Privacidade x Segurança

A privacidade refere-se aos direitos relativos às informações pessoais. A privacidade torna-se muito importante quando se trata de processar dados pessoais. Precisamos ter certeza de que lidamos com esse tipo de dados de forma ética. No contexto de Informações Pessoais Identificáveis ​​(PII), Segurança refere-se a como as informações pessoais são protegidas e Privacidade é sobre como tratamos esses dados de maneira ética.

Podemos ter segurança sem privacidade, mas não podemos ter privacidade sem segurança. Na prática, Privacidade é principalmente sobre as leis e regulamentos que exigem que as empresas protejam dados pessoais, e Segurança são os métodos técnicos que usamos para proteger esses dados.

Conformidade de privacidade

A conformidade com a privacidade é a linha entre o legal e o ilegal. O cumprimento das leis e regulamentos de privacidade nos ajuda a proteger nossos clientes em diferentes países ou estados, garantindo que seus dados sejam tratados de forma adequada. As empresas que não estiverem em conformidade com o GDPR e o CCPA podem enfrentar multas pesadas e acabar destruindo a reputação de sua marca.

Privacidade em produtos

GDPR, CCPA e outras regras e regulamentos de privacidade esperam que todos os nossos produtos atendam a todas (ou algumas) das seguintes expectativas de privacidade para estar em conformidade com elas. Cada expectativa reflete um aspecto de privacidade que os produtos devem atender, como base, para estarem prontos para o lançamento.

1. Estabelecendo a finalidade: Devemos definir uma finalidade (uma razão clara) para o processamento de dados. Devemos informar às pessoas/clientes a finalidade antes de coletar, usar, compartilhar ou armazenar seus dados e nossas práticas de dados devem ser justificadas com base na finalidade. Pode haver várias finalidades para um único tipo de dado ou recurso.
2. Limitação de finalidade: processar dados apenas para uma finalidade limitada e claramente declarada que agregue valor às pessoas/clientes.
3. Minimização de dados: Colete e crie a quantidade mínima de dados necessária para dar suporte a propósitos claramente definidos.
4. Retenção de dados: armazene e mantenha os dados somente se for necessário para apoiar propósitos claramente declarados.
5. Uso indevido de dados: proteja os dados contra perda, abuso e acesso não autorizado.
6. Transparência e controle: comunique o comportamento do produto e as práticas de dados de forma clara, proativa e honesta. Sempre que possível, dê às pessoas/clientes controle sobre seus dados.
7. Acesso e gerenciamento de dados: fornecer às pessoas a capacidade de acessar e gerenciar os dados que coletamos ou criamos sobre eles quando possível.
8. Justiça: Crie produtos que identifiquem e mitiguem riscos para populações e minorias vulneráveis ​​e garantam a criação de valor para eles.
9. Responsabilidade: Manter o processo interno e implementar salvaguardas técnicas em torno de produtos e práticas.

A. Informações de identificação pessoal (PII)

PII é um tipo de informação que identifica diretamente um indivíduo (nome completo, endereço, CPF ou outro número ou código de identificação, como número de telefone, endereço de e-mail e assim por diante) ou pode ser usado para identificar indivíduos específicos em conjunto com outros dados elementos.

B. Dados Pessoais Sensíveis (SPD)

Dados sensíveis, ou dados de categoria especial, de acordo com o GDPR, são quaisquer dados que revelem as informações de um sujeito . Exemplos de dados confidenciais são origem racial ou étnica, crenças políticas e crenças religiosas.

Controlador x Processador

O controlador de dados é uma entidade (pessoa, empresa, organização) que determina o porquê e o como processar dados pessoais. Em outras palavras, o controlador de dados é responsável por determinar os propósitos e meios do processamento de dados pessoais com base nos princípios de proteção de dados (mencionados acima na seção Privacidade em produtos acima)

Processador de dados é outra entidade que realiza o processamento de dados em nome do controlador. Processamento são as operações realizadas em dados pessoais (como coleta de dados, estruturação de dados, armazenamento e retenção de dados, uso de dados e divulgação de dados).

Por exemplo, se sua empresa tem um contrato com outra empresa para processamento de folha de pagamento, neste caso, a empresa de folha de pagamento fornece sistema para armazenar e processar informações de funcionários, portanto, é o processador de dados e sua empresa é o controlador de dados.

Proteção de dados por design e por padrão

A proteção de dados por design e por padrão significa que você deve integrar a proteção de dados nas práticas de negócios, desde o estágio de design até o final de seu ciclo de vida, que será o descarte de dados. O GDPR exige que os controladores implementem medidas técnicas e organizacionais apropriadas para 1. implementar os princípios de proteção de dados (mencionados acima na seção Privacidade em Produtos acima) e 2. Garantir que apenas a quantidade mínima de dados seja processada para cada finalidade.