O uso da criptografia a nível de campo para atender a desafios da LGPD

• Autor(a) principal: Juan, Juan Victor Dutra
• Data de Publicação: 2021
• Outros Autores: Sales, Felipe Pena, Longato, Leonardo Zoccal
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Biblioteca Digital de Teses e Dissertações do Mackenzie
• Texto Completo: https://dspace.mackenzie.br/handle/10899/30983
• topic: lgpd; criptografia

Informações pessoais que produzimos diariamente a partir de interações em equipamentos tecnológicos são o combustível que sustenta o novo modelo dos negócios digitais. Tendo ciência disto, empresas e grandes grupos tentam cada vez mais obter o máximo de dados pessoais possíveis. A LGPD (Lei Geral de Proteção de Dados) surge com o intuito de regular as atividades de tratamento de dados pessoais no meio virtual brasileiro. Com a sua aprovação, todas as empresas que mantêm qualquer informação pessoal deverão se adequar às normas dispostas. A partir deste pressuposto, como as empresas poderiam se adequar tecnologicamente a fim de atender as necessidades regulamentadas pela LGPD? Analisando o contexto mencionado, um levantamento de possíveis tecnologias que consigam atender aos desafios da LGPD foi feito e a criptografia a nível de campo nos banco de dados conseguiu atender a todos os requisitos levantados. O objetivo deste trabalho é avaliar o uso da criptografia a nível de campo nos bancos de dados onde as informações são armazenadas como forma de proteger os dados e assim se adequar à lei de dados brasileira no que tange a segurança e integridade de dados pessoais. Um estudo de caso foi desenvolvido utilizando o recurso Always Encrypted para aplicar a criptografia a nível de campo em um banco de dados hospedado no sistema Azure. O Always Encrypted foi capaz de garantir a integridade e segurança dos dados em repouso.