Durante uma análise de segurança de dados, uma funcionária de uma prefeitura percebeu que várias informações confidenciais estavam sendo acessadas por pessoas não autorizadas. Ao investigar, constatou que o sistema utilizado não possuía mecanismos adequados de proteção de dados pessoais, permitindo acessos indevidos. Diante dessa situação, qual medida deveria ser adotada para garantir a proteção dos dados pessoais e assegurar o sigilo das informações?