Tag: Segurança de dados

Publicado em por

PREOCUPAÇÕES COM PRIVACIDADE DE DADOS EMERGEM ÀS VÉSPERAS DAS ELEIÇÕES EM CLUBE PAULISTA

Faltando apenas dois dias para as eleições de um importante clube de futebol em São Paulo, uma onda de preocupações surge entre os membros do clube localizado no Parque São Jorge. Relatos de um possível vazamento de dados pessoais para os candidatos à presidência do clube estão em alta. Associados do clube reportam um aumento incomum em comunicações diretas, incluindo e-mails, ligações telefônicas e até correspondências físicas em suas residências.

Em resposta a essas inquietações, uma fonte oficial do clube esclareceu que há certos dados que os membros concordam em compartilhar ao se associarem, e que a distribuição dessas informações está legalmente respaldada. Contudo, a linha entre o uso autorizado e o potencial abuso desses dados permanece tênue.

As equipes dos principais candidatos à presidência do clube também foram consultadas. Um dos grupos afirmou que, embora não tenha realizado diretamente tais comunicações, as mesmas podem ter sido efetuadas por apoiadores, que obtêm informações de contato durante eventos. Eles negaram o envio de correspondências físicas. Outro candidato, através de um comunicado oficial, apontou que o banco de dados usado em sua campanha foi fornecido por um órgão interno do clube, com permissão para usar esses dados para fins eleitorais, destacando que o mesmo acesso foi concedido ao seu oponente.

Essa situação levanta questões importantes sobre a Lei Geral de Proteção de Dados (LGPD), que sublinha o direito à transparência e segurança das informações pessoais dos indivíduos. A lei estabelece que, embora haja exceções para questões de interesse público, a proteção e a privacidade dos dados pessoais devem ser priorizadas. Este caso no clube de futebol de São Paulo exemplifica os desafios e as nuances envolvidas na gestão e na proteção de dados pessoais em contextos eleitorais e institucionais.

Publicado em por

LGPD NO BRASIL: TRANSFORMAÇÃO NA SEGURANÇA E PRIVACIDADE DE DADOS

A Lei Geral de Proteção de Dados Pessoais (LGPD), sancionada no Brasil em 2018 e efetivada em 2020, marcou uma transformação significativa no panorama regulatório do país, com foco em segurança e privacidade das informações pessoais. Essa legislação visa assegurar a proteção de dados como nome, identidade, CPF, contato telefônico, localização, entre outros, que muitas vezes são compartilhados sem o pleno conhecimento dos indivíduos. Segundo a Autoridade Nacional de Proteção de Dados (ANPD), foram registrados 636 incidentes de segurança nos últimos anos, variando desde o uso indevido de informações pessoais até invasões em sistemas de dados, resultando em exposição e furto de credenciais.

Em um relatório elaborado pela Axur sobre Atividade Criminosa Online no Brasil em 2022, constatou-se que cerca de 4,11 bilhões de credenciais foram expostas, um crescimento de 340% em relação a 2021. Além disso, o Brasil se destacou, pelo segundo ano seguido, como líder mundial em vazamento de dados.

A transparência no manuseio de dados pessoais é um dos alicerces da LGPD. No setor financeiro, isso implica que as empresas devem comunicar de forma clara e objetiva o método de coleta, armazenamento e uso das informações dos clientes. Outro fator crucial é o reforço na segurança da informação, especialmente no setor financeiro, onde dados sensíveis dos clientes circulam frequentemente. Assim, a implementação de estratégias de segurança robustas se torna essencial.

As instituições financeiras têm intensificado seus sistemas de proteção, adotando tecnologias de ponta para assegurar a confidencialidade e integridade das informações. É importante ressaltar que a preservação de informações pessoais é primordial em um contexto onde a tecnologia é central nas interações sociais, e que a transparência e a segurança da informação fortalecem a relação de confiança entre instituições financeiras e clientes.

Para se adaptar à LGPD, as instituições têm utilizado tecnologias para prevenir incidentes de segurança e responder prontamente a violações. Mecanismos de detecção antecipada, planos de resposta a incidentes e comunicação transparente em caso de violações são agora práticas comuns. Essas ferramentas permitem compreender o processamento de dados, colaborar na identificação e categorização, e priorizar áreas de maior risco, possibilitando a adoção de medidas de segurança mais adequadas.

A LGPD impulsionou práticas de auditoria e governança de dados mais robustas nas instituições financeiras. A necessidade de processos transparentes para gerenciar dados incentivou a criação de procedimentos internos mais eficazes, assegurando a conformidade e uma resposta ágil em casos de incidentes. É fundamental que as diretrizes institucionais para coleta e compartilhamento de dados sejam abrangentes, visando proteger a segurança dos usuários.

Publicado em por

SEGURANÇA DE DADOS NA BLACK FRIDAY: DIREITOS DOS CONSUMIDORES SOB A LGPD

À medida que a Black Friday se aproxima no Brasil, uma pesquisa da Confederação Nacional de Dirigentes Lojistas (CNDL) e do Serviço de Proteção ao Crédito (SPC Brasil) indica uma tendência notável: quase 90% dos consumidores pretendem aproveitar as ofertas. Nesse contexto de compras aceleradas, tanto online quanto em lojas físicas, é crucial manter a segurança dos dados pessoais, um aspecto frequentemente negligenciado na empolgação das compras.

A Lei Geral de Proteção de Dados Pessoais (LGPD) do Brasil, que regula o uso e armazenamento de informações pessoais, desempenha um papel fundamental aqui. É essencial que os consumidores estejam cientes de seus direitos sob esta lei, incluindo a compreensão de como suas informações são coletadas e usadas e a capacidade de solicitar a exclusão de seus dados, se desejarem.

Lívia Barcelos, uma renomada advogada e analista em LGPD, enfatiza que as informações coletadas por empresas durante as compras devem ser limitadas ao essencial: nome, endereço, formas de pagamento e, ocasionalmente, número de telefone. Ela alerta que a solicitação de dados adicionais, como informações familiares ou preferências pessoais sem uma justificativa clara, pode ser um sinal de coleta excessiva de dados.

Barcelos também aconselha os consumidores a examinarem cuidadosamente as políticas de privacidade das empresas, especialmente no comércio eletrônico, e a estarem atentos a solicitações de dados excessivas. Ela salienta a importância de se informar sobre a reputação e o histórico das lojas online antes de fazer qualquer compra.

A proteção oferecida pela LGPD se estende além das transações digitais, abarcando também o comércio presencial. Para os consumidores, compreender esses direitos é fundamental para garantir uma experiência de compra segura e transparente, não apenas durante a Black Friday, mas em todas as atividades comerciais.

Publicado em por

ANALISANDO A EFICÁCIA DA LGPD FRENTE AOS RISCOS DE CENTRALIZAÇÃO DE INFORMAÇÕES

A recente escalada em casos de fraudes e golpes telefônicos, principalmente direcionados a aposentados e idosos no Brasil, levanta sérias questões sobre a segurança de dados pessoais e bancários. Muitas vezes, as vítimas são contatadas por indivíduos que, de alguma forma, obtiveram informações confidenciais, indicando uma possível falha na proteção de dados por parte das instituições financeiras ou mesmo de órgãos governamentais.

Essa situação preocupa ainda mais quando consideramos o aumento de empresas oferecendo empréstimos a recém-aposentados, sinalizando um possível acesso indevido a informações pessoais. Essas ocorrências reforçam a necessidade de uma legislação robusta como a Lei Geral de Proteção de Dados (LGPD), mas suscitam dúvidas sobre sua aplicabilidade e eficácia, especialmente em relação a entidades governamentais.

No cerne dessa problemática está a questão da centralização de dados. Com a crescente digitalização, empresas e governos armazenam grandes volumes de informações em bases de dados centralizadas, o que, apesar dos avanços em segurança da informação, continua sendo um atrativo para criminosos. O risco se torna ainda mais evidente quando se considera o armazenamento de dados de todos os clientes de todas as seguradoras em um único local. Isso cria um ponto de vulnerabilidade que, se explorado, pode resultar no comprometimento de dados em massa.

Além disso, a responsabilidade e a accountability em casos de vazamento de dados tornam-se nebulosas sob a LGPD. Quando as informações estão distribuídas por diversas entidades, identificar a fonte do vazamento e atribuir responsabilidade se torna um desafio complexo. Isso levanta a questão da efetividade da lei e se, sem uma aplicação prática rigorosa, ela não se torna apenas uma norma teórica.

Portanto, é imperativo que essas questões sejam levadas a sério e discutidas em profundidade, não apenas pelas empresas e órgãos governamentais, mas também pelos tribunais superiores. Deve-se ponderar cuidadosamente se os riscos associados à centralização e compartilhamento de dados superam os benefícios proporcionados. A proteção de dados pessoais não é apenas uma questão de conformidade legal, mas um direito fundamental que precisa ser assegurado em um mundo cada vez mais digital e interconectado.

Publicado em por

REVOLUÇÃO DIGITAL NAS PMES: O IMPACTO E OS DESAFIOS DA IMPLEMENTAÇÃO DA INTELIGÊNCIA ARTIFICIAL

A inteligência artificial (IA) está emergindo como um diferencial potencial para as pequenas e médias empresas (PMEs), oferecendo promessas de eficiência aprimorada e redução de custos, enquanto ao mesmo tempo intensifica a competição no mercado. À medida que as PMEs ponderam sobre a adoção dessa tecnologia avançada, é fundamental que elas compreendam tanto as oportunidades quanto as responsabilidades inerentes.

A IA está cada vez mais inserida em nosso dia a dia, revolucionando a maneira como as empresas operam. Ela automatiza processos rotineiros, melhora a tomada de decisões por meio da análise de dados, fornece atendimento ao cliente através de chatbots e assistentes virtuais, otimiza operações, personaliza o marketing e reforça a detecção de fraudes e segurança. Os benefícios podem ser substanciais, especialmente para PMEs que buscam se diferenciar e crescer em um mercado competitivo.

No entanto, a integração da IA nos negócios não é um caminho sem obstáculos. Requer planejamento estratégico, investimento em novas tecnologias e colaboração com especialistas. Além disso, existem desafios legais consideráveis, particularmente no que diz respeito à privacidade e proteção de dados. A Lei Geral de Proteção de Dados Pessoais (LGPD) do Brasil, por exemplo, estabelece diretrizes claras para a manipulação de dados pessoais, aplicando-se a todas as empresas que operam no país.

Problemas de propriedade intelectual, privacidade de dados, discriminação algorítmica, responsabilidade legal e regulamentações setoriais específicas são aspectos que as PMEs devem abordar com cuidado. A utilização de IA para o gerenciamento de dados pessoais tem suas complexidades, dada a sensibilidade e o risco associado à divulgação ou uso indevido de informações protegidas por lei.

As PMEs devem estar vigilantes e conformes com suas obrigações legais relacionadas à proteção de dados, o que inclui implementar medidas de segurança robustas para prevenir acessos não autorizados e vazamentos de informações. As implicações legais do uso de IA também se estendem à responsabilidade por decisões automatizadas, um território ainda nebuloso em termos de legislação.

As decisões baseadas em IA podem ter consequências significativas para indivíduos ou grupos, e a atribuição de responsabilidade por essas decisões é uma área de intenso debate jurídico. As PMEs precisam estar cientes de que a responsabilidade pode recair tanto sobre a empresa usuária quanto sobre as próprias ferramentas de IA.

Para mitigar riscos e danos, as PMEs devem adotar práticas de governança em IA, como treinamento de funcionários e auditorias regulares, garantindo que as ferramentas de IA estejam alinhadas com as regulamentações aplicáveis. A transparência e a ética no uso da IA são fundamentais para manter a confiança do público e evitar repercussões financeiras ou danos à reputação.

Em resumo, a adoção da IA pode ser uma força transformadora para as PMEs, mas deve ser abordada com diligência e consciência das responsabilidades legais. A tecnologia avança rapidamente, e para que as PMEs mantenham sua relevância e lucratividade em um mundo globalizado, elas devem buscar soluções eficientes e custo-efetivas, sempre ancoradas no compromisso com a proteção dos negócios e dos direitos dos titulares de dados.

Publicado em por

CERTIFICAÇÃO DIGITAL: A CHAVE PARA A CONFORMIDADE COM A LGPD NA SAÚDE

A entrada em vigor da LGPD no Brasil em setembro de 2020 marcou um ponto importante na área da saúde, trazendo consigo desafios complexos e oportunidades promissoras, especialmente quando se trata da gestão de informações sensíveis de pacientes. Nesse contexto, destacam-se tendências essenciais que têm ganhado relevância, notadamente a integração da inteligência artificial e a ampla adoção da computação em nuvem.

O Cenário da LGPD na Área da Saúde A área da saúde lida com informações altamente sensíveis, abrangendo dados clínicos, genômicos e pessoais dos pacientes. A LGPD estabelece um conjunto rigoroso de regras para garantir a proteção e a privacidade desses dados, com requisitos que impactam diretamente a coleta, o armazenamento e o compartilhamento de informações médicas.

O Papel Fundamental da Inteligência Artificial A aplicação da inteligência artificial no campo da saúde é ampla e multifacetada. Da análise de imagens médicas à geração de diagnósticos e tratamentos personalizados, a IA desempenha um papel fundamental. No contexto da LGPD, a IA pode ser empregada para automatizar a anonimização de dados sensíveis, assegurando que a identidade dos pacientes seja preservada em informações clínicas compartilhadas.

Além disso, a IA desempenha um papel crítico na detecção de violações de segurança de dados. Algoritmos de aprendizado de máquina podem monitorar o tráfego de informações em tempo real, identificando atividades suspeitas e notificando imediatamente as equipes de segurança, contribuindo para o cumprimento da LGPD.

A Computação em Nuvem e sua Relevância para a LGPD A adoção da computação em nuvem está se destacando devido à sua capacidade de reforçar a segurança e a conformidade com a LGPD. A migração de sistemas e dados para ambientes de nuvem permite que as instituições de saúde estabeleçam backups regulares, redundância e criptografia robusta, elementos cruciais para a proteção de informações sensíveis.

A computação em nuvem também oferece escalabilidade e flexibilidade, características essenciais no contexto da saúde, onde o volume de dados continua a crescer exponencialmente. A capacidade de ajustar os recursos conforme a demanda pode ser uma vantagem para as instituições que buscam manter a conformidade com a LGPD.

Desafios e Considerações Éticas A LGPD trouxe mudanças significativas na maneira como a área da saúde lida com dados sensíveis dos pacientes, impondo padrões mais rígidos de proteção e privacidade. A integração da inteligência artificial e da computação em nuvem emerge como uma tendência crucial para atender a essas regulamentações e aprimorar a qualidade do atendimento.

No entanto, é fundamental destacar que, ao adotar essas tecnologias, as instituições de saúde devem fazê-lo de maneira ética e transparente, respeitando estritamente os direitos dos pacientes. A conformidade com a LGPD na área da saúde vai além do cumprimento da lei; também se trata de construir confiança e garantir a segurança dos pacientes, estabelecendo uma base sólida para o futuro da assistência médica no Brasil.

Publicado em por

ANPD PROPÕE MODELO INSTITUCIONAL PARA REGULAÇÃO DA INTELIGÊNCIA ARTIFICIAL NO BRASIL

A Autoridade Nacional de Proteção de Dados (ANPD) anunciou hoje, 24 de outubro, sua segunda análise (Nota Técnica nº 16/2023/CGTP/ANPD) referente ao Projeto de Lei nº 2338/2023, que trata da regulamentação do uso de inteligência artificial (IA) no Brasil. Este documento apresenta contribuições significativas para a modificação do projeto de lei, propõe um novo modelo institucional, destaca sete áreas cruciais de intersecção entre o projeto de lei e a Lei Geral de Proteção de Dados Pessoais (LGPD) e faz uma comparação com as práticas regulatórias de autoridades internacionais.

A análise da ANPD propõe a criação de um modelo institucional para a regulamentação de sistemas de IA composto por quatro instâncias complementares, com a Autoridade Nacional desempenhando o papel central na regulamentação desse tema. O modelo sugerido pela ANPD inclui uma atuação coordenada entre órgãos do Poder Executivo, órgãos reguladores setoriais, bem como a criação de um Conselho Consultivo, semelhante ao Conselho Nacional de Proteção de Dados e da Privacidade (CNPD), destinado exclusivamente à regulamentação do uso de IA no país.

Conforme indicado no documento, experiências internacionais demonstram que uma abordagem centralizada, sob a égide de uma única autoridade, oferece benefícios indiscutíveis na formulação de normas, como evidenciado nas experiências da União Europeia, França, Holanda e outros países.

Além disso, o documento realça a proposta de que a competência para elaborar, gerenciar, atualizar e implementar a Estratégia Brasileira de Inteligência Artificial (EBIA) seja atribuída ao Poder Executivo, em vez da autoridade competente, como previsto na redação atual do projeto de lei. De acordo com a nota técnica, a ANPD terá a responsabilidade de contribuir, no âmbito de suas atribuições, para o processo de elaboração e implementação da EBIA.

Durante uma audiência pública realizada no Senado Federal, na Comissão Temporária Interna sobre Inteligência Artificial no Brasil, a Diretora Miriam Wimmer defendeu a ideia de uma autoridade central com uma abordagem regulatória mais centralizada, que atue como uma fonte clara e consistente de orientação para todos os setores e partes envolvidas, eliminando ambiguidades e interpretações divergentes que podem resultar em incertezas legais. A Diretora destacou a capacidade da ANPD de adotar uma abordagem transversal e enfatizou que qualquer expansão de competências depende do fortalecimento institucional da ANPD, incluindo independência técnica, autonomia administrativa e decisória, de acordo com o modelo das agências reguladoras previsto na lei das agências.

Miriam também mencionou a criação de um Fórum de Órgãos Reguladores Setoriais, com o objetivo de facilitar a colaboração entre a autoridade central e os órgãos reguladores setoriais na regulamentação do tema.

A nota técnica propõe alterações legislativas nos artigos 32 a 35 do Capítulo VIII do Projeto de Lei nº 2338, que trata da supervisão e fiscalização. No entanto, ressalta que outras modificações podem ser necessárias e que a ANPD está à disposição do Congresso Nacional para discutir as propostas sugeridas.

A contribuição da ANPD tem como objetivo enfatizar o papel ativo da Autoridade no debate sobre a regulamentação da IA e garantir que a futura lei esteja em conformidade com os princípios e diretrizes estabelecidos pela LGPD.

Publicado em por

DECISÃO DO STJ: RESPONSABILIDADE DOS BANCOS NA PROTEÇÃO DE DADOS PESSOAIS

A inadequada manipulação de informações pessoais vinculadas a transações e serviços bancários é considerada uma violação na prestação do serviço, pois é responsabilidade das instituições financeiras garantir a confidencialidade desses dados sensíveis. Recentemente, a 3ª Turma do Superior Tribunal de Justiça emitiu uma decisão favorável em um recurso especial, no qual uma cliente caiu no “golpe do boleto” devido ao vazamento de seus dados por parte do banco.

A jurisprudência estabelece diretrizes para determinar quando os bancos podem ser responsabilizados por golpes de engenharia social, usando como base a Lei Geral de Proteção de Dados (LGPD).

Em termos gerais, a responsabilidade das instituições financeiras depende do tipo de informação em posse dos criminosos. Se forem dados genéricos que poderiam ser obtidos de outras fontes, mesmo que sejam considerados sensíveis, não haverá uma conexão causal. Isso ocorre quando os fraudadores utilizam informações como nome, sobrenome, estado civil, profissão, endereço, telefone, origem racial ou étnica, crença religiosa, orientação política, filiação a sindicatos, informações de saúde ou dados biométricos, por exemplo.

No entanto, os bancos podem ser responsabilizados quando os dados usados pelos criminosos estão relacionados às operações financeiras. Geralmente, essas informações são exclusivamente tratadas pelas instituições, que têm o dever de armazená-las com segurança.

A ministra relatora afirmou que “dados pessoais vinculados a operações e serviços bancários são sigilosos, e é responsabilidade das instituições financeiras garantir seu tratamento seguro. O armazenamento inadequado dessas informações, que permite que terceiros tenham acesso a elas e causem prejuízos aos consumidores, constitui uma falha na prestação do serviço”.

No caso específico que foi julgado, uma mulher contratou um financiamento de veículo em uma financeira e optou por quitar a dívida antecipadamente. Ela seguiu as instruções do site da instituição e enviou um e-mail solicitando informações sobre o contrato e o valor devido. Poucos dias depois, uma funcionária da financeira entrou em contato via WhatsApp, informando que havia 32 parcelas em aberto e enviando um boleto de R$ 19,2 mil. A cliente efetuou o pagamento, mas posteriormente percebeu que havia sido vítima de fraude.

O tribunal de primeira instância considerou a dívida quitada, mas o Tribunal de Justiça de São Paulo (TJ-SP) revogou a sentença, argumentando que a fraude ocorreu devido à falta de cautela da consumidora. Alguns indícios incluíam a troca de mensagens informais via WhatsApp e inconsistências no boleto, como o banco e o beneficiário indicados, que eram diferentes dos do contrato de financiamento, além de um número incorreto do documento.

Não era razoável esperar que a cliente percebesse essas discrepâncias, uma vez que a pessoa que a contatou em nome da financeira possuía informações confidenciais sobre ela. Os fraudadores tinham conhecimento de que a mulher era cliente da empresa, que havia enviado um e-mail para quitar a dívida e que tinham informações sobre o financiamento contratado. Essas informações são sigilosas e deveriam ser protegidas pela instituição financeira.

Portanto, se esses dados chegaram ao conhecimento dos criminosos, a responsabilidade da financeira não pode ser descartada devido ao tratamento inadequado dessas informações, o que facilitou a fraude.

Publicado em por

NOVAS REGRAS DA ANVISA ELEVAM PADRÕES DE SEGURANÇA NOS LABORATÓRIOS DE ANÁLISES CLÍNICAS

A Agência Nacional de Vigilância Sanitária (ANVISA) anunciou recentemente a entrada em vigor da Resolução – RDC nº 786, datada de 5 de maio de 2023. Esta resolução traz consigo um conjunto de novas diretrizes destinadas a regulamentar os laboratórios de análises clínicas, com efeito a partir de 1º de agosto. O objetivo primordial desta atualização regulatória é fortalecer a proteção, segurança e confidencialidade dos dados dos pacientes, em total sintonia com os princípios delineados na Lei Geral de Proteção de Dados Pessoais (LGPD).

Dentre as disposições mais destacadas presentes neste documento, merece destaque o Artigo 32, que estabelece a responsabilidade dos Serviços que executam Exames de Análises Clínicas (EAC) na formulação de uma política de acesso aos dados e informações, independentemente do formato em que se apresentem. Essa política visa fornecer os recursos necessários para garantir a proteção dos dados dos pacientes, em conformidade com as diretrizes da LGPD.

O Artigo 48 enfatiza a importância de formalizar contratos escritos que delineiem claramente as obrigações, responsabilidades e funções das partes envolvidas. Isso inclui o compromisso de cumprir os requisitos estipulados na resolução, com o intuito de assegurar a segurança, qualidade e confiabilidade dos resultados dos exames.

O documento também ressalta a necessidade de uma supervisão contínua. Tanto os Serviços que realizam EAC quanto as Centrais de Distribuição devem garantir que suas operações estejam alinhadas com os objetivos pretendidos, implementando rigorosos padrões de segurança, qualidade e eficácia.

A salvaguarda da privacidade e confidencialidade dos dados dos pacientes é abordada no Artigo 71, que exige que os Serviços que executam EAC elaborem uma política específica e designem responsabilidades nesse sentido. Além disso, medidas para prevenir acessos não autorizados devem ser sistematicamente estabelecidas e documentadas.

Um aspecto importante da nova regulamentação é a identificação do material biológico utilizado nos exames. O Artigo 95 estipula que os laudos emitidos devem conter informações sobre a entidade responsável pela fase analítica de cada EAC. A simplificação da identificação do material biológico é permitida apenas quando a coleta e a entrega do laudo ao paciente ocorrem imediatamente. Isso visa garantir a segurança do paciente e do material, mantendo a rastreabilidade.

Outra medida significativa é abordada no Artigo 153, que limita a doação de material biológico para Provedores de Ensaios de Proficiência somente aos Serviços Tipo III. Além disso, essa doação deve ser realizada de forma a proteger rigorosamente as informações pessoais dos pacientes, demonstrando um compromisso inequívoco com a proteção de dados sensíveis.

Com esta atualização regulatória, a ANVISA busca elevar substancialmente os padrões de segurança e privacidade nos laboratórios de análises clínicas do país, em resposta às demandas da sociedade atual, enquanto garante total conformidade com a LGPD. A entrada em vigor dessas novas regras em 1º de agosto representa um passo significativo rumo à proteção dos dados dos pacientes e ao aprimoramento da qualidade dos serviços de análises clínicas oferecidos.

Publicado em por

REDEFININDO FRONTEIRAS: O FUTURO DA IA NA ERA CORPORATIVA

No universo em constante evolução da Inteligência Artificial (IA), cada avanço redefine o que conhecemos e esperamos dessa tecnologia. Esta semana, tivemos a introdução de uma versão superior e mais robusta de um já reconhecido modelo de IA, marcando uma etapa sem precedentes no campo.

Em uma postagem na emergente rede social que tem se destacado como uma alternativa às plataformas tradicionais, foram delineadas as características revolucionárias deste lançamento. Uma das mais impressionantes é a capacidade de processar um volume de palavras quatro vezes maior em uma única interação, em comparação com seu antecessor.

Mas não é só a eficiência que se destaca. A questão da privacidade e segurança ganha novos contornos com esse modelo. Há uma garantia robusta de que dados corporativos não alimentam ou refinam seus algoritmos, tornando-o uma opção mais segura. Além disso, sua conformidade com padrões internacionais de gerenciamento de dados eleva sua confiabilidade no mercado corporativo.

Mesmo que a primeira versão deste modelo de IA tenha sido introduzida recentemente, sua influência no mundo corporativo é inegável. É notável que a vasta maioria das grandes empresas globais já incorporou essa tecnologia em seus processos, de uma forma ou de outra. Esse cenário estabeleceu o terreno fértil para a introdução dessa versão superior.

Os depoimentos do mercado também são notáveis. Líderes de grandes corporações veem neste novo modelo uma oportunidade de ampliar a eficiência de suas equipes e melhorar a experiência do cliente. Outros destacam os ganhos de produtividade, mencionando significativas reduções no tempo dedicado a pesquisas.

Esta nova versão não é apenas uma evolução; é um marco no universo da IA. Estamos diante de uma mudança transformadora na maneira como o mundo corporativo percebe e utiliza a Inteligência Artificial.

Publicado em por

O COMPROMISSO DO CNJ COM A PROTEÇÃO DE DADOS NA JUSTIÇA BRASILEIRA

Na última sexta-feira, o Conselho Nacional de Justiça (CNJ) lançou o ciclo de monitoramento e avaliação da Resolução n.363/2021, que estabelece diretrizes para a adaptação à Lei Geral de Proteção de Dados (LGPD) por parte dos tribunais. Isso aconteceu durante o 1º Simpósio Nacional sobre LGPD no Poder Judiciário, sediado pelo Tribunal de Justiça do Estado da Bahia, em Salvador.

O evento reuniu representantes de diversos tribunais, do CNJ e da Autoridade Nacional de Proteção de Dados (ANPD), com o objetivo de discutir a aplicação da LGPD nas atividades judiciais. O coordenador do Comitê Gestor de Proteção de Dados Pessoais (CPGD) do CNJ, destacou a importância desse simpósio como um espaço para aprofundar as discussões sobre essa área do direito.

O CNJ lançará um questionário para os tribunais, dividido em três partes: identificação, avaliação e percepção. Essa avaliação tem como objetivo identificar problemas regulatórios e medidas necessárias para a implementação eficaz da LGPD.

Essa iniciativa reflete o compromisso do CNJ com a proteção de dados pessoais desde a promulgação da LGPD em 2018. A Resolução CNJ n. 363/2021, que estabelece medidas iniciais para a conformidade com a LGPD pelos tribunais, é resultado desse compromisso. O esforço conjunto do CNJ e dos tribunais em se ajustarem à LGPD já está recebendo reconhecimento, com 94% dos órgãos do Poder Judiciário tendo unidades ou pessoas dedicadas à implementação da LGPD, conforme um relatório da Unesco.

Essa iniciativa demonstra como a proteção de dados pessoais é uma prioridade crescente no ambiente jurídico, e a capacidade de adaptação a essas regulamentações desempenha um papel fundamental na garantia da privacidade e segurança dos dados dos cidadãos. O compromisso do CNJ em monitorar e avaliar o progresso nesse sentido é um passo importante para garantir a conformidade contínua com a LGPD.

Publicado em por

CRESCENTE CONSCIENTIZAÇÃO: AUMENTO SIGNIFICATIVO EM COMUNICAÇÕES DE INCIDENTES DE SEGURANÇA DE DADOS

A Autoridade Nacional de Proteção de Dados (ANPD) recentemente divulgou seu primeiro Relatório do Ciclo de Monitoramento, apresentando um aumento notável nas comunicações recebidas. Um total de 473 notificações apontou possíveis falhas de segurança em sistemas de informação que poderiam resultar em violações do sigilo de dados pessoais. Essas notificações se dividiram em 186 casos em 2021 e 287 em 2022, indicando um crescimento significativo de um ano para outro.

De acordo com a legislação pertinente, empresas, órgãos públicos e entidades têm a obrigação de comunicar à ANPD e aos titulares de informações qualquer possível incidente de segurança que possa representar riscos ou danos relevantes aos cidadãos. Isso explicaria o aumento nas comunicações.

Os incidentes de sequestro de dados, conhecidos como ransomware, foram o tipo predominante de incidentes relatados, afetando principalmente setores como administração pública, saúde, educação, financeiro e tecnologia da informação.

Segundo um especialista em Direito Digital e Proteção de Dados, o aumento nas comunicações reflete uma maior conscientização sobre a importância da segurança da informação. Ele sugere que empresas e entidades estão se tornando mais proativas na identificação e comunicação de possíveis violações, em conformidade com as leis aplicáveis.

No entanto, o especialista também levanta a possibilidade de um aumento real nos incidentes de segurança, o que requer uma análise mais detalhada para entender suas origens. Isso pode indicar que os sistemas de informação enfrentam ameaças cibernéticas crescentes, destacando a necessidade de investir em medidas sólidas de segurança cibernética para proteger os dados pessoais.

Para evitar violações e minimizar a necessidade de comunicar incidentes, as organizações devem adotar medidas proativas, como investir em soluções de segurança cibernética, realizar avaliações regulares de vulnerabilidade, fornecer treinamento de conscientização para os funcionários e implementar políticas claras de acesso a dados. Além disso, é fundamental manter sistemas e software atualizados e educar continuamente os funcionários sobre boas práticas de segurança e a importância do manuseio adequado de dados pessoais. A atualização regular de software também é crucial para corrigir vulnerabilidades conhecidas.