Até onde se tem o direito de quebrar a privacidade do cidadão em nome da segurança ou da saúde? Essa discussão trouxe a público a nossa lei, LGPD
Por Enio Klein
A pandemia deixará marcas indeléveis em nossas atitudes, nossos comportamentos e até na forma em que vemos o futuro. Sob diversos cenários e perspectivas. Pessoalmente e profissionalmente.
A pretensa dicotomia entre privacidade e saúde veio à tona, a exemplo do que já vinha acontecendo em relação à segurança pública.
Até onde se tem o direito de quebrar a privacidade do cidadão em nome da segurança ou da saúde? Essa discussão trouxe a público a LGPD, a nossa legislação que trata de privacidade e proteção de dados.
E, a partir da lei, se vê a conscientização e preocupação da sociedade com o assunto. O passo seguinte, e já se percebe isso no dia a dia, mesmo que ainda de forma tímida, será cobrar dos fornecedores de bens e serviços (inclusive públicos) um posicionamento mais claro sobre a legitimidade, finalidade e a forma como protegem os dados pessoais que coletam.
Principalmente as sensíveis, como biometria, de saúde, entre outros. Contudo, considero como preocupação o fato de ainda percebermos no mercado uma polarização da propriedade do assunto entre as áreas jurídicas (ou conformidade) e a de tecnologia da informação.
Nos primeiros tempos, essa polaridade era compreensível, já que, como lei, é natural que os profissionais de direito estejam envolvidos. Passados quase dois anos de discussão, desde que a lei original foi promulgada, é preocupante a falta da percepção de que o cumprimento da lei passa necessariamente pelas áreas de negócio.
O que tenho notado pelos comentários em empresas que visito ou em lives que faço ou assisto, é que existe um hiato entre a perspectiva legal e a operação do negócio. As áreas de tecnologia têm tido grande dificuldade de saber o que precisam fazer para apoiar a empresa nesse sentido.
O resultado é que uma parte relevante dos projetos de adequação patinam por falta de engajamento adequado das áreas de negócio.
A quem cabe cumprir a lei
Certamente, não é a área de TI e nem a jurídica que irão cumprir a lei. O processo deve ser feito juntamente com RH, facilitadores e patrocinadores. O negócio em suas operações do dia a dia é que precisarão cuidar disso.
Campanhas de marketing, coleta de informações no ponto de venda, compartilhamento de informações com planos de saúde, biometria (inclusive a facial) para controle de frequência, por exemplo, são tratamentos realizados pelas áreas de negócio ou apoio.
E é sobre elas que recairão os maiores impactos para que a lei seja cumprida. Inclusive as sanções. Como deixa-las de fora? Elas não são coadjuvantes. São protagonistas e responsáveis pelo sucesso.
LGPD e a Covid-19: Os riscos do adiamento da lei para os negócios brasileiros
LGPD: por que os Serviços Gerenciados em SI devem estar na sua estratégia?
- ANPD tem 16 frentes regulatórias em andamento, incluindo biometria e IA
- GOV.BR enfrenta ataques cibernéticos recordes e reacende alerta sobre a segurança da identidade digital
- DigiCert confirma ao Crypto ID exposição de documentos de identidade e dados corporativos
- CERT.br atualiza guias de segurança digital e inclui alertas sobre riscos da inteligência artificial
- ECA Digital: classificação indicativa exige verificar idade sem expor usuário
- ID Talk | Criptografia pós-quântica exige inventário de ativos e criptoagilidade para proteger dados, alerta especialista da Delfia
- Caso de Peter Williams: Funcionário autorizado, acesso legítimo e um roubo de US$ 35 milhões
- Segundo NordVPN, quase 120 milhões de registros de viajantes foram expostos em vazamentos de dados
- Seu voto é secreto, mas será que seus dados podem revelar em quem você vota?
- Letramento digital e IA: como usar a tecnologia sem abrir mão do pensamento crítico. Por Atilio Braga
- Ataque cibernético ao Einstein: o que se sabe sabe sobre esse incidente?
- Ataques com IA a bancos sul-coreanos expõem falhas de autenticação e acesso
- Prodest alerta sobre golpes digitais contra idosos e como evitá-los
- Microsoft corrige falha no Exchange que expõe e-mails de toda a organização
- Idec pede ao MPF investigação sobre exigência de reconhecimento facial pelo Mercado Livre e Mercado Pago
- Empresas brasileiras pagam menos resgates e apostam em backups contra o ransomware
- A Maturidade Regulatória do PIX – Da Engenharia Social ao Rastreamento Multicamadas e a Nova Dinamica do MED
- Como implementar consentimento para API na LGPD de identidade sem criar um gargalo no fluxo?
- KYC e apostas online: como a Lei 14.790 transformou a verificação de identidade no mercado brasileiro
- ID Talk | Henrique Fabretti, do Opice Blum, destaca os desafios da confiança no ambiente digital
