DA SEGURANÇA DOS DADOS PESSOAIS. 6.1 O Contratado adotará medidas de segurança técnicas e administrativas adequadas a assegurar a proteção de dados (nos termos do artigo 46 da LGPD), de modo a garantir um nível apropriado de segurança aos Dados Pessoais tratados e mitigar possíveis riscos. Ao avaliar o nível apropriado de segurança, o Contratado deverá levar em conta os riscos que são apresentados pelo Tratamento, em particular aqueles relacionados a potenciais Incidentes de Segurança, identificação de vulnerabilidades, e adequada gestão de risco.
DA SEGURANÇA DOS DADOS PESSOAIS. 6.1 O SERPRO ADOTARÁ MEDIDAS DE SEGURANÇA TÉCNICAS E ADMINISTRATIVAS ADEQUADAS A ASSEGURAR A PROTEÇÃO DE DADOS (NOS TERMOS DO ARTIGO 46 DA LGPD), DE MODO A GARANTIR UM NÍVEL APROPRIADO DE SEGURANÇA AOS DADOS PESSOAIS TRATADOS E MITIGAR POSSÍVEIS RISCOS. AO AVALIAR O NÍVEL APROPRIADO DE SEGURANÇA, DEVERÁ LEVAR EM CONTA OS RISCOS QUE SÃO APRESENTADOS PELO TRATAMENTO, EM PARTICULAR AQUELES RELACIONADOS A POTENCIAIS INCIDENTES DE SEGURANÇA, IDENTIFICAÇÃO DE VULNERABILIDADES, E ADEQUADA GESTÃO DE RISCO.
DA SEGURANÇA DOS DADOS PESSOAIS. 5.1 AS PARTES ADOTARÃO MEDIDAS DE SEGURANÇA TÉCNICAS E ORGANIZACIONAIS ADEQUADAS A ASSEGURAR A PROTEÇÃO DE DADOS, NOS TERMOS DO ARTIGO 46 DA LGPD (QUE PODEM INCLUIR, EM RELAÇÃO A PESSOAL, INSTALAÇÕES, HARDWARE E SOFTWARE, ARMAZENAMENTO E REDES, CONTROLES DE ACESSO, MONITORAMENTO E REGISTRO, DETECÇÃO DE VULNERABILIDADES E VIOLAÇÕES, RESPOSTA A INCIDENTES, CRIPTOGRAFIA DE DADOS PESSOAIS DO CLIENTE EM TRÂNSITO E EM LOCAL FIXO), GARANTINDO AS REGRAS DE CONFIDENCIALIDADE, PRIVACIDADE E PROTEÇÃO DE DADOS, INCLUINDO QUESTÕES RELATIVAS AO ARMAZENAMENTO E AOS CONTROLES DE ACESSO, DE MODO A GARANTIR UM NÍVEL APROPRIADO DE SEGURANÇA AOS DADOS PESSOAIS TRATADOS E MITIGAR POSSÍVEIS RISCOS. AO AVALIAR O NÍVEL APROPRIADO DE SEGURANÇA, AS PARTES DEVERÃO LEVAR EM CONTA OS RISCOS QUE SÃO APRESENTADOS PELO TRATAMENTO, EM PARTICULAR AQUELES RELACIONADOS A POTENCIAIS INCIDENTES DE SEGURANÇA, IDENTIFICAÇÃO DE VULNERABILIDADES, E ADEQUADA GESTÃO DE RISCO.