fbpx

Dia: 28 de junho de 2024

Boa viagem, Doutrina Chevron

Washington DC – O Centro de Escolha do Consumidor (CCC) comemora hoje Decisão da Suprema Corte derrubando o 1984 'Chevron'doutrina, uma decisão desatualizada que explodiu o poder do governo federal de usar o estado administrativo para elaborar regras na ausência de legislação clara do Congresso.

A Chevron permitiu que burocratas federais não eleitos interpretassem e implementassem regulamentos sobre negócios, saúde pública, consumidores e muito mais, aumentando drasticamente o custo do cumprimento e conduzindo a preços mais elevados para os consumidores.

Yaël Ossowski, vice-diretor do Centro de Escolha do Consumidor, comentou a decisão, afirmando: “Esta é uma vitória monumental para os consumidores e para o Estado de direito. A doutrina Chevron permitiu que as agências federais ultrapassassem os seus limites, criando um ambiente regulamentar desequilibrado que muitas vezes funcionava contra os interesses dos consumidores. A decisão do Supremo Tribunal restaura um controlo muito necessário sobre o poder regulador.

A decisão surgiu casos trazidos por pescadores de arenque do Atlântico em Nova Jersey e Rhode Island, que desafiaram uma regra do Serviço Nacional de Pesca Marinha de 2020 que exigia que pagassem por “observadores” mandatados pelo governo. Os tribunais inferiores confirmaram esta exigência com base no precedente da Chevron. Os pescadores recorreram e hoje, no mais alto tribunal do país, venceram. 

“Seja a regulamentação aleatória da Securities and Exchange Commission (SEC) sobre criptomoedas ou os requisitos de divulgação ESG, as regras expansivas da EPA sobre emissões que praticamente nenhum veículo pode igualar, ou as negações regulatórias excessivamente zelosas da FDA sobre produtos alternativos à nicotina, a derrubada da Chevron coloca o poder de volta às mãos do povo através do Congresso, em vez do estado administrativo. Os “especialistas” das agências deixarão de ter ampla autoridade não explicitamente concedida por lei. Este é um grande dia para o Estado de Direito e para um Poder Executivo mais humilde, contido e focado, que beneficiará os consumidores que desejam liberdade de escolha”, acrescentou Ossowski.

O Consumer Choice Center acredita firmemente que esta decisão conduzirá a um processo regulamentar mais transparente e responsável, que beneficia os consumidores, evitando o tipo de excesso que reduz as escolhas, aumenta os preços e reprime a inovação.


Sobre o Centro de Escolha do Consumidor:

O Consumer Choice Center é uma organização sem fins lucrativos dedicada a defender os direitos dos consumidores em todo o mundo. A nossa missão é promover a liberdade de escolha, a concorrência saudável e políticas baseadas em evidências que beneficiem os consumidores. Trabalhamos para garantir que os consumidores tenham acesso a uma variedade de produtos e serviços de qualidade e possam tomar decisões informadas sobre o seu estilo de vida e consumo. 

Saiba mais em www.consumerchoicecenter.org

Os últimos e preocupantes hacks de dados ressaltam a futilidade – e o perigo – de regras excessivas de KYC/AML

Há três anos, abri uma coluna passando por uma série de hacks e vazamentos de dados que pareciam terríveis no momento:

Em uma segunda-feira, há um vazamento de dados que afeta meio bilhão de contas do Facebook. Na terça-feira, um bot raspou 500 milhões de contas do LinkedIn. Então, na quarta-feira, a Universidade de Stanford anuncia um hack que expôs milhares de números de CPF e detalhes financeiros. E quinta-feira, a maior empresa de TI de aviação do mundo anuncia que 90% de dados de passageiros podem ter sido acessados em um ataque cibernético. E assim por diante. O ciclo é interminável.

Esta semana, recebemos um novo lote de dados comprometidos significativos, afetando um grande banco e provedor de plataforma FinTech, bem como um Verificação de Identidade empresa.

Em vez de defender uma lei nacional de privacidade com força que poderia pôr fim a isto, como articulei muitas vezes antes, agora é uma oportunidade melhor para perguntar por que essas empresas tinham essas informações e por que o Políticas KYC/AML que exigem essa coleta de dados deveria ser drasticamente reformado para proteger melhor os consumidores contra esta situação.

O vazamento de identificação deve diminuir as perspectivas para KOSA e outros projetos de lei

O primeiro hack da empresa de verificação de identidade foi supostamente o resultado da exposição de chaves administrativas por mais de um ano.

Como relatado pela 404 Media, a empresa de segurança israelense AU10TIX de alguma forma, as credenciais mestras de sua plataforma de registro estavam publicamente visíveis em seu diretório de banco de dados, que “continha links para dados relacionados a pessoas específicas que carregaram seus documentos de identidade”.

Um ataque de malware subsequente permitiu que hackers acessassem nomes, datas de nascimento, nacionalidades e números de identificação, além de cópias em alta resolução de carteiras de motorista e outros documentos de identidade carregados.

Links e exemplos desses dados foram postados em diversos canais do Telegram, vendendo acesso ao cache de informações que provavelmente poderiam expor os dados pessoais de centenas de milhões de usuários.

A empresa de identidade foi o serviço de verificação preferido para as principais plataformas, incluindo X, Fiverr, PayPal, Coinbase, LinkedIn, Upwork e muitas outras, embora não tenhamos obtido confirmação de qual plataforma foi mais atingida.

Por que isso é significativo?

Em primeiro lugar, o facto de estes dados estarem disponíveis – seja em websites .onion na dark web ou noutros locais – significa que potencialmente centenas de milhões de americanos podem estar vulneráveis a roubo de identidade, extorsão ou danos financeiros ou pessoais significativos. Mesmo que o dano não aconteça hoje, essas credenciais e informações não custam praticamente nada para serem armazenadas e transformadas em armas posteriormente por malfeitores.

Em segundo lugar, as empresas são obrigadas a recolher e armazenar estes dados para cumprir vários estatutos. E ainda mais poderia estar em pauta.

Como apontou por R Street's Shoshana Weissman, este último hack deverá mais uma vez diminuir as perspectivas para as várias tentativas estaduais e federais de exigir verificação de identidade para serviços online para crianças e adultos, seja em redes sociais, sites de pornografia, ou mesmo serviços de pagamento rudimentares.

Quer seja a proposta Lei de Segurança Online para Crianças (KOSA), ou várias leis estaduais destinadas a impedir que os jovens utilizem ou acedam a serviços online, forçar qualquer pessoa a carregar o seu documento de identificação com fotografia e informações pessoais apenas para utilizar um website ou serviço pode comprovadamente fazer mais mal do que bem.

Ao custo da fuga de dados de todos os utilizadores para as águas infestadas de hackers da Internet, será que as medidas destinadas a garantir que os jovens não possam utilizar determinados websites valem o custo? Nós nos reuniríamos, não.

O hack financeiro que deveria minar o regime KYC e AML

O segundo hack significativo que provavelmente afeta não apenas identidades pessoais, mas provavelmente bilhões de dólares é o ataque de ransomware a Evoluir confiança e banco.

Esse "incidente de segurança cibernética”do banco confiável e parceiro de centenas de serviços FinTech foi postado em vários sites darknet e contém números de previdência social, números de contas, saldos, números de telefone, endereços e muito mais.

Considerando o tesouro significativo de informações financeiras preciosas incluindo até mesmo transações individualizadas, este é provavelmente um dos hacks mais caros que já ocorreu em uma instituição financeira americana.

Por que este banco tinha todas essas informações em mãos?

Devido às diversas leis “Conheça o seu cliente” e “Antilavagem de dinheiro” em vigor nos Estados Unidos, as instituições financeiras são obrigadas a coletar e armazenar essas informações caso o governo queira abrir um processo contra um cliente.

As leis que exigem isso são numerosas e as penalidades pelo não cumprimento são igualmente severas.

A Lei de Sigilo Bancário, a Lei PATRIOT, o Programa de Identificação de Clientes da FDIC, a Lei Dodd-Frank e a Lei de Transparência Corporativa exigem forçosamente que os prestadores de serviços coletem essas informações e as tenham em mãos para entregá-las às autoridades para conduzir investigações.

O principal objetivo dessas leis é prevenir o crime, o terrorismo e os maus atores. Mas temos agora de perguntar se a recolha e o armazenamento de todos estes dados são, em si, mais perigosos do que permitir que a polícia faça o seu trabalho sem dados significativos recolhidos por empresas privadas.

Estas tentativas sofisticadas e motivadas criminalmente de recolher terabytes de dados contendo informações pessoais e financeiras – seja por parte de actores criminosos ou militares estrangeiros – são prejudiciais e terão consequências terríveis.

Mas a sua disponibilidade – forçada por várias leis federais e estaduais – também deve informar o debate sobre se são realmente necessárias e se deveríamos ter uma conversa séria sobre a reforma das leis KYC/AML neste país.

Role para cima
pt_BRPT

Siga-nos

WASHINGTON

712 H St NE PMB 94982
Washington, DC 20002

BRUXELAS

Rond Point Schuman 6, Box 5 Bruxelas, 1040, Bélgica

LONDRES

Casa Golden Cross, 8 Duncannon Street
Londres, WC2N 4JF, Reino Unido

Kuala Lumpur (Cidade de Kuala Lumpur)

Bloco D, Platinum Sentral, Jalan Stesen Sentral 2, Nível 3 - 5 Kuala Lumpur, 50470, Malásia

© COPYRIGHT 2025, CENTRO DE ESCOLHA DO CONSUMIDOR

Também do Consumer Choice Center: ConsumerChamps.EU | FreeTrade4us.org