsquo;un des premiers documents que la <b>CNIL <\\\/b>demande en cas de contr\\u00f4le.<\\\/p>\"\n            }\n        }\n    ]\n}<\/script>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-58cdd38 ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"58cdd38\" data-element_type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-42fa8a7 ot-flex-column-vertical\" data-id=\"42fa8a7\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-73cfdbe elementor-widget elementor-widget-text-editor\" data-id=\"73cfdbe\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Voc\u00ea quer transformar essas li\u00e7\u00f5es em um plano de a\u00e7\u00e3o concreto?<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d84722f elementor-align-center elementor-widget elementor-widget-button\" data-id=\"d84722f\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-lg\" href=\"https:\/\/viqtor.eu\/pt\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\"> Vamos conversar com um especialista da Viqtor sobre isso.<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-c3438bb ot-traditional elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"c3438bb\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-d9aacbe ot-flex-column-vertical\" data-id=\"d9aacbe\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-566c278 elementor-widget elementor-widget-text-editor\" data-id=\"566c278\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Para saber mais, encontre todos os nossos recursos em <a href=\"https:\/\/viqtor.eu\/pt\/governanca-de-dados\/\">governan\u00e7a de dados<\/a> e a conformidade com o RGPD em rela\u00e7\u00e3o ao <a href=\"https:\/\/viqtor.eu\/pt\">Plataforma Viqtor<\/a>.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>A CNIL prev\u00ea um n\u00famero recorde de viola\u00e7\u00f5es de dados em 2025. Subcontratados, MFA, notifica\u00e7\u00e3o em 72 horas: o que voc\u00ea precisa saber e fazer agora.<\/p>","protected":false},"author":3,"featured_media":14327,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[37],"tags":[],"class_list":["post-14221","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Violations de donn\u00e9es : la CNIL tire la sonnette d&#039;alarme<\/title>\n<meta name=\"description\" content=\"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu&#039;il faut retenir et faire.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/pt\/cnil-alerta-para-possiveis-violacoes-de-dados\/\" \/>\n<meta property=\"og:locale\" content=\"pt_PT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Violations de donn\u00e9es : la CNIL tire la sonnette d&#039;alarme\" \/>\n<meta property=\"og:description\" content=\"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu&#039;il faut retenir et faire.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/pt\/cnil-alerta-para-possiveis-violacoes-de-dados\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-01T09:02:11+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-02T08:39:33+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1365\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"hedi\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"hedi\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo estimado de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\"},\"author\":{\"name\":\"hedi\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc\"},\"headline\":\"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b\",\"datePublished\":\"2026-07-01T09:02:11+00:00\",\"dateModified\":\"2026-07-02T08:39:33+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\"},\"wordCount\":2198,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"articleSection\":[\"Blog\"],\"inLanguage\":\"pt-PT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\",\"url\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\",\"name\":\"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"datePublished\":\"2026-07-01T09:02:11+00:00\",\"dateModified\":\"2026-07-02T08:39:33+00:00\",\"description\":\"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb\"},\"inLanguage\":\"pt-PT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg\",\"width\":2560,\"height\":1365},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-PT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc\",\"name\":\"hedi\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g\",\"caption\":\"hedi\"},\"url\":\"https:\/\/viqtor.eu\/pt\/author\/hedi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme","description":"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/pt\/cnil-alerta-para-possiveis-violacoes-de-dados\/","og_locale":"pt_PT","og_type":"article","og_title":"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme","og_description":"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.","og_url":"https:\/\/viqtor.eu\/pt\/cnil-alerta-para-possiveis-violacoes-de-dados\/","og_site_name":"Viqtor","article_published_time":"2026-07-01T09:02:11+00:00","article_modified_time":"2026-07-02T08:39:33+00:00","og_image":[{"width":2560,"height":1365,"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png","type":"image\/jpeg"}],"author":"hedi","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"hedi","Tempo estimado de leitura":"10 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/"},"author":{"name":"hedi","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc"},"headline":"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b","datePublished":"2026-07-01T09:02:11+00:00","dateModified":"2026-07-02T08:39:33+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/"},"wordCount":2198,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","articleSection":["Blog"],"inLanguage":"pt-PT"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/","url":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/","name":"Violations de donn\u00e9es : la CNIL tire la sonnette d'alarme","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","datePublished":"2026-07-01T09:02:11+00:00","dateModified":"2026-07-02T08:39:33+00:00","description":"Record de violations de donn\u00e9es en 2025 selon la CNIL. Sous-traitants, MFA, notification sous 72h : ce qu'il faut retenir et faire.","breadcrumb":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb"},"inLanguage":"pt-PT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/"]}]},{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/07\/Violation-des-donnees-scaled.jpg","width":2560,"height":1365},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/violations-de-donnees-cnil-tire-sonnette-alarme\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"Violations de donn\u00e9es : la CNIL tire la sonnette d&rsquo;alarme, et nous avec\u200b"}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-PT"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/0afd87c59ae4bd97a30bbbf61efe2bdc","name":"hedi","image":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/b453727309969140a2f5c858b970fe7a21afb4251c92a7bb2c6582a5ce6ebba8?s=96&d=mm&r=g","caption":"hedi"},"url":"https:\/\/viqtor.eu\/pt\/author\/hedi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/pt\/wp-json\/wp\/v2\/posts\/14221","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/pt\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/pt\/wp-json\/wp\/v2\/comments?post=14221"}],"version-history":[{"count":26,"href":"https:\/\/viqtor.eu\/pt\/wp-json\/wp\/v2\/posts\/14221\/revisions"}],"predecessor-version":[{"id":14331,"href":"https:\/\/viqtor.eu\/pt\/wp-json\/wp\/v2\/posts\/14221\/revisions\/14331"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/pt\/wp-json\/wp\/v2\/media\/14327"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/pt\/wp-json\/wp\/v2\/media?parent=14221"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/pt\/wp-json\/wp\/v2\/categories?post=14221"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/pt\/wp-json\/wp\/v2\/tags?post=14221"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}