Proteção de dados: o que você, empresas e poder público podem fazer
A notícia de que dados de 220 milhões de brasileiros foram vazados na internet chocou o país, até porque o Brasil tem hoje cerca de 212 milhões de habitantes, o que mostra que até quem já faleceu teve seus dados divulgados. O vazamento foi descoberto pelo laboratório de cibersegurança da Psafe, em 19 de janeiro, e até o momento da publicação desta reportagem os responsáveis não foram localizados.
“É o maior vazamento de dados que já aconteceu no Brasil. Tem dimensões gigantescas tanto por envolver toda a população brasileira, até pessoas que já morreram, quanto pela quantidade de dados expostos de cada um”, explicou Juliana Oms, advogada e analista de pesquisas do programa de direitos digitais do Instituto Brasileiro de Defesa do Consumidor (Idec). Diante desse cenário, é fundamental entender qual a importância dos dados nas nossas vidas e como cada pessoa, empresa e poder público podem agir para evitar ainda mais danos relacionados à divulgação indevida de dados.
O quão grave é esse vazamento?
O conteúdo dos dados vazados pode ser dividido, de maneira geral, em duas categorias: dados financeiros e dados de perfil. Quem teve seus dados financeiros vazados fica, então, mais vulnerável a golpes financeiros.
O advogado Daniel Costa, que estuda Direito da Proteção e Uso de Dados na PUC-Minas, conta que, com determinados dados pessoais, “é possível solicitar cartão de crédito ou empréstimos em nome de terceiros”, o que configura crime de falsidade ideológica.
O vazamento de dados financeiros também pode aumentar a ocorrência de um golpe conhecido como phishing. O termo vem de “fish”, verbo em inglês que significa pescar, já que consiste em “fisgar” vítimas com mensagens bombásticas. “É quando, por exemplo, você recebe um boleto que tem a informação da empresa que você já tem relação e que tem todos os seus dados corretos, mas esse boleto traz uma conta que não é a da empresa que ele indica”, explica Oms.
Além de dados financeiros, foram expostas outras informações pessoais, como dados de comportamento. Essas informações podem ser utilizadas, como apontam Oms e Costa, para manipular as pessoas por meio de publicações e publicidades direcionadas. Um exemplo de uso de dados com esses fins foi o caso da empresa Cambridge Analytica que usou testes de personalidade e curtidas no Facebook para coletar dados de usuários da rede e, assim, divulgar propaganda eleitoral personalizada.
Para além do que os fraudadores podem fazer com nossos dados, a cientista da computação Nina da Hora aponta que a gravidade do vazamento também está na demonstração de como os nossos dados são tratados no Brasil. “O cuidado com os nossos dados, seu armazenamento e segurança não estão sendo feitos de acordo e com o zelo que merecem. Então, é um caso a se pensar em como a gente pode questionar quem cuida dessa infraestrutura”, comenta.
O QUE VOCÊ PODE FAZER PARA PROTEGER SEUS DADOS
-Não clicar em links suspeitos e maliciosos
– Ter cuidado com mensagens oferecendo prêmios
– Reforçar senhas de bancos e de redes sociais
– Realizar autenticação de dois fatores para ter acesso às redes sociais e e-mails. Isso dificulta os golpes
– Não confirmar informações por telefone a não ser que você tenha entrado em contato com a empresa ou banco
– Fazer cadastro no Caixa Tem para que fraudadores não se cadastrem com seus dados e recebam benefícios do Governo
*Fontes: Juliana Oms, advogada e analista de pesquisas do programa de direitos digitais do Idec e Nina da Hora, cientista da computação
A proteção de dados no Brasil
Mesmo sem saber, ainda, quem são os responsáveis pelo vazamento, a LGPD, a Lei Geral de Proteção de Dados, que passou a ter validade em 2020, prevê, nesse caso, punições que vão desde advertências até multas que podem chegar a R$ 50 milhões por infração, multas diárias e até eliminação dos dados pessoais a que se refere a infração. Essas sanções da lei, contudo, só entrarão em vigor em agosto deste ano. Por outro lado, existem outros meios de punir os responsáveis seja através do Código Civil, do Código de Defesa do Consumidor e até da lei do cadastro positivo.
Em relação a alguns países da América Latina como a Argentina, a lei de proteção de dados brasileira está atrasada em mais de 20 anos. “A nossa LGPD é uma lei que ficou tramitando no Congresso e no Executivo por muito tempo.
Ela realmente chegou com um pouco de atraso, mas, por um lado, já chegou atualizada com o novo regulamento da União Europeia”, explica Oms. Além disso, a instalação da Autoridade Nacional de Proteção de Dados, que é quem regulamenta a proteção de dados no Brasil, ocorreu depois da implementação da lei.
A consequência do atraso da lei, como pontua Oms, não tem como consequência apenas a ausência de uma legislação que possa trazer diretrizes para o tema como também faz com que o país não desenvolva uma cultura de proteção de dados. Sobre isso, a consultora em privacidade e proteção de dados, Maria Luiza Fernandes, pontua. “Um dos maiores desafios nesse momento é a chamada cultura da LGPD porque as empresas estão se adequando, mas isso não é por si só suficiente. Isso envolve coisas como educação digital básica para então evoluirmos para uma discussão relacionada à privacidade”.
O QUE AS EMPRESAS PODEM FAZER PARA PROTEGER SEUS DADOS
– Adotar medidas de seguranças e administrativas técnicas aptas a proteger os dados de acessos não autorizados ou às situações acidentais de vazamento
– Mesmo que país ainda não tenha adotado medidas técnicas específicas, seguir padrões internacionais consolidados em proteção de dados
– Estabelecer regras de boas práticas por meio de um código de conduta específico a ser adotado na empresa
*Fonte: Juliana Oms, advogada e analista de pesquisas do programa de direitos digitais do Idec
Meus dados vazaram, e agora?
Em maio de 2020, o Supremo Tribunal Federal (STF) determinou que a proteção de dados é um direito fundamental. Logo, o primeiro passo para começarmos a pensar sobre proteção de dados é o conhecimento dos nossos direitos. “É bom conhecer as garantias que qualquer cidadão, como titular de dados pessoais, tem para reduzir os danos materiais que possam advir de vazamentos dessa magnitude”, diz o advogado Daniel Costa.
Caso você perceba que seus dados estejam sendo usados em fraudes financeiras, por exemplo, é importante que você entre em contato com a instituição informando que não reconhece o procedimento adotado (pode ser cartão de crédito, boletos, empréstimos, entre outros). “Posteriormente, você deve registrar um Boletim de Ocorrência na Delegacia Virtual do seu estado, sem necessitar se deslocar a uma delegacia de crimes virtuais física”, explica Costa.
Você também pode, segundo a LGPD, pedir que as empresas que tenham posse dos seus dados informem como elas conseguiram esses dados e por quais motivos elas os possuem. “Se for possível identificar que a origem dos dados é fraudulenta, a empresa vai ter que parar de usar os dados e vai estar sujeita, inclusive, às penalidades da lei. Para qualquer empresa, utilizar dados de uma fonte como essa, é, por si só, um risco muito grande de ser processada posteriormente”, explica Danilo Doneda, advogado, professor no IDP e membro da Câmara dos Deputados no Conselho Nacional de Proteção de Dados.
Além de responsabilizar o autor desse vazamento histórico de dados, o poder público pode garantir o pagamento de indenizações à população por dano moral coletivo. Segundo a advogada Juliana Oms, o governo brasileiro também “pode determinar um plano de contingência para minimizar os danos causados que pode envolver campanhas de informação indicando formas de se proteger, ou até mesmo a criação de um site para que a população possa saber se seus dados foram vazados ou não”. “Agora que o vazamento já aconteceu a gente tem que fazer todo o possível para que esses dados não causem os danos que eles podem causar e que novos vazamentos ocorram”, completa.
O QUE O GOVERNO PODE FAZER PARA PROTEGER SEUS DADOS
– Responsabilizar quem vaza dados da população
– Criar medidas para que não existam grandes bancos de dados com informações muito sensíveis de muitas pessoas
– Garantir que a inserção em cadastros diversos, como o cadastro positivo, não seja automática
– Emitir padrões técnicos mínimos mais específicos para cada tipo de tratamento de dados
*Fonte: Juliana Oms, advogada e analista de pesquisas do programa de direitos digitais do Idec
As matérias aqui apresentadas são retiradas da fonte acima citada, cabendo à ela o crédito pela mesma
