O Vitória Sport Clube emitiu uma nota no qual informa os seus associados que, no passado dia 11 de fevereiro, comunicou à Comissão Nacional de Proteção de Dados (CNPD) uma “possível fuga de informação e de acesso indevido a dados dos seus associados”.

O clube adianta que “estarão em causa dados como o nome, número de sócio e número de cartão de cidadão de cada associado, bem como as suas eventuais opções e preferências nas eleições em curso”.

O Vitória Sport Clube aproveitou ainda para informar que iniciou já a aplicação das seguintes práticas:

• Correção dos controlos de acesso às bases de dados e programas do Vitória Sport Clube
• Implementação das medidas de correção das regras de Segurança da Firewall que se afigurem pertinentes, finda a presente investigação
• Encurtamento do prazo de retenção e posterior apagamento de dados nos ambientes de teste
• Implementação de calendário para a realização de testes adicionais de Segurança nos ambientes existentes e potencialmente afetados
• Avaliação das melhores práticas para mitigar as quebras na segurança, iniciando a consulta ao mercado no sentido de adquirir, ao melhor preço, um software que garanta uma maior robustez dos sistemas de segurança afetados
• Definição de um calendário de novas formações na área da proteção de dados, a todos os colaboradores do Vitória, como forma de reciclar as anteriores e aumentar a consciencialização da organização para as temáticas da proteção de dados e segurança na informação
• Verificação da efetiva aplicação das políticas desenhadas para o grupo e já adotadas em 2019
• Realização de um esforço coletivo para que as mesmas sejam atualizadas e efetivamente implementadas

Qualquer questão acerca deste incidente deverá ser dirigida ao seu Encarregado de Proteção de Dados, através do email dpo@vitoriasc.pt ou através do formulário constante no website do Vitória em https://loja.vitoriasc.pt/formulario-de-exercicio-de-um-direito/