A LGPD - Lei de Proteção de Dados Pessoais, impactos na TI e os riscos de conformidade do FTP
A Lei 13.709/2019 - LGPD, em vigor a partir de 2021, abrange os direitos dos cidadãos brasileiros quanto ao tratamento dos seus dados pessoais, e o quanto as empresas precisarão ter aderência aos requisitos de segurança, boas práticas, governança e conformidade às normas da autoridade competente.
A LGPD traz impacto nas relações comerciais e de consumo, por conta do armazenamento e tratamento das informações de clientes pelas
instituições. Trará também impactos significativos no ambiente de TI,
em relação à coleta, processamento, privacidade e proteção de dados.
A adequação à LGPD requer novos investimentos na gestão de TI, novos
processos e requisitos de tecnologia ainda não levadas em conta.

Levando em consideração os aspectos de transferência de dados pessoais, o FTP padrão IBM (z/OS) apresenta clara falta de conformidade a LGPD.
É mandatório que se obedeça a requisitos básicos na transferência de dados, tais como utilização de protocolos seguros, SFTP ou FTPS com cifras fortes, dados criptografados, autenticação e auditoria desses tráfegos.
Enquanto a transferência de dados pessoais segura reflete um negócio operacional e essencial no processo de TI, este serviço também se caracteriza como uma atividade de risco no compliance da LGPD.
A solução VFTP-SSH resolve lacunas e provê o FTP seguro no z/OS, facilitando a conformidade aos padrões regulamentares, como a LGPD.
O VFTP-SSH é uma solução de FTP seguro com melhor usabilidade, integração SAF e criptografia. Tudo em conformidade com as políticas de segurança do mercado.
Conheça um pouco mais sobre esse assunto através dos links abaixo: