Por que a privacidade de dados é importante

Dados pessoais são quaisquer informações relacionadas a uma pessoa identificada ou identificável. Eles são muito mais abrangentes que nomes e números de ID.

• E-mail, telefone e endereço
• Endereço IP, IDs de dispositivos e cookies
• Histórico de localização
• Fotos e gravações de voz
• Dados comportamentais e de compras

Se os dados podem identificar uma pessoa individualmente, de forma direta ou combinados com outros dados, são dados pessoais.

Algumas categorias envolvem riscos maiores e regras mais rigorosas:

• Dados de saúde e genéticos
• Dados biométricos
• Origem racial ou étnica
• Crenças religiosas ou políticas
• Orientação sexual

Nos termos do GDPR e da KVKK, esses são dados de categoria especial. O tratamento desses dados geralmente exige consentimento explícito ou uma base legal específica, além de salvaguardas mais rigorosas.

Privacidade e segurança estão relacionadas, mas são distintas.

• Segurança: proteção dos dados contra acesso não autorizado
• Privacidade: determinação de quais dados são coletados, por quê e como são usados, mesmo por partes autorizadas

É possível ter uma segurança forte e ainda assim violar a privacidade, por exemplo, mantendo dados de forma lícita, mas usando-os para finalidades com as quais a pessoa nunca concordou.

Os danos à privacidade são reais e pessoais:

• Roubo de identidade causado por credenciais vazadas
• Fraude financeira
• Perseguição e risco à segurança física causados pelo vazamento de localização
• Discriminação causada pela criação de perfis
• Danos à reputação

Depois que dados pessoais vazam, não é possível retirá-los de circulação. Essa irreversibilidade torna a prevenção essencial.

Para as organizações, o tratamento inadequado de dados traz:

• Multas regulatórias (o GDPR prevê até 4% do faturamento global)
• Perda da confiança dos clientes
• Custos de resposta a violações e de litígios
• Danos à marca e à reputação

Boas práticas de privacidade são tanto uma obrigação legal quanto uma vantagem competitiva.

Pontos de dados individualmente inofensivos podem identificar alguém quando combinados. Estudos mostram que data de nascimento, gênero e código ZIP, por si só, identificam uma grande parcela da população.

É por isso que a anonimização ingênua falha. Remover nomes não é suficiente se permanecerem quase-identificadores que possam ser cruzados com outros conjuntos de dados.

Duas técnicas importantes com status jurídico diferente:

• Anonimização: remoção irreversível dos identificadores, de modo que uma pessoa não possa ser reidentificada. Dados verdadeiramente anônimos ficam fora do âmbito da legislação de privacidade.
• Pseudonimização: substituição dos identificadores por códigos, reversível com uma chave separada. Esses dados ainda são dados pessoais nos termos do GDPR.

A internet rastreia amplamente os usuários por meio de cookies, pixels, identificação por impressão digital e identificadores entre sites, criando perfis comportamentais usados para direcionamento e decisões automatizadas.

A criação de perfis gera preocupações de equidade e transparência, especialmente quando afeta o acesso a crédito, empregos ou serviços. A legislação de privacidade confere às pessoas direitos contra a tomada de decisões puramente automatizadas.

Privacidade desde a concepção significa incorporar a privacidade aos sistemas desde o início, em vez de adicioná-la posteriormente.

• Colete o mínimo de dados necessário
• Use por padrão as configurações que mais protegem a privacidade
• Criptografe e aplique controles de acesso por padrão
• Deixe os fluxos de dados transparentes

Esse é um requisito legal nos termos do artigo 25 do GDPR, não apenas uma boa prática.

Engenheiros e profissionais de segurança tomam decisões diárias que afetam a privacidade: o que registrar, por quanto tempo reter, quem pode consultar uma tabela e se um SDK de análise é necessário.

Trate os dados pessoais como um passivo a ser minimizado, não como um ativo a ser acumulado. Os dados mais seguros são os que nunca foram coletados.

Acumular dados parece gratuito, mas traz custos ocultos. Cada campo e registro adicional é algo que você precisa proteger, governar, reter e potencialmente notificar em caso de violação.

• Maior alcance de uma violação
• Mais solicitações de titulares de dados a serem atendidas
• Maior carga de conformidade e auditoria
• Maior exposição regulatória

Encarar os dados como um passivo, e não como um ativo, melhora as decisões de projeto.

Teste sua compreensão sobre anonimização.

Você aprendeu por que a privacidade é importante:

• Dados pessoais são abrangentes; dados de categoria especial precisam de proteção mais forte
• Privacidade e segurança são diferentes: o acesso lícito ainda pode ser uma violação de privacidade
• A agregação permite a reidentificação; a anonimização ingênua falha
• Dados pseudonimizados ainda são dados pessoais
• Privacidade desde a concepção e minimização de dados são as principais defesas

A seguir: as estruturas jurídicas, GDPR e KVKK.