Sumário Executivo

A Instrução Normativa BCB n° 412, publicada em 26 de setembro de 2023, estabelece os procedimentos que as instituições financeiras devem seguir para comunicar aos titulares de dados pessoais sobre incidentes de segurança que envolvam o sistema Pix. Essa norma é uma resposta à necessidade de garantir a transparência e a proteção dos dados dos usuários, especialmente em um cenário onde a segurança da informação é cada vez mais crítica. A norma determina que a comunicação deve ser feita de forma clara e individualizada, utilizando os canais habituais de contato com os clientes, e deve incluir informações sobre o incidente, os dados afetados e os riscos envolvidos.

Os participantes do Pix são responsáveis por transmitir essas informações aos titulares de contas transacionais, mesmo que não sejam os responsáveis diretos pelo incidente. O Banco Central do Brasil (BCB) irá identificar os titulares afetados e fornecer orientações sobre como realizar a comunicação. A norma enfatiza a importância da tempestividade na comunicação, permitindo que os titulares possam tomar as medidas necessárias para mitigar os riscos associados ao incidente.

Além disso, a norma entra em vigor na data de sua publicação, refletindo a urgência em proteger os dados pessoais dos usuários do Pix. As instituições financeiras devem estar atentas aos prazos e procedimentos estabelecidos para garantir a conformidade com essa nova exigência regulatória.

Impacto Sistêmico

ALTO

O impacto é considerado alto devido à complexidade da implementação dos novos procedimentos de comunicação e à necessidade de adaptação dos sistemas de informação das instituições financeiras.

Base Normativa

Norma: Instrução Normativa BCB n° 412, de 26 de setembro de 2023.

Alterações: Não há menção a alteração direta de CADOC especificada no texto.

Motivação: A motivação regulatória está relacionada à necessidade de fortalecer a proteção de dados pessoais e garantir a transparência em casos de incidentes de segurança, em consonância com a Lei Geral de Proteção de Dados Pessoais (LGPD).

Acessar Regulamentação Original

Instrução Normativa BCB n° 412

Adequação

A norma entra em vigor na data de sua publicação, ou seja, em 26 de setembro de 2023. As instituições financeiras devem estar em conformidade imediatamente, pois a comunicação deve ser realizada conforme os incidentes ocorrerem.

Impacto Operacional

A norma gera trabalho adicional para as instituições financeiras, que precisarão revisar seus processos de comunicação e garantir que os sistemas estejam preparados para identificar e notificar os titulares de dados afetados. Isso pode resultar em custos operacionais adicionais relacionados à adequação dos sistemas e treinamento de pessoal.

Alterações de Layout

Não há menção a alteração de layout ou documentos regulatórios (CADOCs) especificados no texto fornecido.