Infraestrutura também faz parte da proteção de dados
A LGPD não trata apenas de sistemas e formulários. Ela também exige atenção à infraestrutura que armazena, processa ou transmite dados pessoais. Quando uma empresa usa Colocation, ela mantém controle sobre o servidor físico, mas hospeda o equipamento em data center de terceiros. Isso cria responsabilidades que precisam ser documentadas em contrato, processo e controles técnicos.
O ponto central é entender papéis. A empresa que decide finalidade e tratamento dos dados normalmente continua responsável pelas bases, aplicações e permissões. O provedor de Colocation oferece ambiente físico, energia, rede e suporte conforme contrato. Cada parte deve ter obrigações claras sobre acesso, incidentes, confidencialidade e suporte.
Controle de acesso
Dados sensíveis exigem restrição de acesso físico e lógico. No físico, avalie quem pode entrar no data center, abrir rack e solicitar intervenção. No lógico, controle usuários, chaves SSH, VPN, painéis, console remoto e credenciais administrativas. Acesso temporário deve expirar.
Criptografia
Criptografia de disco, backups e tráfego reduz impacto em caso de perda, furto, descarte ou acesso indevido. Ela não substitui controle de acesso, mas adiciona proteção. Guarde chaves de forma segura, fora do próprio servidor quando possível.
Logs e auditoria
Registre acessos administrativos, alterações relevantes, intervenções físicas e solicitações de suporte. Logs ajudam na investigação e no atendimento a obrigações internas. Defina retenção adequada e proteja os próprios logs contra alteração.
Backup e descarte
Backups com dados pessoais devem seguir política de retenção. Não mantenha cópias eternas sem necessidade. Discos removidos, substituídos ou descartados precisam de sanitização, destruição segura ou criptografia prévia. O descarte é frequentemente esquecido.
Contrato e incidente
O contrato deve prever SLA, suporte, confidencialidade, responsabilidades, notificação de incidente e limites do serviço. Em caso de incidente, a empresa precisa saber quem aciona quem, em qual prazo e com quais evidências.
Referência externa
Consulte materiais oficiais da Autoridade Nacional de Proteção de Dados para orientações sobre proteção de dados no Brasil.
Conclusão
Colocation pode atender projetos com dados sensíveis, desde que haja controle físico, controle lógico, criptografia, logs, política de backup e contrato claro. LGPD exige governança, não apenas servidor bem instalado.
Nenhum comentário ainda. Seja o primeiro a comentar!