A conformidade com a DPDPA significa preparar sua organização para coletar, processar, armazenar, proteger e excluir dados pessoais digitais de acordo com a Lei de Proteção de Dados Pessoais Digitais da Índia e suas normas. Com o Scalefusion, as empresas podem se preparar para a DPDPA implementando políticas de segurança de dispositivos, controlando o acesso a dados, gerenciando endpoints, monitorando a conformidade, protegendo dispositivos de trabalho remoto e reduzindo o risco de exposição não autorizada de dados em dispositivos gerenciados.
A promulgação da Lei de Proteção de Dados Pessoais Digitais da Índia (DPDPA), de 2023, juntamente com as Regras da DPDP oficialmente finalizadas e notificadas em 2025, mudou drasticamente a forma como as empresas modernas gerenciam a segurança de dados. As organizações não podem mais tratar a privacidade de dados pessoais digitais como uma preocupação periférica. Ela se tornou uma obrigação legal central desde a primeira versão do projeto de lei em 2018 (Projeto de Lei de Proteção de Dados Pessoais).
Você sabia? 2027Os responsáveis pelo tratamento de dados devem implementar a detecção de violações e a proteção de dados de crianças, implantar medidas de segurança e realizar avaliações de impacto sobre a proteção de dados (AIPD). O Conselho de Proteção de Dados da Índia (DPBI/Conselho) terá plena autoridade de fiscalização, além de poderes de investigação, inquérito e imposição de penalidades.
A conformidade com a DPDPA exige proteção absoluta de dados em todos os endpoints corporativos. Seja no manuseio de laptops de funcionários ou de dispositivos robustos voltados para o cliente, as organizações devem implementar medidas de segurança rigorosas para proteger os dados pessoais digitais e mitigar o risco de severas penalidades legais.
Implementando soluções de gerenciamento unificado de endpoints (UEM) Assim como a Scalefusion, as organizações podem atender com sucesso aos rigorosos requisitos da DPDPA. A Scalefusion oferece segurança centrada no endpoint, incluindo controles robustos de privacidade e conformidade automatizada para proteger não apenas recursos críticos da empresa, mas também dados pessoais sensíveis em um ecossistema diversificado de dispositivos.
Intersecção entre gestão de endpoints e DPDPA
A DPDPA aplica-se amplamente a todos os dados pessoais recolhidos em formato digital ou recolhidos offline e posteriormente digitalizados. Num contexto empresarial, um smartphone ou dispositivo móvel emitido pela empresa pode ser considerado como um dado pessoal. BYOD A estação de trabalho é um canal constante para dados pessoais digitais. Os endpoints coletam, transmitem e armazenam em cache métricas de localização, identificadores pessoais, sincronização de contatos e registros de aplicativos do sistema.
Sem orquestração técnica, os responsáveis pelo tratamento de dados enfrentam riscos extremos de conformidade, incluindo a proliferação de dados, o rastreamento não autorizado e a contaminação cruzada acidental de dados pessoais e corporativos. De acordo com a DPDPA, violações de direitos fundamentais, falhas de segurança, falhas na notificação de violações e o descumprimento das diretrizes do Conselho podem acarretar penalidades legais catastróficas na faixa de ₹200 a ₹500 crores.
Ao implementar o Scalefusion EMUAs empresas preenchem a lacuna entre as exigências legais abstratas e a execução operacional em tempo real. O Scalefusion permite que as empresas implementem a minimização de dados, definam restrições com base na finalidade, protejam dados pessoais/corporativos e mantenham uma postura de segurança inabalável em todos os endpoints.
Embora o UEM seja uma solução voltada principalmente para empresas, seu gerenciamento de endpoint Os recursos, a segurança automatizada e as políticas personalizadas em nível de dispositivo fazem dele um poderoso aliado para alcançar a conformidade com a DPDPA. O mesmo se aplica ao Scalefusion UEM, que fornece às organizações as salvaguardas técnicas e os recursos de governança que formam a base essencial de uma estratégia abrangente de conformidade com a DPDPA.
Mapeamento das capacidades do Scalefusion para os princípios do DPDPA
A DPDPA baseia-se em princípios fundamentais como minimização de dados, limitação de finalidade, restrição de armazenamento e medidas de segurança. A Scalefusion traduz esses princípios em controles de dispositivos específicos e acionáveis.
1. Limitação de finalidade
A DPDPA exige que uma organização só possa processar dados pessoais para a finalidade específica e legal explicitamente divulgada ao usuário no momento da coleta. As práticas corporativas tradicionais de endpoints frequentemente extrapolam os limites, coletando análises de dispositivos ou coordenadas de localização de forma indevida, independentemente da função específica do funcionário.
Problema de conformidade: Aplicativos comprometidos (expansão indevida de permissões, exfiltração de dados em segundo plano, exploração de falhas na comunicação entre aplicativos) ou administradores de TI (alteração de políticas de segurança centrais, substituição de políticas, implementação de software "sombra" de dupla finalidade) reutilizando dispositivos corporativos gerenciados para acessar, compartilhar ou processar dados pessoais para tarefas secundárias não intencionais.
Solução Scalefusion: Por meio do gerenciamento granular de perfis, os administradores de TI podem aplicar configurações de rastreamento baseadas em funções. Por exemplo, rastreamento de localização O acesso pode ser rigorosamente restringido e habilitado apenas para funcionários de trânsito, vendas externas e logística, onde o rastreamento em tempo real está diretamente ligado às operações comerciais. Por outro lado, as mesmas funcionalidades de rastreamento podem ser completamente bloqueadas para funcionários que trabalham em escritórios, garantindo que o tratamento de dados permaneça estritamente limitado à sua finalidade definida.
Aqui estão mais maneiras pelas quais o Scalefusion ajuda a cumprir a limitação de finalidade:
- A funcionalidade do dispositivo é estritamente restrita a operações comerciais por meio do modo quiosque e da lista de permissões de aplicativos.
- Aplicativos não autorizados que possam comprometer dados pessoais/profissionais serão bloqueados.
- A utilização dos dados está vinculada exclusivamente à sua utilidade "comercial" pretendida.
- A ausência de abusos administrativos é garantida por meio do controle de acesso baseado em funções (RBAC), registros imutáveis e permanentes das atividades de administração de TI, responsabilidade compartilhada e configurações com múltiplos administradores, além da definição de escopo para administradores de dispositivos e grupos.
- O uso indevido de privilégios administrativos é evitado com a rotação de senhas de administradores locais e o mascaramento de senhas de administradores. acesso just-in-time, bloqueio de elevação não autorizada e rebaixamento de administrador (somente macOS).
2. Minimização de dados
De acordo com a DPDPA, os responsáveis pelo tratamento de dados devem limitar a coleta de dados à quantidade mínima necessária para cumprir a finalidade comercial pretendida. Dispositivos não gerenciados coletam e carregam automaticamente quantidades excessivas de dados, como inventários completos de aplicativos, registros de SMS pessoais e históricos de chamadas, violando o princípio da parcimônia de dados.
Problema de conformidade: Sistemas de TI corporativos que coletam em excesso telemetria de funcionários ou clientes, rastreamento de localização ou identificadores pessoais, além do necessário para segurança básica.
Solução Scalefusion: O Scalefusion permite que as equipes de TI restrinjam sistematicamente a visibilidade e a ingestão de pontos de dados desnecessários por grupo. Os administradores de TI podem desativar permissões para leitura de arquivos em armazenamento externo, estado do telefone, números de telefone e transferência ou sincronização de dados/mensagens de texto. Eles também podem desativar recursos de IA generativa em determinados dispositivos ou permitir seu uso sem coletar dados.
Ao bloquear rigidamente esses pontos de dados no nível do sistema operacional, a empresa garante que nunca coletará, manipulará ou armazenará dados pessoais digitais não essenciais.
Aqui estão mais maneiras pelas quais o Scalefusion ajuda a cumprir os requisitos de minimização de dados:
- Os administradores de TI têm controle granular sobre a agregação de dados. Em vez de um monitoramento amplo e invasivo, eles podem configurar políticas para coletar apenas os dados exatos necessários para manter a segurança dos endpoints e a conformidade corporativa/do setor.
- Os administradores de TI podem habilitar o rastreamento de localização definido pelo usuário, bloquear o backup de dados, garantir que não haja visibilidade da lista de aplicativos pessoais em configurações BYOD (Bring Your Own Device), desabilitar o acesso à câmera e exigir a aceitação do usuário para o controle remoto.
- Os administradores de TI podem desativar comandos remotos, mascarar e criptografar dados, apagar remotamente dados corporativos, excluir dados automaticamente e iniciar um ciclo imediato de limpeza de dados.
- Os administradores de TI podem selecionar a frequência de sincronização dos dados de uso dos aplicativos de trabalho e das informações vitais do dispositivo, ou desativar o monitoramento da duração dos aplicativos em primeiro plano (somente para Windows).
- Os administradores de TI podem aplicar verificações de conformidade para proteger a privacidade dos funcionários e definir uma resposta padrão de permissão em tempo de execução (negar ou permitir, a escolha do usuário) para todas as permissões solicitadas pelos aplicativos de trabalho.
- Os administradores de TI podem coletar e exibir seletivamente informações essenciais do dispositivo, optando por não coletar dados pessoais sensíveis, como a localização. As informações de localização do dispositivo podem ser excluídas do rastreamento.
3. Consentimento e transparência
A DPDPA determina que o processamento de dados pessoais deve ser baseado em consentimento, legalidade e transparência. Os responsáveis pelo tratamento de dados não podem se basear em caixas de seleção vagas e pré-marcadas, nem em cláusulas ocultas. Antes ou no momento da coleta de dados pessoais por meio de um ponto de acesso, as organizações devem apresentar um aviso claro e detalhado, em linguagem simples, que especifique exatamente quais dados estão sendo coletados, por que estão sendo processados e como os usuários podem revogar seu consentimento.
Problema de conformidade: Software de rastreamento corporativo ou agentes MDM que coletam dados pessoais de usuários em dispositivos de propriedade dos funcionários (BYOD) sem demarcações claras ou consentimento explícito.
Solução Scalefusion: A Scalefusion operacionaliza a transparência logo no momento da integração por meio de suas telas de inscrição personalizáveis e gatilhos de Termos de Serviço. Antes que um dispositivo seja registrado para gerenciamento, a plataforma pode exibir à força um aviso de privacidade claro e localizado, detalhando os limites precisos do uso da plataforma. Software MDM.
Por exemplo, durante a configuração do BYOD (Bring Your Own Device), a interface informa explicitamente ao usuário que o departamento de TI da empresa pode monitorar os aplicativos do contêiner de trabalho, mas não tem visibilidade alguma de fotos pessoais, mensagens privadas ou hábitos de navegação pessoais. Essa clara distinção garante que o consentimento do funcionário seja totalmente informado, inequívoco e legalmente válido antes do início de qualquer processamento de dados.
Aqui estão mais maneiras pelas quais a Scalefusion ajuda a cumprir os requisitos de consentimento e transparência:
- Não há coleta de dados pessoais do usuário quando implementado em dispositivos BYOD. O Scalefusion garante a privacidade do usuário ao impor uma separação rigorosa entre os ambientes de trabalho e pessoais.
- Perfis de implementação BYOD rigorosos para isolar completamente os dados corporativos dos dados pessoais. Apenas os metadados relacionados à partição de trabalho são coletados.
- Utilização de avisos de inscrição explícitos e transparentes que notifiquem claramente o usuário sobre o que está sendo feito. MDM Pode e não pode acessar. Por exemplo, exige a divulgação dos Termos de Uso durante a inscrição.
- Exigência de aceitação explícita do usuário, demonstrando o escopo exato do que o administrador de TI corporativo pode gerenciar antes da instalação do perfil de configuração.
4. Precisão dos dados
Nos termos da DPDPA, os responsáveis pelo tratamento de dados são obrigados a garantir a exatidão, integridade e consistência dos dados pessoais que coletam, especialmente quando esses dados provavelmente serão usados para tomar decisões sobre o titular dos dados ou divulgados a outro responsável pelo tratamento de dados.
Problema de conformidade: Diretórios de funcionários desatualizados ou incompatíveis, registros de propriedade de dispositivos e permissões de acesso que levam ao direcionamento incorreto de dados pessoais.
Solução Scalefusion: A Scalefusion protege a precisão dos dados exatamente na borda da rede, onde os dispositivos dos funcionários se conectam às suas redes corporativas. Ao proteger seu ecossistema de endpoints, ela garante que os dados pessoais e corporativos que você processa ou que são processados em seu nome permaneçam verdadeiros, íntegros e formatados corretamente.
Além disso, oferece integração nativa com sistemas de identidade por meio do Scalefusion. OneIdPAs organizações podem garantir diretórios de usuários sincronizados em tempo real, atualizando automaticamente dados de usuários, registros de propriedade de dispositivos e privilégios de acesso para manter as informações do banco de dados precisas.
Aqui estão mais maneiras pelas quais a Scalefusion ajuda a garantir a precisão dos dados:
- A equipe de TI pode monitorar continuamente a segurança dos dispositivos e a conformidade com as políticas da empresa. Ao aplicar perfis de configuração, ela impede que dispositivos comprometidos ou não verificados alterem, insiram ou sincronizem dados incorretos em sistemas centralizados.
- A equipe de TI pode selecionar os aplicativos exatos que os funcionários têm permissão para usar. Isso impede a instalação de aplicativos de terceiros não verificados ou maliciosos que poderiam corromper dados locais, registrar as teclas digitadas ou introduzir inconsistências nos dados.
- Sistemas operacionais desatualizados ou aplicativos sem patches podem causar erros de sincronização e falhas no registro de dados. O Scalefusion permite que a TI determine e controle remotamente as atualizações de sistemas operacionais e aplicativos, garantindo que todos os endpoints operem sem problemas e registrem dados no formato correto e em conformidade com as normas.
- Além de separar os dados pessoais dos dados comerciais, a Scalefusion, por meio do Veltar, reforça a necessidade de... endpoint DLP configurações que impedem a cópia acidental ou a adulteração de registros comerciais e de usuários confidenciais. Isso garante que seus fluxos de dados contenham apenas informações verificadas e autorizadas.
- Caso o dispositivo de um funcionário seja perdido, roubado ou reatribuído, o departamento de TI pode executar uma limpeza remota de dados. Isso garante que os dados corrompidos ou roubados sejam permanentemente irrecuperáveis e não possam ser alterados maliciosamente ou representados de forma incorreta em seus registros.
5. Limitação de armazenamento
De acordo com a DPDPA, o princípio da limitação do armazenamento determina que uma empresa ou entidade não deve reter dados pessoais indefinidamente. Os dados devem ser apagados ou anonimizados de forma segura assim que a sua finalidade original for cumprida ou o consentimento for revogado.
Problema de conformidade: Dados pessoais obsoletos, documentos em cache e arquivos de usuário localizados permanecem indefinidamente em dispositivos corporativos desativados, perdidos ou compartilhados.
Solução Scalefusion: A Scalefusion automatiza a limpeza de dados em todos os endpoints corporativos, ajudando os responsáveis pela proteção de dados a garantir que os dados comerciais ou pessoais não sejam retidos por mais tempo do que o permitido por lei. As equipes de TI podem apagar remotamente os dados no contêiner de trabalho ou nos aplicativos de trabalho em dispositivos BYOD. Além disso, podem excluir com segurança os dados corporativos e os caches locais automaticamente quando um funcionário se desliga da empresa, ou limpar o armazenamento do dispositivo de trabalho instantaneamente se o dispositivo for perdido.
Aqui estão mais maneiras pelas quais o Scalefusion ajuda a cumprir as limitações de armazenamento:
- O departamento de TI pode bloquear ou apagar com segurança dispositivos corporativos perdidos, roubados, descartados ou desativados. Isso impede o acesso não autorizado aos dispositivos e remove com segurança os dados pessoais armazenados localmente, bem como quaisquer dados corporativos presentes neles.
- O departamento de TI pode realizar uma restauração de fábrica antes da reatribuição ou descarte do dispositivo, garantindo a remoção de dados pessoais residuais.
- A equipe de TI pode configurar comandos automatizados para limpar arquivos temporários, caches de navegador e pastas de downloads nos dispositivos. Isso evita o acúmulo de dados a longo prazo em dispositivos pessoais (BYODs) e corporativos.
- A equipe de TI pode desinstalar remotamente aplicativos empresariais específicos de dispositivos assim que um projeto ou fluxo de trabalho temporário for concluído. Isso impede que dados fiquem ociosos em aplicativos não utilizados.
- A equipe de TI pode enviar documentos corporativos para dispositivos e revogar o acesso ou excluí-los remotamente assim que a finalidade comercial específica for cumprida.
6. Prestação de contas
O princípio da responsabilização, conforme a DPDPA, exige que as organizações assumam a responsabilidade pelas atividades de processamento de dados, previnam proativamente violações e mantenham registros de auditoria abrangentes. Caso ocorra uma violação, as organizações deverão tomar medidas cabíveis, como garantir que os dados sejam processados corretamente e que as políticas de privacidade sejam mantidas. violação de dados Caso ocorram irregularidades, as organizações devem ser capazes de demonstrar conformidade para evitar penalidades severas.
Problema de conformidade: A incapacidade de rastrear os caminhos de processamento de dados, o acesso não autorizado a ativos ou as alterações de configuração resultam em reprovação nas auditorias de conformidade.
Solução Scalefusion: O Scalefusion oferece a visibilidade e a governança necessárias para garantir a responsabilização. Ele proporciona uma visão detalhada das ações administrativas por meio de registros e relatórios de auditoria abrangentes, utilizando o DeepDive e outros recursos.
Além disso, registra todas as ações administrativas, alterações de políticas, conexões de dispositivos e violações de segurança, criando um histórico imutável para comprovar a conformidade regulatória durante auditorias externas ou processos judiciais.
Aqui estão mais maneiras pelas quais a Scalefusion ajuda a cumprir as exigências de prestação de contas:
- RBAC: A Scalefusion restringe o acesso administrativo usando o princípio do menor privilégio por meio de RBACOs gerentes de TI podem atribuir funções de sistema ou funções personalizadas com permissões predefinidas para administradores. Isso proporciona responsabilidade e atribuição claras para cada login administrativo.
- Criador-Verificador: A Scalefusion implementa uma estrutura Verificador do Criador Fluxo de trabalho para operações de TI de alto risco, onde cada solicitação administrativa é revisada e validada antes de ser executada. Isso elimina ações administrativas indevidas e cria um registro de auditoria com dupla assinatura para conformidade regulatória.
- API do Google Play Protect: O Scalefusion integra-se com o API Play Protect Para realizar verificações de integridade criptográfica, ele verifica 'basicIntegrity' e 'ctsProfileMatch' para garantir que os dispositivos que acessam dados confidenciais não estejam modificados, rooteados ou infectados com malware de nível de sistema.
- Atestado de dispositivo Apple: A Scalefusion utiliza tokens de validação de hardware seguros e com assinatura criptográfica da Apple. Atestado de dispositivo Verifica a autenticidade do dispositivo e o status do seu sistema operacional e recursos de segurança, como Secure Enclave/Secure Boot, antes de se conectar aos fluxos de dados.
- Bloqueio e limpeza remotos: A Scalefusion bloqueia ou apaga imediatamente os dados de dispositivos comprometidos a partir de um painel de controle central. Essa resposta rápida minimiza a exposição de dados e limita a responsabilidade, ajudando as organizações a evitar as penalidades máximas por negligência.
- Regras granulares de acesso à TI: O Scalefusion permite atribuir níveis de permissão rigorosos aos administradores de TI. Isso garante que apenas pessoal autorizado possa acessar controles sensíveis do dispositivo, reforçando a responsabilidade interna e eliminando alterações não autorizadas no sistema.
- Detecção rápida de violações: A Scalefusion monitora constantemente sua frota de dispositivos em busca de violações de segurança, como dispositivos com root ou criptografia desativada. geofencing Políticas com prazos definidos alertam instantaneamente a TI sobre anomalias, prevenindo violações antes que elas resultem em multas regulatórias.
- Aplicação automática de patches: Fusão de escamas automatiza o gerenciamento de patches Em todos os pontos de extremidade, estabelece-se o "dever de cuidado" e eliminam-se os erros humanos na atualização do sistema. Isso minimiza a janela de exposição e mantém ativamente padrões unificados de segurança de pontos de extremidade.
7. Salvaguardas de segurança
O princípio das salvaguardas de segurança razoáveis, conforme estabelecido na DPDPA, exige que os responsáveis pelo tratamento de dados implementem medidas técnicas e organizacionais robustas para proteger os dados pessoais contra acesso, alteração ou divulgação não autorizados. Essas obrigações estendem-se diretamente a quaisquer processadores de dados terceirizados contratados pela organização, e os registros devem ser mantidos para garantir a auditabilidade.
Problema de conformidade: Defesas fracas em endpoints, falta de criptografia e vulnerabilidades não corrigidas em dispositivos levam a malware, acesso não autorizado ou vazamento de dados. Por exemplo, quando essas vulnerabilidades são ignoradas ou exploradas intencionalmente, uma senha comprometida ou compartilhada rapidamente se torna um ponto de entrada direto para acesso não autorizado a dados e outros recursos. Esse grave risco é ainda mais amplificado pela baixa segurança dos dispositivos contra ameaças e pela falta generalizada de proteção de dados.
Solução Scalefusion: A Scalefusion ajuda a criar linhas de base de segurança abrangentes, incluindo medidas forçadas. BitLockerCriptografia FileVault, obrigatória MFAAPI de integridade do Google Play, aplicação remota de patches no sistema operacional, regras rígidas de complexidade de senha e criptografia de tráfego crítico, mantendo a flexibilidade para outros tipos de tráfego com um túnel VPN dividido.
Além disso, as equipes de TI podem definir políticas de senha complexas para o contêiner de trabalho ou aplicativos, incluindo a frequência de alteração de senha, o número máximo de tentativas permitidas e o tempo de inatividade para bloqueio automático. Elas podem monitorar o status de risco dos dispositivos e identificar aqueles que não estão em conformidade e precisam de atenção imediata. O Scalefusion também permite definir a frequência de monitoramento de conformidade dos dispositivos e automatizar as etapas de correção.
Para proteger os dados em dispositivos pessoais dos funcionários, as equipes de TI podem implementar políticas como impedir a cópia de dados de aplicativos pessoais para aplicativos de trabalho e vice-versa em dispositivos iOS e Android. O Scalefusion pode impor o modo de navegação anônima para evitar o armazenamento de cookies, histórico de navegação ou senhas. Ele impede o compartilhamento de senhas com a troca de perfis baseada no usuário, logout automático e bloqueio de gerenciadores de senhas.
Aqui estão mais maneiras pelas quais a Scalefusion ajuda a cumprir as normas de segurança:
- Defesa contra ameaças móveis: Com Integração do Check Point Mobile SecurityOs administradores de TI podem aproveitar os recursos de avaliação de risco de dispositivos móveis para colocar os dispositivos em quarentena com base nas ameaças detectadas e implementar um conjunto de políticas até que o dispositivo seja considerado seguro.
- Proteção contra ameaças: A integração com um sistema de defesa contra ameaças tão avançado ajuda a proteger os endpoints contra malware de dia zero, ataques man-in-the-middle e a detectar comportamentos suspeitos ou maliciosos nos dispositivos.
- Proteção do Google Play: A Scalefusion implementa a verificação ativa do Google Play Protect para detectar e eliminar malware no nível do dispositivo. Ela utiliza a autenticação de hardware para identificar e bloquear dispositivos comprometidos, com root ou jailbreak, impedindo-os de acessar redes corporativas.
- Proteção da integridade do dispositivo: Os administradores de TI podem usar esse recurso para identificar dispositivos iOS e macOS comprometidos por meio da Atestação de Dispositivos Gerenciada. Em caso de falha na atestação, o Scalefusion remove automaticamente o dispositivo do registro ou o restaura para as configurações de fábrica, além de enviar alertas por e-mail.
- Repositórios de aplicativos: Para bloquear redes de distribuição de malware, os administradores de TI podem criar repositórios de aplicativos rigorosos. Somente aplicativos comerciais pré-aprovados podem ser instalados, enquanto aplicativos não autorizados, instalados por fora da loja oficial ou maliciosos são estritamente bloqueados.
- Atualizações de software: Os administradores de TI podem agendar, adiar ou forçar a instalação de patches de segurança críticos, atualizações de drivers e atualizações de aplicativos de terceiros em todos os endpoints de forma centralizada. Isso elimina vulnerabilidades de software não corrigidas antes que possam ser exploradas por malware.
Cumprir a regra de retenção de logs
Um pilar fundamental delineado na DPDPA é o requisito operacional de retenção de logs. Para permanecerem aptas a auditorias e revisões legais, as empresas devem reter com segurança os históricos de acesso ao sistema, os registros de modificação de dados e os logs de processamento antes de executar a exclusão permanente.
A Scalefusion ajuda as organizações a lidar com as exigências de retenção de logs da DPDPA, fornecendo visibilidade profunda dos endpoints, rastreamento de acesso e controles de segurança. Com uma abordagem geral automação de conformidade, Isso facilita a geração de logs, relatórios de acesso e proteção de dados de endpoints.
O sistema de relatórios centralizado da Scalefusion permite que os administradores de TI monitorem, extraiam e preservem os seguintes relatórios:
Atender às exigências de proteção de dados de crianças
De acordo com a DPDPA da Índia, as organizações que processam dados pessoais de crianças (indivíduos menores de 18 anos) devem obter o consentimento verificável dos pais, evitar o processamento de dados que possa prejudicar o bem-estar da criança e não devem realizar rastreamento comportamental, monitoramento ou publicidade direcionada a crianças. As organizações também devem ser capazes de demonstrar a conformidade por meio de medidas técnicas e organizacionais apropriadas.
Embora o Scalefusion UEM não seja uma plataforma de gerenciamento de consentimento e não colete consentimento parental em nome das organizações, ele pode desempenhar um papel importante ao ajudar as organizações a implementar as salvaguardas técnicas exigidas pela DPDPA. Ele fortalece significativamente a conformidade com a DPDPA, protegendo os endpoints que armazenam, acessam e processam dados pessoais de crianças, reduzindo o risco de acesso não autorizado, uso indevido e [outros riscos]. Vazamento de informações.
Eliminar o rastreamento e o monitoramento comportamental.
A Scalefusion ajuda a aplicar a regra DPDPA que proíbe o rastreamento ou monitoramento do comportamento de crianças em nível de dispositivo:
- Sem rastreamento de localização desnecessário: Em dispositivos gerenciados e de propriedade da escola, os administradores de TI podem desativar ou restringir os serviços de localização e controlar as permissões dos aplicativos, reduzindo o risco de coleta não autorizada de dados de localização. Embora isso esteja em conformidade com a DPDPA, as organizações também devem garantir que seus próprios aplicativos não realizem rastreamento comportamental ou criação de perfis.
- Sem rastreamento comportamental por aplicativos: Em dispositivos gerenciados e de propriedade da escola, os administradores de TI podem restringir ou bloquear aplicativos pessoais, navegadores de terceiros, aplicativos com anúncios e permissões desnecessárias, como localização, câmera, microfone e serviços em segundo plano. Isso reduz o risco de criação de perfis não autorizados com base nos dados das crianças.
Prevenindo a publicidade direcionada
Para ajudar as organizações a cumprirem os requisitos da DPDPA relacionados a crianças, a Scalefusion pode reduzir a exposição à publicidade não autorizada e à coleta de dados em dispositivos gerenciados de propriedade da escola.
- Modo quiosque: Em dispositivos gerenciados de propriedade da escola, o Scalefusion pode bloquear dispositivos em um único aplicativo ou em vários aplicativos. modo de quiosque, permitindo o acesso apenas a aplicativos e sites educacionais aprovados. Isso minimiza a exposição a aplicativos e sites não autorizados que podem coletar dados do usuário para fins publicitários.
- Gerenciamento de navegador e filtragem da web: Os administradores de TI podem impor sites aprovados por meio do navegador gerenciado do Scalefusion e Filtragem de URL políticas que impedem o acesso a sites não autorizados que possam expor os alunos à publicidade ou coletar informações pessoais. Isso ajuda a reduzir as oportunidades de coleta indesejada de dados em dispositivos gerenciados.
Cumprir o dever de “não causar efeitos prejudiciais”
A Seção 9 da DPDPA proíbe explicitamente qualquer processamento de dados que possa causar um efeito prejudicial ao bem-estar de uma criança. Para ajudar as organizações a atenderem a esse padrão rigoroso, a Scalefusion fornece controles robustos de gerenciamento de endpoints para dispositivos gerenciados e de propriedade da escola:
- Perfis de tempo de inatividade permanente: Os administradores de TI podem bloquear automaticamente os dispositivos em um horário ou dias agendados (por exemplo, após as 20h ou nos fins de semana) para evitar o uso noturno, reduzir o vício digital e proteger a saúde mental.
- Limites de tempo por aplicativo: Os administradores de TI podem impor limites de uso diário rigorosos para aplicativos específicos, incentivando limites saudáveis e restringindo a exposição prolongada a ambientes de processamento de dados.
Em configurações BYOD (Bring Your Own Device), a responsabilidade de prevenir efeitos prejudiciais, de acordo com a DPDPA (Lei de Proteção de Dados Pessoais), recai principalmente sobre o desenvolvedor do aplicativo e o responsável pelo tratamento dos dados. As soluções UEM (Unified Encryption Management) não podem bloquear o acesso do usuário ao seu dispositivo pessoal. Além disso, elas só podem controlar aplicativos de trabalho, não aplicativos pessoais executados em dispositivos BYOD.
As empresas devem incorporar restrições diretamente no software de seus próprios aplicativos (por exemplo, períodos de reflexão ou limites de sessão no aplicativo). Os desenvolvedores de aplicativos para o consumidor devem garantir que a conformidade esteja codificada diretamente em sua arquitetura de software (por exemplo, restrição rigorosa de idade, fluxos de dados isolados ou análises sem personalização).
Garantir a segurança dos dados e prevenir violações.
A DPDPA impõe penalidades severas (até ₹250 crores) por violações de dados. A Scalefusion garante a conformidade contínua para proteger a postura do dispositivo:
- Prevenção contra perda de dados (DLP): Os administradores de TI podem desativar as funções de copiar e colar, capturas de tela e transferências de arquivos USB em dispositivos gerenciados e de propriedade da escola para evitar a exposição acidental de dados pessoais de uma criança.
- Apagamento e criptografia remotos: Se um tablet escolar ou dispositivo corporativo for perdido ou roubado, os administradores de TI podem apagar todos os dados remotamente e instantaneamente. A criptografia de armazenamento reforçada garante que entidades não autorizadas não possam acessar os dados armazenados localmente.
Documentando o consentimento e a transparência da privacidade
Para dispositivos BYOD ou de propriedade dos pais usados para fins de aprendizagem, o Scalefusion ajuda a manter a transparência:
- Divulgação dos termos de uso personalizados: Antes de um dispositivo ser cadastrado, os administradores de TI podem exigir uma tela personalizada e em linguagem clara, explicando exatamente quais dados o software de gerenciamento pode e não pode visualizar. Isso garante um consentimento explícito e informado antes do cadastro.
Alcançar uma conformidade significativa com a responsabilidade fiduciária de dados (SDF, na sigla em inglês)
Nos termos da DPDPA, um fiduciário de dados significativo (SDF, na sigla em inglês) é uma classificação de alto risco atribuída pelo governo indiano a organizações que lidam com grandes volumes de dados pessoais ou que representam altos riscos para os indivíduos em termos de processamento de dados.
A Scalefusion ajuda as organizações a cumprir as obrigações de SDF (Security Data Framework) sob a DPDPA (Defense Protection Act of Dublin) ao proteger endpoints físicos como laptops, dispositivos móveis e tablets, onde os dados são acessados, processados e armazenados.
Porque as SDFs enfrentam requisitos rigorosos em relação a segurança dos dadosEm relação a auditorias e mitigação de riscos, o gerenciamento dos dispositivos que lidam com esses dados sensíveis é crucial. A Scalefusion preenche a lacuna entre as exigências regulatórias e a execução nos endpoints em diversas áreas distintas:
Facilitar as avaliações de impacto sobre a proteção de dados (AIPD)
Os SDFs são legalmente obrigados a realizar DPIAs periódicas para avaliar os riscos em suas arquiteturas de dados.
- Visibilidade dos ativos: O painel DeepDive da Scalefusion fornece registros completos de todos os dispositivos cadastrados, seu status ativo e versões do sistema operacional.
- Mapeamento de riscos: Essa visibilidade completa permite que auditores de dados independentes mapeiem exatamente onde os dados estão armazenados dentro de uma frota, estabelecendo a base necessária para a linhagem técnica dos dados.
Garantir a aplicação do princípio da “privacidade desde a concepção”.
De acordo com a DPDPA, os SDFs devem incorporar a privacidade diretamente em sua infraestrutura técnica. A Scalefusion automatiza isso por meio de políticas centradas no endpoint:
- Segregação de dados: Por meio dos Perfis de Trabalho Empresariais do Android e do Cadastro de Usuários da Apple com separação gerenciada de aplicativos para iOS e macOS, os administradores de TI podem manter os dados corporativos separados dos aplicativos e dados pessoais dos funcionários.
- Controle de aplicativos: Os administradores de TI podem bloquear dispositivos em modos de quiosque com um ou vários aplicativos, impedindo que as informações dos titulares dos dados sejam compartilhadas por meio de aplicativos não aprovados ou inseguros.
- Restrições de rede e compartilhamento: Os administradores de TI podem desativar centralmente as capturas de tela, o compartilhamento da área de transferência (copiar e colar dados pessoais em espaços corporativos e vice-versa) e as transferências de dados USB não seguras.
Mitigando violações de dados e remediação remota
Uma das principais obrigações da DPDPA é a contenção rápida de vazamentos de dados. A Scalefusion atua como uma camada de contenção imediata:
- Geofencing e alertas: Os administradores de TI podem criar fluxos de trabalho automatizados que disparam alertas em tempo real caso um dispositivo saia de um limite geográfico autorizado, impedindo a exfiltração de dados localizada.
- Limpeza e bloqueio remotos: Caso um dispositivo que lida com dados confidenciais do usuário seja perdido ou roubado, os administradores de TI podem localizá-lo por meio de rastreamento GPS, bloqueá-lo instantaneamente ou executar uma limpeza completa remota para impedir o acesso não autorizado.
Atender aos requisitos de auditoria independente e de relatórios de conformidade.
Os SDFs devem passar por auditorias independentes e anuais de conformidade e tecnologia. O Scalefusion simplifica esse processo de documentação:
- Grupos de políticas de conformidade: O mecanismo de conformidade do Scalefusion Veltar permite que os administradores de TI agrupem benchmarks de segurança (como Níveis 1 e 2 do CIS) para avaliar continuamente se os desfechos atendem aos padrões de segurança de dados estabelecidos por lei.
- Trilhas de auditoria: A Scalefusion gera registros exportáveis que comprovam que o acesso condicional, a autenticação multifator (MFA) e a criptografia (como BitLocker ou FileVault) foram aplicados de forma consistente em todo o ecossistema corporativo.
Garantindo o acesso de confiança zero (ZTA)
Os SDFs (Sistemas de Dados de Segurança) frequentemente processam dados de alto risco (como fintech ou healthtech), onde o acesso interno não autorizado é uma das principais ameaças. O Scalefusion permite que os SDFs implementem ZTA (Acesso Zero à Tecnologia) ao migrar a segurança de defesas estáticas de perímetro para verificação contínua e contextualizada.
Uma arquitetura ZTA garante que nenhum dispositivo ou usuário seja considerado confiável por padrão, esteja ele dentro do escritório corporativo ou trabalhando remotamente. O Scalefusion atua como o principal guardião, aplicando a ZTA em todos os endpoints por meio de três mecanismos principais:
- Gerenciamento unificado de identidade e dispositivos: O Scalefusion não apenas verifica os usuários, mas também impõe a confiança nos dispositivos, juntamente com acesso contextualizado e com privilégios mínimos. Isso ajuda os SDFs a protegerem seu ecossistema de dados.
- Verificação contínua da postura do dispositivo: A Scalefusion valida constantemente a integridade da segurança de um dispositivo. Os endpoints não conformes são sinalizados imediatamente, cortando seu acesso a repositórios de dados sensíveis.
- Conformidade de parceiros do Microsoft Intune: Com essa integração, a Scalefusion permite que as empresas combinem o estado de gerenciamento de dispositivos e o status de conformidade com regras de acesso condicional. Dispositivos não conformes são bloqueados, impedindo o acesso a ambientes críticos do Microsoft 365 e da nuvem.
Resposta instantânea a incidentes e mitigação de violações
Em caso de violação de dados pessoais, a DPDPA exige que as empresas notifiquem imediatamente a DPBI e os indivíduos afetados. Historicamente, a perda ou o roubo de um telefone corporativo é um dos vetores mais comuns para violações de dados em endpoints.
A Scalefusion fornece mecanismos diretos e curativos para lidar com emergências em pontos finais:
- Limpeza remota de dados: Caso um laptop ou telefone seja extraviado, os administradores de TI podem executar instantaneamente um comando de restauração de fábrica a partir do painel de controle na nuvem, removendo todos os dados corporativos e privados antes que uma violação de segurança ocorra.
- Modo perdido: Os administradores de TI podem bloquear um dispositivo perdido com uma mensagem personalizada e um número de contato na tela, congelando completamente o seu uso até que o dispositivo seja recuperado em segurança.
- Fluxos de trabalho de conformidade automatizados: As equipes de TI podem estabelecer gatilhos de regras automáticos. Se um endpoint remover o cartão SIM, tentar obter acesso root ou jailbreak, ou sair de um espaço de trabalho geográfico específico, o Scalefusion Veltar Pode cancelar automaticamente a inscrição do perfil e apagar instantaneamente aplicativos comerciais confidenciais.
Conformidade com a DPDPA: Construindo confiança digital com a Scalefusion
A adesão à DPDPA não deve ser vista apenas como um exercício burocrático defensivo, mas sim como uma oportunidade para construir confiança digital e vantagem competitiva. Organizações que tratam a privacidade de dados como uma arquitetura fundamental se protegem contra responsabilidades legais futuras e fortalecem seus relacionamentos profissionais com funcionários e consumidores.
Com Fusão de escamas Por sua vez, os responsáveis pela gestão de dados podem ter a certeza de que seu mecanismo de dados subjacente foi projetado segundo os mais altos padrões globais. Adotar o UEM permite que sua empresa navegue com confiança no moderno ecossistema regulatório da Índia, transformando a conformidade em um pilar operacional estratégico.
