14/07/2025
Regras corporativas e segurança da informação:
os desafios da administração moderna
Em um mundo corporativo cada vez mais dependente de dados, as regras internas de uma organização precisam evoluir para acompanhar os riscos reais que enfrentamos.
O velho modelo de gestão não se encaixa mais nas necessidades atuais — especialmente quando falamos de segurança da informação.
Toda organização — seja uma loja, um órgão público, uma igreja ou um partido político — depende de diretrizes internas claras.
Essas regras corporativas garantem padrão operacional, conformidade legal, proteção de dados e alinhamento com os objetivos estratégicos.
No entanto, muitas vezes, essas mesmas regras são mal utilizadas para justificar práticas ultrapassadas, colocando em risco o que há de mais valioso:
As informações que estão no banco de dados.
Como administrador de uma empresa especializada em backup em nuvem, vejo isso com frequência.
Empresários conscientes querem proteger suas informações, mas ainda há gestores que ignoram o risco real de perda de dados.
E o impacto é direto: sem banco de dados íntegro, não há tomada de decisão estratégica, competitividade ou crescimento sustentável.
Em alguns casos, a gestão transfere a responsabilidade do backup para funcionários internos ou para o setor de TI terceirizado — sem contrato, sem aumento, apenas com a ameaça velada da demissão ou cancelamento do serviço. Isso é um sintoma de um problema sistêmico: a falsa sensação de controle por meio de regras corporativas desatualizadas.
Segurança da informação não é custo. É estratégia de sobrevivência.
O TI ou o funcionário que é obrigado a assumir essa nova regra imposta — sem contrato e sem preparo — muitas vezes não entende o risco que está correndo. Ao aceitar essa função, ele se torna, perante a LGPD, um agente de tratamento de dados, com responsabilidades legais sérias.
Para que essa função seja legítima, ela precisa estar formalmente descrita em contrato, com a devida indicação do responsável pelo serviço.
Caso contrário, quando houver uma falha de backup — e ela acontecerá — não será a ANPD ou o PROCON que cobrarão primeiro: será o próprio administrador, buscando culpados.
E aí, o que vem é demissão, cancelamento de contrato e exposição de quem só estava tentando obedecer ordens. No fim, alguém sempre paga pelo erro que o administrador cometeu — e, infelizmente, quase nunca é ele mesmo.
Regras corporativas precisam proteger, não punir.
"O Novo e o velho não se encaixam"
