Menu da Revista Fechar Menu da Revista

GDPR

Últimas histórias

Limitação de finalidade: o princípio da privacidade que você deveria começar a prestar mais atenção.

  • min de leitura
    • Digamos que exista um pequeno formulário no site da sua empresa que seus clientes devem preencher para se inscrever e receber notícias. Para isso, eles devem fornecer seus nomes e endereço de e-mail. Um certo dia, você escuta de alguns colegas do departamento de marketing que algo será adicionado aos e-mails que esses clientes inscritos recebem: avisos de promoções em produtos de companhias parceiras. Seus alarmes de proteção de dados estão disparando? Deveriam estar, mas se não estão, você não está sozinho. A limitação da finalidade é um princípio da segurança de dados que muitos ainda não conhecem. Mas entendê-lo irá te ajudar a reduzir riscos à segurança e privacidade de dados, além de mostrar aos seus consumidores que você respeita os dados deles. O que é limitação da finalidade? A limitação da finalidade possui duas partes. Primeiro, quando você recebe informações pessoais de alguém, sua empresa deve ser clara sobre como essa informação será utilizada desde o princípio. E em segundo lugar: você não pode usar essa informação para nenhuma outra finalidade. Muitas das regulamentações de proteção de dados ao redor do mundo possuem alguns requisitos de limitação da finalidade, particularmente a Regulamento Geral sobre a Proteção de Dados da União Europeia (General Data Protection Regulation ou GDPR, em inglês). De acordo com a GDPR, as organizações devem documentar as finalidades dos dados e especificá-las em seus relatórios de privacidade de informação. A jovem mulher, o capelão e o hospital Alguns instrutores de privacidade contam uma história sobre uma jovem mulher que teve que preencher um formulário quando ela foi internada em um hospital. Uma pergunta desse formulário era sobre sua religião. Talvez essa informação fosse importante para o tratamento e ela já havia visto esse tipo de pergunta em outros formulários, então ela respondeu à pergunta sobre religião prontamente, como sempre havia feito. Por que essa pergunta? Esse hospital usa essa informação para avisar ao capelão do hospital que há um paciente que talvez queira uma visita, mas não avisam o paciente disso. Como o mundo é pequeno, coincidências acontecem: o capelão do hospital era amigo da família da jovem mulher. Ela, que não é casada, está no hospital por causa de um problema relacionado à sua gravidez. Sua família não sabe que ela está gravida e ela não quer que eles saibam. Agora, a jovem mulher e o capelão estão em uma situação desconfortável. Não considerando a violação da regulamentação do uso de dados, alguns dirão que a mulher é livre para escolher se quer, ou não, compartilhar essa informação, então os resultados são de sua responsabilidade. Por outro lado, a confiança que os pacientes têm no hospital é crucial para que este possa atingir seus objetivos: ajudar os pacientes a melhorarem. Existe um princípio da privacidade de dados: qualquer organização que recebe informações pessoais, seja para ganhar dinheiro ou para ajudar pessoas a salvar o mundo, precisa ser confiável para ser efetiva. Será que essas organizações estão à altura da confiança que os consumidores depositam nelas? A reciclagem de dados acontece frequentemente Vários casos que surpreenderam consumidores envolvendo a maneira como empresas usaram ou venderam seus dados têm se tornado pautas de jornais recentemente. Um exemplo é de um aplicativo de acompanhamento do ciclo menstrual, que fornecia dados de consumidores ao Facebook. Esses dados eram usados para fazer propaganda de produtos para mulheres gestantes. Uma usuária do app começou a receber propagandas desse tipo de produtos como se estivesse grávida, sendo que ela somente havia esquecido de atualizar seus dados no app durante um tempo. É fácil entender como essa forma de se utilizar de informações sensíveis pode prejudicar emocionalmente alguns consumidores. Em 2017, a Comissão Federal de Comércio dos EUA registrou uma queixa fora dos tribunais contra a Uber. Parte da queixa tratava de que alguns funcionários da empresa usaram uma função chamada "Good View" para rastrear as movimentações de políticos e celebridades e até de ex-namorados. Embora a Uber tenha sancionado esses abusos, nenhum processo foi criado para prevenir esse tipo de ações efetivamente. Quando são pegas reciclando informações, as empresas muitas vezes dizem: "não era nossa intenção". Pode ser até verdade, mas isso continua acontecendo. Será que as empresas, e seus funcionários, entendem quais são suas responsabilidades em limitar como usam os dados dos consumidores? É permitida a reciclagem de dados pessoais? O que dizem as leis. A GDPR quer que a limitação da finalidade seja um princípio fundamental da proteção de dados. A seção 1B do artigo 5 da norma destaca como os dados pessoais devem ser coletados somente quando o seu uso é especificado explicitamente. Os dados não podem ser usados de outras formas que não condizem com seu proposito original. Existem algumas exceções para usos históricos, científicos e estatísticos, e "se os interesses legítimos desse controlador ou de terceiros se sobrepõe aos interesses da pessoa em questão" A Comissão Europeia oferece orientações para ajudar organizações a saber se o que planejam fazer com os dados é consistente, ou não, com seu propósito. Eles sugerem, por exemplo, considerar se os dados são sensíveis (incluem informações de saúde, preferencias políticas e mais) e como continuar usando essas informações pode afetar a pessoa que as forneceu. Enquanto as penalidades por infringir o princípio de limitações de finalidade ainda não são muito severas, uma grande quantidade de processos tem sido abertos, prejudicando a reputação de certas empresas. A autoridade de proteção de dados da Noruega, por exemplo,  multou a Administração de Vias Públicas do país em cerca de 50 mil dólares por utilizar câmeras de "segurança" para monitorar o trabalho dos funcionários. Mas infringir esse princípio apenas com os dados de um consumidor não significa que as multas serão menores: autoridades espanholas multaram o banco Bankia em cerca de 50 mil dólares por possuir e reutilizar dados de um consumidor 16 anos após ele deixar de ser cliente do banco. Isso porque ao considerar quem multar, os reguladores penalizam não pela violação do princípio, mas sim, pelas consequências. Por exemplo, se as companhias não seguirem os processos de limitação da finalidade de dados, elas podem estar infringindo outros requisitos da GDPR, tais como ter uma razão legitima para processar aqueles dados. Não é só a Europa que estabeleceu a limitação da finalidade nas leis de dados. A California adicionou em 2018 a cláusula de limitação da finalidade ao California Consumer Privacy Act (CCPA), a nova lei da privacidade de dados do estado. A cláusula estabelece que as empresas devem, antes de coletar informações pessoais, informar seus consumidores sobre como essa informação será usada e que precisam ter o consentimento desses consumidores para usar os dados em outra finalidade. O que fazem as empresas para respeitar as obrigações da limitação da finalidade? "Cada empresa processa diferentes tipos de dados pessoais, de diferentes formas, com propósitos diferentes", afirma Alexey Testsov, Head de Proteção de Dados e Privacidade da Kaspersky na Europa. A GDPR obriga os controladores e processadores de dados a manter registros de quais dados a empresa está coletando, do porquê estão coletando e até quando irão armazenar esses dados. Juntamente com a auditoria e o mapeamento dos dados, esses registros são essenciais para que as responsabilidades em relação à limitação da finalidade sejam respeitadas. "Os funcionários devem saber como coletar, armazenar e utilizar dados pessoais sem infringir a legislação. Dados os altos riscos do processamento de dados, é melhor discutir mudanças no processamento com um responsável pela segurança ou com o departamento jurídico da empresa. Os funcionários devem saber como consultar os especialistas internos da empresa sem ter medo de fazer isso", completa Testsov. Aqui estão dois exemplos de problemas identificados que podem levar a falhas no controle de finalidade de uso de dados: Sistemas que mantem os dados separados Proteções eficientes contra o uso indevido de dados podem ter evitado recentemente alguns casos de reciclagem de dados. No Reino unido, o Gabinete de Comissários da Informação (do inglês, Information Commissioners' Office ou ICO) multou recentemente uma empresa de campanhas políticas e uma seguradora em 120 mil libras cada. O ICO descobriu que informações pessoais coletadas durante a campanha política foram usadas para fazer propagandas de seguros, evidenciando falhas nos sistemas de proteção de dados das duas empresas. "Os sistemas que separam os dados pessoais de clientes de seguradoras dos dados coletados de inscritos políticos foram ineficazes", afirma o relatório do ICO. Controladores e processadores de dados devem ter em mente que avanços adicionais nos softwares podem causar mudanças na forma como os dados são utilizados. Isso é conhecido como "function creep", quando o uso de uma tecnologia ou sistema vai além da finalidade para qual foi originalmente destinada, especialmente quando isso leva a uma potencial invasão de privacidade. Hunter Nelson, Presidente da Tortoise and Hare Software, diz que desenvolvedores de softwares devem entender os potenciais impactos à privacidade causados pelo "function creep": "Controladores e processadores devem ter cuidado ao desenvolver sistemas para não infringir leis de privacidade quando novas funções são lançadas. Um processo de checagem deve ser incluído nos lançamentos para revisar essas novas funções, com o intuito de se preservar a privacidade", aconselha Nelson. Independentemente das legislações de privacidades vigentes onde sua empresa opera, saber da importância da limitação da finalidade irá te ajudar a garantir altos padrões de privacidade de dados. Por isso, assegure-se de que, ao coletar informações pessoais de consumidores, estes entendam perfeitamente como essas informações serão utilizadas. Com isso, você estará mostrando que respeita a privacidade de seus consumidores dando a credibilidade e confiança que toda empresa precisa.
data security supply chain

Privacidade na cadeia de suprimentos: onde e como atuar para proteger os dados que sua empresa utiliza

  • min de leitura
    • A força de uma cadeia não é definida por seu elo mais forte, e sim pelo mais fraco. Sua empresa é responsável não só por garantir que a privacidade seja respeitada dentro da sua companhia, como também por todos os terceiros para os quais você fornece esses dados, desde empresas de contabilidade, telecomunicações e armazenamento em nuvem até seus parceiros de segurança e manutenção. Os órgãos reguladores levam a privacidade bem a sério Existe uma razão legal que justifica a necessidade de reforçar a segurança para proteger a privacidade dos dados dentro da sua cadeia de suprimentos, além de uma razão moral. A privacidade é um dos pontos centrais da General Data Protection Regulation, mais conhecida como GDPR, uma nova e rigorosa regulamentação digital criada pela União Europeia. A norma aplicada para todos os dados privados processados por organizações dentro da Área Econômica Europeia (EEA) e também todos os agentes externos que ofereçam produtos e serviços dentro deste território. Atualmente, a GDPR é o parâmetro mais elevado que existe para proteção de dados, e novas regulamentações ao redor do mundo utilizaram a GDPR como modelo, incluindo o California Consumer Privacy Act (CCPA), a recente alteração do Australia's Privacy Act de 1988 e até a nova Lei Geral de Proteção de Dados (LGPD) do Brasil. Mas seguir à risca as regras de compliance da GDPR não significa que você esteja seguindo todas as regras de outras jurisdições, portanto, caso você esteja enviando dados pessoais além das fronteiras, é bom se informar sobre as normas locais de cada país. A GDPR foi construída com o objetivo de definir o que significa ser um controlador ou processador de dados, e o quê cada uma dessas categorias deve cumprir. O controlador é aquele que escolhe quais dados coletar, os armazena e depois decide como usá-los. Já o processador recebe dados pessoais de terceiros e os processa diretamente, mas não escolhe como esses dados serão usados. A GDPR afirma que controladores só devem utilizar processadores com uma estrutura técnica e organizacional que assegure a privacidade dos dados processados. Vazamentos de dados significam interrupção de serviços e danos à reputação de empresas e pessoas. Mas com a GDPR os prejuízos são muito maiores. Controladores e processadores estão sujeitos a multas enormes, de pelo menos 20 milhões de euros ou até 4% do lucro do ano anterior, dependendo de qual dos dois for maior. Em 2019, por exemplo, a British Airways sofreu a maior punição já vista, com uma multa de 183 milhões de libras esterlinas por um vazamento sofrido. Brechas na privacidade afetam negócios de todos os tamanhos "Mesmo que a GDPR já esteja em prática desde 2018 muitas empresas ainda não estão prestando a devida atenção para a privacidade de dados", afirma Jamel Ahmed, da consultoria de privacidade de dados britânica Kazient Privacy Experts. "E isso é uma realidade entre empresas de todos os tamanhos, das gigantes até as menores. Eu encontro frequentemente grandes empresas que têm processos internos de segurança de dados muito bons, com o departamento de compliance sempre fazendo as perguntas corretas e buscando evidências para tudo. Mas quando você olha ao longo da cadeia de suprimentos, existe uma grande lacuna em relação a dados pessoais. E isso se deve à falta de compreensão e à falta de experiência e informação". Peter Wright, diretor executivo do Digital Law, escritório britânico especializado em questões jurídicas do mundo digital, concorda: "É algo ignorado há muito tempo. E mesmo que exista uma preocupação maior com isso hoje, não significa que é suficiente".  "Os dados deveriam ser manipulados de uma forma que não só satisfaça as normas e regulamentações, mas que respeite as melhores práticas e a ética. E se você for negligente, as consequências devem ser severas", completa. Como evitar brechas na sua privacidade 1. Faça as perguntas certas aos seus fornecedores Você precisa fazer a lição de casa antes de dar início a uma relação que envolva o fluxo de dados com um fornecedor. Ahmed afirma: "Como mínimo, você deve checar se esse novo parceiro tem um registro vigente na autoridade local que controle o uso de dados. No Reino Unido, o órgão responsável pelo setor é a UK's Information Commissioner's Office (ICO). Cheque se seu provedor tem boas práticas e boas políticas, e se elas falam sobre suas obrigações e responsabilidades sobre privacidade de dados".  "Eles têm um responsável dedicado somente à proteção de dados? Quais são as qualificações desse profissional? Também é bom averiguar se a empresa tem algum tipo de iniciativa para desenvolver melhores práticas ao invés de somente preencher os requisitos básicos do setor", completa Ahmed. 2.  Faça um contrato que inclua tudo O GDPR aponta que deve haver um contrato escrito entre o controlador de dados e o processador, e quais são os termos que devem aparecer neste contrato, incluindo tipos de dados, período pelo qual devem ser armazenados e razões e objetivos do seu processamento. Mas os especialistas acreditam que acordos entre controladores e processadores devem ir além, demarcando limites e obrigações sobre outros detalhes, para dar aos controladores uma visão completa dos processos envolvendo os dados.   3.  Tenha um plano para orientar as ações do controlador em caso de vazamentos Sob o guarda-chuva da GDPR, todo tipo de negócio que lide com dados pessoais deve manter um registro oficial de vazamentos, documentando todos os incidentes de segurança que ocorram. Os controladores devem conseguir encontrar e ver quaisquer incidentes retratados nesse registro que coincidam com os dados vazados. Segundo Ahmed, os negócios devem novamente não se ater ao mínimo, e sim exigir um plano detalhado de ação por parte do processador em caso de que uma invasão aconteça. "O GDPR obriga os processadores a informar aos controladores imediatamente sobre qualquer vazamento assim que este for detectado. Mas os contratos devem explicar exatamente o quê constitui um vazamento e o qual será a exata definição de "imediatamente" a se considerar", diz Ahmed 4.  Introduza o gerenciamento de riscos em suas operações Ter um contrato bem escrito e alinhado com o seu fornecedor é apenas o primeiro passo. Wright e Ahmed ressaltam que empresas controladoras de dados devem saber avaliar os riscos ao longo da cadeia de suprimentos de maneira proativa e recorrente. Isso significa passar por auditorias de risco e analisar todos os processos para verificar as políticas de dados de clientes e fornecedores conforme mudem as circunstâncias. Wright aconselha: "Os órgãos reguladores ficam de olho para ver como as empresas mostram seu compliance. Eles não querem que você use um contrato de dois anos atrás e diga: 'Olhem, nós analisamos isso dois anos atrás e estava tudo ok'. Eles exigem uma atualização constante. Se o pior acontece e você for afetado por um vazamento de dados, eles irão exigir que apresente evidências de que seguiu todos os requisitos da lei corretamente". "Você precisa mostrar que revisa regularmente seus registros de risco e que atualiza suas previsões depois de cada avaliação. Se um fornecedor muda seus termos, mostre que você pesquisou sobre aquilo, fez questionamentos ao provedor e verificou suas respostas. Os reguladores querem que você implemente essa auditoria e gestão de riscos como algo regular, um padrão nas suas operações", completa. 5.  Fique atento a mudanças e aos seus impactos na privacidade  As constantes mudanças e evolução da nossa maneira de viver e trabalhar nos obrigam a ser vigilantes sobre o que acontece com nossos dados. Segundo Wright: "Trabalhar remotamente se tornou um hábito em 2020, de uma forma que nunca havia sido sequer cogitada pelos departamentos de segurança e de TI. Você pode ter assinado um termo de responsabilidade em 2017 e tê-lo revisto após a implementação da GDPR em 2018, mas o fornecedor mudou de sistema desde então e agora você está desatualizado novamente. Digamos que seu provedor para reuniões por teleconferência tenha tido um aumento significativo na demanda e precise revisar os termos porque migrou seu servidor para fora da União Europeia e por isso, não consegue mais confirmar onde exatamente seus dados estão sendo processados. Essa é uma mudança e tanto, não?".  As empresas devem insistir para ter conhecimento completo sobre o que mudou e quais são os efeitos de cada mudança sobre a privacidade de seus dados. "As grandes perguntas precisam ser respondidas. Para onde seus dados estão sendo levados? Eles estão seguindo os padrões da GDPR? O registro das gravações do seu serviço de SAC está sendo transferido para outro lugar? Qual é o nível de segurança desse novo servidor? Será que os dados ainda estão seguros com criptografia de ponta a ponta?", pergunta Wright. 6.  Lembre-se de todos os membros da sua cadeia de suprimentos A regra principal é considerar cada parceiro comercial como um processador dos seus dados. Senão lapsos podem ocorrer, até mesmo com os dados pessoais mais sensíveis, materiais considerados como "dados especiais" sob as normas da GDPR. Isso corresponde a quaisquer dados que possam ser utilizados para uma discriminação ilegal, como raça, orientação sexual, históricos de saúde ou até dados de biometria. Ahmed tem uma história envolvendo um caso do tipo: "Um de meus clientes procurou um software terceirizado para aplicar um teste psicotécnico como parte do seu processo de recrutamento. Mas a empresa não se deu conta de que os dados obtidos se encaixariam nessa categoria de dados especiais da GDPR. Ou seja, o cliente ficou exposto a sérios riscos caso houvesse um vazamento, simplesmente por não ter feito uma avaliação correta de riscos e ignorar a necessidade de proteção daqueles dados." Se dados pessoais estão em sua posse, você deve estar sempre atualizado, não só  sobre as últimas normas, mas também com os melhores procedimentos e o melhor parâmetro ético possível. Espalhe a informação, ensinando sobre os riscos e responsabilidades, dentro e fora da sua empresa. Fazendo isso você reduzirá as chances de ter um vazamento e garantirá que seus consumidores saibam que você está de olho em seu bem-estar e privacidade.
data toxic waste

Big Data: uma nova commodity ou apenas um problema em potencial?

  • min de leitura
    • Essa é uma afirmação que já chegou a ser controversa tempos atrás, mas que hoje se tornou senso comum. Se o Equifax, a CIA, a NSA, o Departamento de Gestão de Pessoas (uma espécie de INSS estadunidense), o Facebook, os sites de paquera e vários outros não conseguem manter nossos segredos, seu negócio também não vai conseguir.  Na verdade, toda a confiança cega que a indústria coloca sobre a segurança de dados sempre foi um exemplo de raciocínio voltado para o negócio. Coletar dados e armazená-los se tornou algo tão barato e fácil, que inúmeros analistas, investidores e até aproveitadores saíram por aí afirmando que "os dados são o novo petróleo".  Com tudo isso, deixar de coletar e guardar para sempre tudo que você puder obter se tornou algo, de um ponto de vista fiscal, irresponsável e ignorante.   Quem diria que a informação se tornaria algo tão rentável? Era dinheiro caindo do céu e as empresas viram isso como uma oportunidade para encher os bolsos. Ainda que elas não soubessem exatamente o que fazer com esses dados, não havia dúvidas de que um mercado para eles surgiria num horizonte próximo. Com um panorama tão otimista como esse, não foi surpreendente que as pessoas que se dedicaram a coletar e reter esses dados se convencessem de que essas atividades poderiam ser feitas de maneira segura.   Hoje, é claro, o tempo provou que elas estavam erradas, e vemos vazamento atrás de vazamento em ondas cada vez maiores de ataques virtuais. Com isso, a lógica mudou. Agora, ao invés de argumentar que os vazamentos são inevitáveis, a saída é dizer que esses vazamentos não são algo tão relevante assim. Com isso, cada vez que um roubo de dados acontece, vemos o porta-voz da empresa afetada recitando a mesma frase, quase que religiosamente: "Levamos a privacidade de nossos consumidores muito a sério, mas garantimos que nenhum dos dados vazados é comprometedor". Um pouco dessa reação vem de um certo "niilismo sobre a privacidade": tudo vai vazar uma hora ou outra, então que diferença faz? Mas existe uma versão ainda mais ardilosa desse discurso, que é a defesa de que dados vazados não são um problema porque os criminosos não têm muito o que fazer com aquilo. Mais do que niilistas, as empresas também costumam ser negacionistas.   Os que pedem desculpas pelos vazamentos ainda argumentam que os dados vazados não são comprometedores ou perigosos porque são anônimos, ou porque tiveram os identificadores removidos. Mas isso na verdade é uma desinformação profunda sobre como os dados são usados. E abusados. A re-identificação de pacotes de dados é um dos tópicos em alta na ciência da computação hoje em dia, com pesquisadores criando ferramentas automáticas que conseguem juntar peças de diferentes pacotes de dados para identificar a quem eles pertencem. Por exemplo, você pode fundir dados anônimos e perecíveis de uma autoridade de saúde, como médico consultado, remédios receitados, data e horário, com um pacote de dados roubados de uma empresa de táxis que inclua viagens a um hospital em particular. Com isso, você consegue descobrir coisas como quem está tomando remédios para depressão, antirretrovirais ou fazendo tratamento para o câncer.   Muitos provedores de proteção de dados prometem que seus sistemas irão injetar ruídos nos pacotes de arquivo para evitar a re-identificação de dados, mas essas promessas raramente passam no teste dos pesquisadores. Já faz anos que o primeiro trabalho significativo de re-identificação teórica foi feito e as coisas continuam piorando para aqueles que insistem que manter os dados anônimos ainda é possível.  Mas os métodos de re-identificação nos dizem muito sobre como os criminosos digitais operam e sobre sua incrível desenvoltura e autocontrole.  Nomes de usuário e senhas podem ser reciclados e usados para invadir câmeras de segurança de plataformas como Ring e Nest, pedir comida em aplicativos ou rastrear e mobilizar frotas inteiras de veículos corporativos. Dados de usuário vazados podem ser utilizados para sobrecarregar procedimentos regulatórios com comentários falsos, mas plausíveis, e até para criar dezenas de contas de Twitter falsas. Criminosos operam combinando e recombinando pacotes de dados, usando o vazamento de uma empresa em combinação com uma fonte de dados públicos e, ainda, dados anônimos de uma terceira empresa para causar estragos em proporções gigantes. Eles podem até conseguir fragmentos suficientes para obter uma escritura duplicada da sua casa e assim vendê-la para outra pessoa enquanto você estiver de férias.   Não é possível apontar para um dado específico e dizer: "esse é o dado que vai te fazer perder sua casa" ou "esse é o dado que vai permitir dar acesso aos ladrões para sua limpar sua aposentadoria".   Também não é factível chegar numa fábrica, ver uma fumaça estranha saindo de uma chaminé e dizer: "É essa aí! Isso é o que vai causar câncer naquela mulher, mãe de três filhos, que mora a 10 quilômetros daqui". Mas isso não impede que empresas que poluam o ar ou a água sejam responsabilizadas por suas irregularidades. Danos causados por vazamentos são imprevisíveis e difíceis de determinar.   Até o momento, as compensações para quem é afetado por vazamentos de dados têm sido extremamente limitadas, mas isso está melhorando. O vazamento ocorrido na Home Depot, em 2014, teve um custo de apenas US$ 0,34 em indenizações por cada consumidor afetado. Mas isso foi seis anos atrás. Clientes do Yahoo! que tiveram seus dados vazados recentemente devem receber uma compensação próxima dos US$ 100 cada. O Facebook é outro que acaba de receber uma multa de incríveis US$ 5 bilhões. E essa festa está só começando.   Os danos causados por vazamentos são cumulativos: como lixo tóxico na natureza, vazamentos geram um acúmulo de informações à deriva e se tornam praticamente imortais na capacidade de gerar problemas. Enquanto o público - e a Lei - começam a perceber esses efeitos, estamos no caminho de ver compensações cada vez maiores para aqueles que veem seus dados privados serem vazados de maneira definitiva para o mundo. É importante lembrar que esse tipo de vazamentos afeta a todos: civis e militares, pobres e ricos, incluindo políticos, legisladores e membros do judiciário. Inevitavelmente, teremos precedentes suficientes para ver as compensações por vazamentos de dados se aproximarem cada vez mais às de outros problemas, como os crimes ambientais. Pena que quando isso acontecer já será tarde demais. Os dados que sua empresa armazena hoje em dia muito provavelmente já foram retirados da sua rede sem você nem perceber, até que um de seus consumidores descubra do pior jeito possível que você comprometeu sua privacidade e decida ir atrás de seus direitos na justiça. Sua seguradora também não vai te ajudar ou criar novas apólices para sua empresa ou proteções contra erros e omissões para seu conselho, porque você está armazenando um material frágil e passível de vazamentos. E essa ajuda se tornará ainda menos provável quando as penalidades por perder o controle sobre esses dados começarem a se transformar em perdas financeiras. Talvez você ainda consiga justificar todo esse risco se os lucros obtidos com esses dados forem da mesma magnitude. Mas, como têm descoberto os pesquisadores, os benefícios da obtenção e armazenamento de dados costumam ser muito supervalorizados, até porque a eficácia dos anúncios segregados baseados no comportamento dos usuários é quase idêntica àqueles baseados no conteúdo das páginas onde os anúncios aparecem, que no caso não precisam usar dados dos usuários.   Mas se você é uma agência de publicidade data-driven ou uma das gigantes da tecnologia, como Facebook ou Google, toda essa mística que existe sobre a capacidade de transformar dados em conversões permite que você venda seu produto como um serviço premium, enquanto intimida possíveis competidores que nem se atrevem a entrar no mercado por medo de não conseguir colher a mesma quantidade de dados de quem já domina o setor.   Aqueles que afirmam que os dados são o "novo petróleo" são os mesmos que os vendem. E as afirmações feitas por eles - de que dados como esses permitirão que você faça coisas incríveis - ainda são apenas um truque de vendedor, e não algo comprovado. Os dados nunca foram o novo petróleo e sim os novos dejetos tóxicos: potentes e imortais, mas impossíveis de conter. Se fosse você, eu não tentaria extrair mais deles e sim me livrar dessa quantidade enorme de informação acumulada sem critério, que pode se tornar um problema.   Minimizar seu acúmulo de dados não é somente uma boa prática, mas também uma boa decisão de negócios. Colete somente aquilo que você realmente precisa e guarde esses dados pelo menor tempo possível. Se sua política de privacidade couber num guardanapo, é porque você está coletando e processando uma quantidade mínima e específica de dados, e apagando-os logo em seguida. Isso quer dizer que você está no caminho certo.  Este artigo reflete somente as opiniões de seu autor e não necessariamente as opiniões e políticas da Kaspersky. 
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.