Gestão e Operação de Sistemas e Infraestruturas. O armazenamento de dados pessoais deve ser feito preferencialmente em Data Centers que possuam certificações como por exemplo, ISO 27001, ISO 30107, Soc 2 Tipo 2; • Estão implementadas medidas de resiliência, redundância ou recuperação dos sistemas e da informação / dados pessoais; • São realizadas cópias de segurança (backups) necessárias para a conservação e recuperação da informação / dados pessoais; • Os sistemas possuem a documentação necessária, associada à sua correta utilização, assim como à sua manutenção e suporte; • Na ocorrência de um incidente de segurança ou privacidade, os sistemas permitem a monitorização/ deteção de um acesso indevido ou de uma fuga de dados.
