Será que você ou sua empresa realmente fazem tudo o que podem para proteger os dados dos seus clientes e colaboradores?
Por Leonardo Toco
A proteção de dados é um tema tão importante que tem até um dia especial no calendário.
Como forma de incentivar a divulgação e a implementação efetiva de práticas de proteção de dados, o Conselho Europeu criou um Dia da Proteção de Dados que é comemorado em 28 de janeiro
Essa foi a data em que a Convenção 108 do Conselho da Europa para a Proteção das Pessoas Singulares, no que diz respeito ao Tratamento Automatizado de Dados Pessoais, conhecida como “Convenção 108”, de 28 de janeiro de 1981, foi aberta para assinatura.
Este dia foi aceito mundialmente e é utilizado para para pautar eventos, discussões, campanhas de conscientização, eventos, publicações e outras atividades em prol da construção de uma cultura de proteção de dados para a sociedade como um todo.
Mas e na sua empresa? Será que tudo já foi feito para resguardar os dados tanto dos colaboradores quanto dos clientes?
Como seguramente a sua empresa deve se preocupar com proteção de dados, pode parecer que tudo já foi feito mas trago aqui um exemplo de área que normalmente é deixada de lado e representa um grande risco para todos os envolvidos.
O risco da má gestão dos certificados digitais
Certamente os diretores e líderes da sua empresa precisam assinar documentos e acessar sites específicos que requerem que seja colocado o certificado digital para que a operação ou acesso seja completado.
Mas se a empresa tem uma certa quantidade de pessoas e/ou vários escritórios espalhados, é extremamente difícil que o dono do certificado (ou a pessoa que representa o CNPJ da empresa) acesse todo o conteúdo ou assine tudo diretamente e assim o que acaba acontecendo é que estas pessoas acabam emprestando o certificado digital para que outras pessoas possam fazer estas atividades.
E é exatamente neste momento que começam as brechas de proteção de dados pois como sabemos hoje, não existe (ou não existia – veja uma solução no final deste artigo) maneira de saber o que cada pessoa fez com os certificados digitais, quais sites acessou, etc.
Como o poder dos certificados digitais só cresce, por exemplo, hoje em dia se pode até transferir propriedades de forma digital, tendo somente o acesso ao certificado digital do proprietário, o que era uma facilidade antes, agora se tornou uma dor de cabeça e claro problema de proteção de dados para as empresas e os clientes.
Como não existia solução para este controle, as pessoas costumam fazer “vista grossa” ou mesmo identificavam o risco mas colocavam em seus relatórios de proteção de dados que o risco existe mas que é de difícil mitigação.
A tecnologia é assim mesmo, ao mesmo tempo que cria facilidades (como os certificados digitais) também traz novas formas de uso e necessidades (como por exemplo a necessidade de compartilhamento) que não estava prevista quando a solução foi concebida.
A solução para gerir certificados digitais e garantir uma melhor proteção de dados
Como líder de transformação digital, diretor de tecnologia, inovação e produto, meu trabalho é buscar as conhecidas “dores” do mercado e propor soluções tecnológicas que resolvam os problemas do dia a dia.
Foi conversando com clientes, observando o dia a dia, seu fluxo de trabalho e os riscos e dores que relatam que vimos a oportunidade de propor uma solução para este grande problema de proteção de dados que é a gestão dos certificados digitais.
Assim nasceu o Whom, o primeiro gestor de certificados digitais do Brasil. A ferramenta permite a escritórios e empresas continuarem fazendo o compartilhamento, mas com adequação legal, rastreabilidade e controle do titular do certificado ou gestor da área.
Ou seja, sem riscos.
Sobre o autor
Leonardo Toco é CTO da startup Whom e especialista em transformação digital pelo Massachussetts Institute of Technology (MIT).
Sobre a Whom
A Whom oferece a primeira solução de gerenciamento de certificados digitais em nuvem do Brasil. Seu produto SaaS traz eficiência, controle e segurança para as operações de departamentos jurídicos e escritórios de grande porte garantindo também a conformidade com compliance e LGPD. A inovação nasce da Doc9, uma lawtech que realiza a gestão, gerenciamento e controle de diligências jurídicas, auxiliando os clientes em todas as etapas do processo e concentrando os serviços em um sistema único.
O que é Inteligência Artificial?
Como funciona uma IA e qual seu principal objetivo?
80% das empresas não se adequaram à Lei Geral de Proteção de Dados
Vazamento de dados da SPTrans: o que pode ser feito para se proteger?
Fenalaw 2022 debate Gerenciamento de Acessos, Documento Eletrônico e Assinatura Digital
Startup cria ferramenta gratuita para monitorar o funcionamento dos tribunais brasileiros
O Crypto ID trilhou um caminho incrível!
Ao longo de uma década, fomos além das inovações e tendências, tornando-nos referência em segurança digital, identificação e privacidade.
Neste marco tão especial, renovamos nosso compromisso com um mundo digital mais seguro e confiável.
Agradecemos a todos que fizeram e fazem parte dessa trajetória – parceiros, colunistas, colaboradores, assessorias de imprensa e a nossa comunidade! Juntos, estamos construindo um futuro em que empresas, máquinas e pessoas possam confiar muito mais umas nas outra.
