RESPOSTA DE INCIDENTES. 7.1. Na ocorrência de Incidente que possa acarretar risco ou dano relevante aos titulares cujos dados são tratados na presente relação contratual, deverá a Contratada elaborar um plano escrito das ações preventivas parta evitar a repetição da ocorrência de incidentes envolvendo Dados Pessoais. Para os fins do Contrato, entende-se como incidente qualquer violação de confidencialidade, disponibilidade e/ou integridade dos Dados Pessoais, incluindo, mas não se limitando a, situações de: • exposição indevida ou acidental, temporária ou permanente, dos Dados Pessoais; • acesso ao sistema ou a documentos por terceiros não autorizados, através de meios digitais (“invasão hacker”) ou físico (utilizando- se de engenharia social; • perda ou roubo de equipamentos, pastas ou documentos que contenham Dados Pessoais armazenados com ou sem criptografia; • impossibilidade, ainda que temporária, de acesso aos servidores onde estejam armazenados os Dados Pessoais (incluindo situações de ataque de negação de serviço, distribuído ou simples – DoS/DDoS – e ransomwares); • bloqueio, perda, corrupção, deleção ou criptografia indevida (i.e., criptografia de terceiros) dos Dados Pessoais e inclusões, modificações ou alterações não autorizadas nos Dados Pessoais ou em seus parâmetros de classificação;
RESPOSTA DE INCIDENTES. 9.1. Na ocorrência de qualquer Incidente que envolva as informações tratadas em razão da presente relação contratual, deverá a CONTRATADA adotar, minimamente, os seguintes passos:
RESPOSTA DE INCIDENTES. 7.1. Na ocorrência de qualquer Incidente que envolva os Dados Pessoais tratados em razão da presente relação contratual, a EXECUTORA deverá adotar, minimamente, os seguintes passos: 7.1.1. Notificação imediata à PROPONENTE, com tolerância de no máximo 24 (vinte e quatro horas) desde que a EXECUTORA justifique o motivo da demora, por meio de canal específico definido pelas Partes, devendo conter, no mínimo, as seguintes informações: (i) data e hora do Incidente; (ii) data e hora da ciência pela EXECUTORA; (iii) relação dos tipos de Dados Pessoais afetados pelo Incidente; (iv) número de usuários afetados (volumetria do Incidente) e, se possível, a relação desses indivíduos; (v) Dados de contato do Encarregado da EXECUTORA ou, não havendo Encarregado, a pessoa junto à qual seja possível obter maiores informações sobre o ocorrido; (vi) descrição das possíveis consequências do Incidente; (vii) medidas que estão sendo tomadas para a mitigação dos riscos. 7.1.2. Após notificada sobre o Incidente, a PROPONENTE dará orientações à EXECUTORA, que deverá providenciar: (i) a notificação dos Titulares afetados e da autoridade competente, como a Autoridade Nacional de Proteção de Dados, de acordo com a orientação e texto previamente aprovado pela PROPONENTE; (ii) a adoção de um plano de ação que pondere os fatores que levaram à causa do Incidente e aplique medidas que visem garantir a não recorrência de Incidentes da mesma natureza. 7.1.3. Para os Incidentes que tenham sido causados exclusivamente por culpa da EXECUTORA em desobediência às orientações da PROPONENTE, a EXECUTORA será integralmente responsável por eventuais sanções aplicadas. Xxxx a PROPONENTE seja responsabilizada judicial ou administrativamente, por sanções atribuídas em razão do Incidente causado por culpa da EXECUTORA, a EXECUTORA deverá ressarcir integralmente a PROPONENTE. CLÁUSULA 8 –
RESPOSTA DE INCIDENTES. 8.1. Na ocorrência de Incidente que possa acarretar risco ou dano relevante aos titulares cujos dados são tratados na presente relação contratual, deverá o CONSÓRCIO ÓTIMO:
RESPOSTA DE INCIDENTES. 7.1. Na ocorrência de qualquer Incidente que envolva os Dados Pessoais tratados em razão da presente relação contratual, a PARTE CONTRATADA deverá adotar, minimamente, os seguintes passos: