fbpx

Privacidade

Artigos e publicações escritas pelo CCC sobre Privacidade.

Fim de jogo geracional: o governo precisa evitar vazamentos repetidos de dados do MySejahtera

KUALA LUMPUR, 6 de março de 2023 – O Centro de Escolha do Consumidor (CCC) manifestou preocupações
sobre a implementação do fim do jogo geracional e instou o governo a abandonar o
fim de jogo geracional do Projeto de Lei de Controle de Tabaco e Produtos Fumantes.

De acordo com Tarmizi Anuwar, representante do Malaysian Consumer Choice Center, ele
acredita que o ministro da Saúde é precipitado em querer implementar endgame geração
e não é consistente com a declaração no início que deseja implementá-lo
gradativamente e em etapas.

É ainda mais preocupante quando o Ministério da Saúde pretende implementá-lo no próximo ano,
que é 2024. No entanto, até hoje ainda não está claro qual mecanismo será usado para
garantir que o processo de implementação não seja mal utilizado ou represente outros riscos para os consumidores.
Recentemente, o vice-ministro da Saúde, Lukanisman, mencionou que o governo pretende
tornar o aplicativo MySejahtera uma ferramenta de gestão de saúde pública nacional ou digital
superaplicativos de saúde pública.

“Se o governo usar o aplicativo MySejahtera ou qualquer forma de aplicativo semelhante para
implementar o endgame geracional, isso pode trazer outros riscos para os consumidores, como
violação de informações ou dados pessoais”.

“Isso está claro no Relatório do Auditor Geral 2021 Série 2 revelou que 3 milhões
Os dados pessoais dos malaios no aplicativo MySejahtera foram baixados pelo super-
conta de administrador entre 28 de outubro a 31 de outubro de 2021 ”, disse ele.
Além disso, segundo Tarmizi, é mais preocupante quando o vice-ministro da Saúde
resposta no parlamento contradiz a resposta dada pelo Ministério da Saúde ao
Departamento Nacional de Auditoria.

“A declaração de detalhes do consumidor baixada pelo super admin como parte da segurança
medidas contra tentativas de hackear o aplicativo é contrária à resposta dada pelo
Ministério da Saúde ao Departamento de Auditoria Geral.”

“No relatório, a resposta do Ministério da Saúde afirma claramente que há um elemento de
uso indevido pela conta do superadministrador e um relatório policial foi feito.”
“O governo precisa ser mais realista na elaboração e implementação de leis para não
colocam os dados pessoais dos consumidores em risco.”

Comentando ainda sobre a implantação da geração de acabamento no Tabaco e
Projeto de Lei de Controle de Produtos Fumantes, ele disse: “O governo precisa abandonar a lei geracional
endgame e adotar práticas mais práticas; reduções de danos, como o Reino Unido
ou as Filipinas.

“Em vez de uma proibição total, esses dois países reconhecem a redução de danos como um dos métodos
reduzir o tabagismo em seus países”.

Além disso, Tarmizi enfatizou que a discussão sobre direitos fundamentais ou
liberdade nesta matéria deve levar em conta várias opiniões e não apenas uma escola de
pensamentos. Ele se referiu à declaração de Tun Zaki, ex-chefe de justiça, sobre o
final de jogo geracional pode ser considerado discriminatório e violar o Artigo 8 do
Constituição Federal.

“A lei deve operar igualmente para todas as pessoas em condições justas para todas as gerações e todos os
grupo da sociedade. A lei não pode dar apenas uma vantagem a uma geração e privá-la
de outro."

Instou o Ministério da Saúde a adotar recomendações imediatas no relatório do AG sobre vazamento de dados do MySejahtera

KUALA LUMPUR: O Centro de Escolha do Consumidor da Malásia (MCCC) insta o Ministério da Saúde (MoH) a implementar medidas de segurança imediatas para evitar o roubo contínuo de dados pessoais do aplicativo MySejahtera.

Isso segue o Relatório do Auditor Geral 2021 Série 2, que revelou que a conta de superadministrador baixou três milhões de dados pessoais de malaios no aplicativo MySejahtera de 28 a 31 de outubro de 2021.

O representante do MCCC, Tarmizi Anuwar, instou o Ministério da Saúde a melhorar as medidas de segurança para garantir a segurança dos consumidores e que tais incidentes não voltem a acontecer.

“O MS precisa agir imediatamente para reforçar o sistema de gerenciamento de segurança de dados e o aplicativo MySejahtera conforme recomendado pelo Relatório do Auditor Geral para evitar a invasão de dados do consumidor novamente.

Leia o texto completo aqui

Kenapa KKM gagal kenal pasti data MySejahtera dimuat turun 'Super Admin', soal kumpulan pengguna

Wakilnya menggesa KKM segera bertindak memperketatkan sistema pengurusan keselamatan data dan aplikasi tersebut.

PETALING JAYA: Pusat Pilihan Pengguna (CCC) mengecam kerajaan kerana masih tidak mengenal pasti medan data peribadi yang dimuat turun daripada akaun “Super Admin” menerusi aplikasi MySejahtera, selepas lebih setahun laporan polis dibuat.

Wakilnya, Tarmizi Anuwar, menggesa Kementerian Kesihatan (KKM) mempertingkatkan langkah keselamatan bagi memastikan keselamatan data pengguna terjamin.

“KKM perlu segera bertindak memperketatkan sistema pengurusan keselamatan data dan aplikasi MySejahtera seperti disarankan laporan ketua audit negara bagi mengelakkan pencerobohan data berulang.

“Tindakan ini perlu diambil secepat mungkin kerana selepas satu tahun tiga bulan (laporan dibuat), kementerian masih tidak dapat mengenal pasti medan data peribadi telah dimuat turun.

“Hal ini sangat membimbangkan kerana lebih tiga juta data pengguna berisiko disalah guna pihak berkenaan,” katanya do kenyataan.

Leia o texto completo aqui

O Ministério da Saúde Precisa Acatar Imediatamente as Recomendações do Relatório do Auditor Geral

KUALA LUMPUR, 20º fevereiro de 2023 – O Centro de Escolha do Consumidor da Malásia (CCC) insta o Ministério da Saúde da Malásia a apresentar imediatamente medidas de segurança para impedir que o roubo de dados pessoais do aplicativo MySejahtera continue. 

Isso segue o Relatório do Auditor Geral 2021 Série 2, que revelou que 3 milhões de dados pessoais de malaios no aplicativo MySejahtera foram baixados pela conta de superadministrador de 28 a 31 de outubro de 2021. 

De acordo com o representante do Centro de Escolha do Consumidor da Malásia, Tarmizi Anuwar instou o Ministério da Saúde a melhorar as medidas de segurança para garantir a segurança dos consumidores e coisas como essa não acontecerão novamente.

“O Ministério da Saúde precisa agir imediatamente para reforçar o sistema de gerenciamento de segurança de dados e o aplicativo MySejahtera, conforme recomendado pelo Relatório do Auditor Geral, para evitar a invasão de dados do consumidor novamente. Isso é importante para garantir a segurança dos consumidores”, disse. 

Com base no relatório, após um ano e três meses da ocorrência do boletim de ocorrência, o governo ainda não identificou os campos de dados que foram baixados e ainda estão sendo investigados pelas autoridades.

“O Ministério da Saúde precisa tomar essa medida imediatamente porque, após um ano e três meses, o Ministério ainda não conhece ou identifica os campos de dados pessoais que foram baixados. Isso é muito preocupante porque mais de 3 milhões de dados de usuários correm o risco de serem mal utilizados por quem baixou”, acrescentou. 

Segundo Tarmizi, o Ministério da Saúde também precisa levar a sério o questionário feito pela auditoria sobre a percepção dos consumidores sobre o aplicativo MySejahtera. Com base na pesquisa, um total de 2.699 respostas ou 49,8% discordam que os dados pessoais sejam armazenados no banco de dados do aplicativo My Sejahtera. Enquanto apenas 1.168 respostas ou 21,8% concordaram e o restante foi neutro. 

“Com base na pesquisa realizada pelo departamento de auditoria, os consumidores não estão confiantes sobre o nível de segurança do aplicativo MySejahtera e têm preocupações se suas informações ou dados pessoais forem invadidos por pessoas irresponsáveis.” 

“Embora tenha entrado na fase endémica e esta aplicação não seja utilizada como antes mas os dados pessoais do consumidor continuam armazenados nesta aplicação.” 

“Portanto, o Ministério da Saúde precisa tomar medidas imediatas e explicar ao público as medidas que serão tomadas para lidar com esse assunto com seriedade e ser responsável em garantir que isso não aconteça novamente.”

O Grande Perigo dos CBDCs

Colagem de Notas Caleidoscópicas

Houve inúmeros anúncios de bancos centrais começando a explorar a ideia de introduzir as Moedas Digitais do Banco Central (CBDC).

A partir de e-naira, um CBDC emitido pelo banco central da Nigéria, para o yuan digital na China para o banco central europeu explorando a ideia do euro digital. De fato, de acordo com o Bank For International Settlements pesquisar, 90% dos 81 bancos centrais pesquisados estão de alguma forma investigando a ideia de introduzir uma moeda digital do banco central.

De acordo com a mesma pesquisa, um número crescente de países está ajustando a autoridade legal dos bancos centrais, dando-lhes disposições que permitem o lançamento de moedas digitais.

Esses bancos centrais argumentam que os CBDCs ajudarão na inclusão financeira, fornecendo mais acesso a serviços financeiros para subbancarizados e não bancários, levariam a uma redução significativa na fraude e na lavagem de dinheiro e melhorariam a eficiência e, em última análise, permitiriam um melhor e mais eficiente política monetária por meio de maior controle sobre a oferta monetária.

Os CBDCs são frequentemente pensados em termos da resposta do governo à criptografia, a maneira como os bancos centrais estão tentando acompanhar os tempos e digitalizar o dinheiro. No entanto, exceto por utilizar tecnologias semelhantes, eles são fundamentalmente diferentes do Bitcoin e de muitas outras criptomoedas.

A diferença mais significativa entre CBDCs e Bitcoin está no nível de centralização e controle. Embora o Bitcoin seja uma moeda totalmente descentralizada que opera em um livro-razão descentralizado que nenhuma pessoa ou organização pode controlar, os CBDCs são emitidos e totalmente controlados pelo banco central que controla seu fornecimento, emissões e uso.

O Bitcoin foi criado como uma alternativa descentralizada às moedas fiduciárias tradicionais e como uma resposta às políticas monetárias dos bancos centrais que criam incerteza e são responsáveis pela desvalorização do dinheiro com efeitos cascata em toda a economia. Os CBDCs equipariam os governos com ferramentas que fornecem controle total rápido e fácil sobre a política monetária na medida em que visam empresas, organizações e indivíduos. 

O nível de controle que um governo teria sobre todas as transações e a capacidade de aplicar censura a qualquer pessoa daria aos líderes um nível de controle sem precedentes na história, uma ferramenta com a qual qualquer líder totalitário de algumas décadas atrás poderia apenas sonhar. 

Alguém poderia argumentar que a maior parte do dinheiro já é digital, uma coleção infinita de 0s e 1s. No entanto, a distinção crucial é que nenhum banco de dados pode rastrear e supervisionar todas as transações existentes. Há uma série de leis e regulamentos em vigor que permitem que as autoridades solicitem acesso a registros de interesse quando os tribunais são obrigados a aprovar tais ações.

Renunciar a esses freios e contrapesos atualmente em vigor e permitir o acesso com um clique às contas dos cidadãos daria não apenas um poder sem precedentes em termos de violações de privacidade, mas também uma oportunidade de monitorar ou desativar contas indesejáveis com base em qualquer violação percebida ou real.

Tirar toda a capacidade de alguém de se sustentar bloqueando suas contas é equivalente a prendê-lo. Dar aos funcionários a opção de congelar ou banir certas contas sem o devido processo pode prejudicar seriamente os princípios do estado de direito nos quais nossa sociedade se baseia.

A possibilidade de quaisquer funcionários eleitos ou nomeados afetarem a subsistência de um cidadão pode levar a sérias consequências, como colocar em risco a capacidade dos cidadãos de usar seu direito à liberdade de expressão com medo de que suas vidas sejam arruinadas com um único clique. Não é difícil imaginar muitas maneiras possíveis pelas quais qualquer ator mal-intencionado poderia usar esse poder centralizado. Muitas outras consequências não intencionais podem ser possíveis e algumas podem criar níveis imensos de desconfiança social.

Depois, há privacidade. As transações feitas usando CBDCs podem ser registradas em uma blockchain pública, possibilitando que outras pessoas rastreiem e analisem dados financeiros. Ter cidadãos usando uma ferramenta que pode afetar fundamentalmente sua privacidade em uma escala inimaginável até agora na história da humanidade seria uma grande violação dos direitos à privacidade e, sem dúvida, levaria a problemas adicionais.

Você pensou que seu histórico de navegação poderia se voltar contra você? Qualquer pessoa que tenha acesso a qualquer transação monetária que você fez definitivamente também não seria divertida e é fácil imaginar dezenas de maneiras pelas quais os malfeitores poderiam explorar o acesso a esse tipo de informação.

Outra consequência potencial frequentemente negligenciada da introdução da Moeda Digital do Banco Central é a competição monetária digital. Se observarmos um aumento nas moedas digitais emitidas pelos bancos centrais, é provável que eles entrem em uma corrida com moedas emitidas por outros países, bem como privadas ou descentralizadas, como o Bitcoin. Ter esse tipo de competição abriria potencialmente cidadãos desconhecidos para flutuações cambiais que não podem ser previstas e criaria uma instabilidade ainda maior com algumas moedas nacionais. As maneiras pelas quais isso pode afetar o poder de compra e levar a possíveis distúrbios civis são evidentes.

Essas são apenas algumas maneiras pelas quais a adoção das Moedas Digitais do Banco Central pode afetar a vida como a conhecemos. É fácil ver como uma moeda extremamente centralizada, altamente controlada e vigiada seria o fim de muitas das liberdades que nossas sociedades desfrutam e mostra porque, em contraste, o Bitcoin, uma moeda altamente descentralizada, segura e resistente à censura é imensamente importante e representa uma das ferramentas mais potentes que a humanidade tem hoje.

Aleksandar Kokotović é o cripto fellow do Consumer Choice Center.

Memperkasa Akta Perlindungan Data Peribadi

Maklumat-maklumat penting pelanggan seperti nama, alamat, e-mel, nombor telefon, maklumat kesihatan atau butiran bank – semuanya harus disimpan dan dilindungi dengan teliti. 

Namun hampir setiap hari kita mendengar pelbagai kes baru mengenai kecurian identiti, jenayah kewangan atau serangan yang berbentuk pencerobohan data peribadi. 

Kebocoran ou pencerobohan data peribadi perlu diberikan perhatian kerana pengguna terdedah kepada ativiti penipuan, penggodaman, pancingan data dan kecurian identiti.

Jika maklumat sedemikian sampai ke tangan yang salah, ia boleh menjejaskan keselamatan pengguna dalam pelbagai bentuk, termasuk integra peribadi, keselamatan fizikal dan keselamatan kewangan.

Maklumat yang dicuri juga boleh digunakan untuk membuat profil palsu dan melakukan penipuan.

Firma keselamatan siber Surfshark menyatakan pada suku ketiga 2022 saja sebanyak 108.9 juta kebocoran maklumat berlaku di peringkat global. 

Kebocoran itu menunjukkan peningkatan sebanyak 70 peratus berbanding suku kedua tahun yang sama.

Menurut Menteri Komunikasi e Digital, Fahmi Fadzil, pula desde 2017 sehingga 2022 kira-kira 100 juta set data yang peribadi diceroboh dan dicuri.

Em 2022, terdapat beberapa laporan insiden kebocoran data yang melibatkan maklumat peribadi berjuta-juta rakyat Malaysia yang didakwa berasal dari pangkalan data agensi kerajaan. 

Antaranya senarai desde pemilih Suruhanjaya Pilihan Raya, data e-slip gaji kakitangan awam dan data kelahiran di Malaysia de 1940 hingga 2004 milik Jabatan Pendaftaran Negara.

Leia o texto completo aqui

Onde está o relatório de privacidade da FTC?

A privacidade de dados é um princípio democrático liberal fundamental para cidadãos + consumidores.

Em dezembro de 2020, a Federal Trade Commission ordenou que os dados de segurança e privacidade das grandes empresas de tecnologia informassem possíveis regras futuras que afetariam todos os consumidores.

É quase novembro de 2022, mas ainda não temos nenhum relatório. Por quê?

Sabemos que nossas interações com empresas e governos envolvem trocas de privacidade que devemos pesar individualmente. É disso que se trata a escolha informada do consumidor e por que lutamos por dados inteligentes e regras de privacidade

Chega de vazamentos/hacks de dados!

Precisamos de dados inteligentes e regras de privacidade que possam:
💡Inovação Campeã
🛡Defender a portabilidade
📲Permitir interoperabilidade
👨‍💻Abrace a neutralidade tecnológica
👩‍⚖️Evite a legislação de retalhos
🔒Promova criptografia forte

Saber mais! 👇

Originalmente twittado pelo Consumer Choice Center (@ConsumerChoiceC) sobre 21 de abril de 2021.

A FTC iniciou sua investigação em 2020 sobre as práticas de dados das principais empresas de tecnologia para tentar entender seus algoritmos, coleta de dados e monetização. As empresas de tecnologia forneceram isso em 45 dias.

Mas ainda nenhum relatório da FTC.

Em agosto de 2022, a FTC pediu comentários públicos sobre práticas de dados comerciais e vigilância por empresas de tecnologia, presumivelmente informadas pelos dados coletados e analisados em seu relatório.

Mas ainda nenhum relatório da FTC.

Talvez por isso o prazo tenha sido adiado de 20 de outubro para 21 de novembro, a semana de Ação de Graças…

Até lá, os consumidores e cidadãos americanos terão acesso ao relatório da FCC?

A FTC está pedindo comentários dos cidadãos sobre as práticas de dados das empresas de tecnologia, merecemos saber o que está no relatório que eles estão preparando há quase 2 anos.

Como Joel Thayer escreve, é um fracasso absoluto que uma grande agência tenha ficado para trás nessa tarefa, especialmente considerando sua resma de ações judiciais e ações contra essas mesmas empresas de tecnologia.

Se a FTC quiser capacitar os consumidores e fornecer uma estrutura que possamos debater, ela precisa provar isso. Embora os dados e a privacidade do consumidor sejam vitais para consumidores e inovadores, sabemos que este presidente da FTC tem uma agenda que terá ramificações abrangentes.

Presidente da FTC Lina Khan tem como objetivo para impedir fusões e aquisições e emitiu multas recordes em empresas de tecnologia contra o conselho de sua própria equipe. Se a FTC quiser invocar a privacidade do consumidor como outro martelo regulatório, os consumidores merecem uma palavra.

Em nossa opinião, as regras de privacidade de dados e consumidores deve fornecer equilíbrio e proteção:

  • Inovação Campeã
  • Defenda a portabilidade
  • Permitir interoperabilidade
  • Abrace a neutralidade tecnológica
  • Evite a legislação de retalhos
  • Promova e permita criptografia forte

Qualquer pessoa que queira enviar um comentário à FTC sobre sua “Regra de Regulamentação Comercial sobre Vigilância Comercial e Segurança de Dados” – mesmo sem o relatório – deve enviar um aqui.

A briga pelo botão de censura de conteúdo do Facebook fará com que todos os usuários percam

Por Yaël Ossowski

Uma vez que o chamado denunciante do Facebook revelou sua identidade e história, ficou claro que a narrativa sobre o futuro de um dos maiores sites de redes sociais logo sairia dos trilhos.

O que Haugen revelou em seus vazamentos iniciais para o Wall Street Journal, que eles apelidaram de “Arquivos do Facebook”, eram documentos e pesquisas sobre como o Facebook tomou decisões sobre quais contas censurar, dados de pesquisa sobre o uso do Instagram entre adolescentes e o status da equipe de integridade cívica encarregada de combater a desinformação sobre tópicos políticos.

Muitas das revelações são realmente fascinantes - e algumas condenatórias - mas geralmente apontam para uma empresa constantemente em conflito com demandas externas e internas para censurar e fechar contas e páginas que espalham "desinformação" e conteúdo "odioso". Quem determina o que é esse conteúdo, e o que o classifica como tal, é outro ponto.

Entre suas alegações em sua primeira entrevista pública no 60 Minutes, ela afirmou que a dissolução da equipe de integridade cívica, da qual ela fazia parte, foi responsável direto para o motim de 6 de janeiro no edifício do Capitólio. 

Nos dias seguintes, Haugen se tornou um herói para os críticos do gigante da mídia social, tanto à direita quanto à esquerda, animando esses argumentos. antes da um subcomitê do Senado sobre proteção ao consumidor na terça-feira. 

Ele criou o perfeito Dois Minutos de Ódio sessão em Washington e na grande mídia, permitindo conjecturas descontroladas, hipérboles e desprezo febril por uma plataforma que permite que pessoas comuns postem online e pequenas empresas veiculem anúncios em seus produtos.

Incomum para DC, republicanos e democratas estão unidos no confronto com o Facebook, embora sejam animados por motivos diferentes. Geralmente, os democratas dizem que a plataforma não censura conteúdo suficiente e querem que ela faça mais, evocando a “interferência” que levou à vitória de Donald Trump em 2016. Os republicanos, por outro lado, acreditam que a censura aponta na direção errada, muitas vezes segmentando criadores de conteúdo conservadores e gostaria de ver mais imparcialidade.

A imagem pintada por todos os legisladores, no entanto, é de uma empresa aumentando a discórdia social geral.

“O Facebook causou e agravou muita dor e lucrou com a disseminação de desinformação, desinformação e semeando ódio”, disse o presidente do comitê, senador Richard Blumenthal, que dias antes recebeu ridículo por pedir ao Instagram para banir o programa “Finsta” (Finstas são contas falsas do Instagram criadas por adolescentes para evitar os olhares indiscretos dos pais).

Os comentários de Blumenthal e outros foram realmente hiperbólicos, considerando que a grande maioria dos usuários de produtos do Facebook postam imagens, vídeos e textos para seus amigos e familiares e não podem ser considerados censuráveis, mas ajudam a atingir seu objetivo final.

Mas, considerando que a premissa dessas audiências e investigações no Capitólio é enquadrar e informar a legislação futura, fica claro que a regulamentação em breve será direcionada diretamente ao conteúdo da mídia social e os usuários, e não a própria empresa, serão os prejudicados.

Por mais que alguém queira castigar a empresa do Vale do Silício com dezenas de milhares de funcionários e um cotador de ações, ela obtém seu poder e influência como uma plataforma para bilhões de indivíduos com algo a dizer. Um número seleto de postagens no Facebook pode ser atroz ou errado, e elas mereciam ser denunciadas, mas ainda são postagens de indivíduos e grupos. Os usuários têm a opção de sinalizar postagens de conteúdo impróprio.

O que torna interessantes muitas das alegações levantadas contra o Facebook — embora falsas (conteúdo criado para provocar uma resposta raivosa, problemas de imagem corporal, histórias não verificadas etc.) Hollywood e a indústria da moda, e tablóides que operam como boatos. Na era das mídias sociais, no entanto, essas são raças em extinção.

O fato de muitos meios de comunicação estarem defendendo abertamente contra as redes sociais, tecnologias que competem diretamente com eles, também torna isso bastante conflitante. como vimos na Austrália.

Quando os regulamentos forem aprovados, e podemos presumir que sim, a única ação significativa será restringir o que pode e o que não pode ser postado na plataforma. Seja a obrigatoriedade da contratação de um determinado número de moderadores, um processo de veto para terceiros, ou a obrigatoriedade da verificação de identidade, a que os anunciantes já estão sujeitos, isso significará limitar e censurar a plataforma. Isso prejudicará usuários e consumidores.

Embora existam muitas reformas positivas que poderiam ser invocadas após o momento do Facebook – uma lei nacional de privacidade e dados, por exemplo – provavelmente serão os usuários dessas plataformas que acabarão sofrendo.

A nova era da Internet levou a maior parte do mundo a níveis incalculáveis de crescimento e prosperidade. Ser capaz de se conectar com amigos e familiares onde quer que estejam é um bem público que apenas começamos a entender e apreciar.

Se permitirmos que os reguladores implantem botões de censura de conteúdo e restrinjam nossa capacidade de postar e interagir online, quem pode dizer que apenas os “bandidos” serão pegos na rede?

Se acreditamos na liberdade de expressão e em uma Internet aberta, é nossa responsabilidade promover regras sensatas, inteligentes e eficazes, não aquelas que visam apenas punir e restringir o que as pessoas podem dizer online.

Yaël Ossowski é vice-diretora do Consumer Choice Center.

Como podemos garantir a privacidade do consumidor?

Todas as semanas, ouvimos falar de novas violações de dados, hacks e divulgações de informações financeiras e pessoais confidenciais.

No mês passado, foi o ataque cibernético no Gasoduto Colonial nos Estados Unidos, causando picos nos preços da gasolina e longas filas na bomba. Antes disso, surgiram notícias de um vazamento de dados afetando meio bilhão de contas do Facebook, um bot que raspou com sucesso 500 milhões de contas do LinkedIn e um hack na Universidade de Stanford que expôs milhares de números de segurança social e detalhes financeiros. O ciclo é interminável.

O grande número de relatórios de vazamentos de dados, hacks e golpes em contas afetadas agora cresceu tanto que consumidores e usuários ficam entorpecidos. Quanto mais esse número cresce, mais ficamos entorpecidos.

Mas as violações de dados privados são importantes. E os consumidores devem ser justamente contrariados.

Porque para cada erro de empresa, exploração de hacker e banco de dados governamental inseguro, existem milhares de empresas e organizações fazendo certo, mantendo os dados dos usuários seguros, criptografados e longe de olhares indiscretos.

E embora os países individuais da União Europeia tenham suas próprias leis de privacidade e dados, o aspecto mais problemático aqui é o problemático Regulamento Geral de Proteção de Dados (GDPR), que muitas vezes torna mais difícil para empresas legítimas proteger dados, não menos.

Embora devamos estar sempre atentos a possíveis vazamentos e hacks, a principal preocupação de uma lei ou diretiva de privacidade de dados inteligente e de bom senso deve ser defender a inovação, o que não é o caso no momento.

Para cada nova empresa de dados de saúde, empresa de logística ou wearable de consumo, a coleta e retenção adequada de dados é um valor fundamental. Quanto mais as regras forem uniformes, claras e não criarem barreiras à entrada, mais inovação veremos no que diz respeito à proteção de dados.

Devemos incentivar as empresas a adotar padrões de interoperabilidade e dados abertos para garantir que os dados sejam portáteis e de fácil acesso para os usuários. As principais redes de mídia social agora permitem essa previsão, e tem sido o padrão para dados de sites por vários anos.

Se isso se tornar o padrão, os consumidores poderão escolher as marcas e serviços que melhor atendem às suas necessidades e interesses, em vez de apenas empresas deixadas de pé na esteira do excesso de regulamentação.

Ao mesmo tempo, se quisermos revisar as regras de privacidade na UE, devemos consagrar o princípio da neutralidade tecnológica, onde o governo evita decretar vencedores e perdedores. Isso significa que regular ou endossar vários formatos de dados, algoritmos ou tecnologia deve ser determinado por empresas e consumidores, não por agências governamentais sem o conhecimento necessário para tomar boas decisões. A recente tentativa da UE de designar o “carregador de telefone comum” como a conexão micro-USB, em um momento em que as conexões USB-C estão se tornando o padrão da indústria, é um exemplo fácil.

Isso também se estende a práticas de inovação, como publicidade direcionada, segmentação geográfica ou personalização, que são fundamentais para a experiência do consumidor.

Além disso, devemos ser cautelosos com todas as tentativas de proibir a criptografia para uso comercial e pessoal.

A pressão tem montado à Comissão Europeia para rever a encriptação por agentes privados, mas isso seria um erro.

A razão pela qual a criptografia continua sendo uma ferramenta poderosa no arsenal de empresas e agências que lidam com nossos dados e comunicações é porque ela funciona. Devemos defendê-la a qualquer custo.

Embora haja muito com o que se preocupar quando se trata de violações e hacks online, os consumidores devem poder se beneficiar de um mercado inovador de produtos e serviços, livre de regulamentações que muitas vezes restringem o progresso.

Esse equilíbrio é possível e necessário, tanto se quisermos ter uma experiência online mais segura, quanto se quisermos continuar tendo a melhor tecnologia à nossa disposição para melhorar nossas vidas.

Publicado originalmente aqui.

A segurança de dados digitais apresenta vários desafios

Em uma segunda-feira, há um vazamento de dados que afeta meio bilhão de contas do Facebook. Na terça-feira, um bot raspou 500 milhões de contas do LinkedIn. Então, na quarta-feira, a Universidade de Stanford anuncia um hack que expôs milhares de números de CPF e detalhes financeiros. E quinta-feira, a maior empresa de TI de aviação do mundo anuncia que 90% de dados de passageiros podem ter sido acessados em um ataque cibernético. E assim por diante. O ciclo é interminável.

O grande número de relatórios de vazamentos de dados, hacks e golpes nas contas afetadas agora cresceu tanto que os consumidores e usuários ficam entorpecidos. Também pode ser o crescente total da dívida nacional - quanto maior o número, menos nos importamos.

Mas as violações de dados privados são importantes. E os consumidores devem ser justamente contrariados.

Porque para cada falha de empresa, exploração de hacker e banco de dados governamental inseguro, existem milhares de empresas e organizações fazendo certo, mantendo os dados dos usuários seguros, criptografados e longe de olhares indiscretos.

E embora estados como Califórnia, Virgínia e Vermont tenham aprovado leis de privacidade e dados, muitas dessas disposições se assemelham muito ao problemático Regulamento Geral de Proteção de Dados (GDPR) da União Europeia, tornando mais difícil para empresas legítimas proteger dados, não menos.

Quando ocorrem grandes violações de dados, os consumidores que foram legitimamente prejudicados devem ter suas reivindicações ouvidas no tribunal.

Mas as regulamentações atuais nos EUA, inclusive na Califórnia centrada em tecnologia, impõem um fardo muito grande para aqueles que seguem a lei e fazem o que é certo para seus clientes. Também existe o risco de criar uma colcha de retalhos de diferentes regras em diferentes jurisdições. Para evitar isso, uma estrutura nacional sobre dados e privacidade do consumidor precisará tomar forma.

Embora devamos estar sempre vigilantes sobre potenciais vazamentos e hacks, uma das principais preocupações de um projeto de lei de privacidade de dados inteligente e de bom senso deve ser defender a inovação.

Para cada nova empresa de dados de saúde, empresa de logística ou wearable de consumo, a coleta e retenção adequadas de dados são um valor fundamental. Quanto mais as regras forem uniformes, claras e não criarem barreiras à entrada, mais inovação veremos quando se trata de proteção de dados.

Devemos incentivar as empresas a adotar padrões de interoperabilidade e dados abertos para garantir que os dados sejam portáteis e de fácil acesso aos usuários. As principais redes de mídia social agora permitem essa previsão, e tem sido o padrão para dados de sites por vários anos.

Se isso se tornar o padrão, os consumidores poderão escolher as marcas e serviços que melhor atendem às suas necessidades e interesses, em vez de apenas empresas deixadas de pé na esteira do excesso de regulamentação.

Ao mesmo tempo, se quisermos ter uma lei nacional de privacidade, devemos consagrar o princípio da neutralidade tecnológica, em que o governo evita decretar vencedores e perdedores. Isso significa que regulamentar ou endossar vários formatos de dados, algoritmos ou tecnologia deve ser determinado por empresas e consumidores, não por agências governamentais sem o conhecimento necessário para tomar boas decisões. A recente tentativa da UE de designar o “carregador de telefone comum” como a conexão micro-USB, em um momento em que as conexões USB-C estão se tornando o padrão da indústria, é um exemplo fácil.

Isso também se estende a práticas de inovação, como publicidade direcionada, segmentação geográfica ou personalização, que são essenciais para a experiência do consumidor.

Além disso, devemos ser cautelosos com todas as tentativas de proibir a criptografia para uso comercial e pessoal.

Nas últimas semanas, o diretor do FBI, Christopher Wray, mais uma vez pediu ao Congresso que proíba o uso de criptografia, um exagero que colocaria bilhões de dólares em dados em risco da noite para o dia e nos deixaria vulneráveis a hackers estrangeiros.

Ele é acompanhado nesses esforços pelos Sens. Lindsey Graham, RS.C.; Tom Cotton, R-Ark.; e Marsha Blackburn, R-Tenn., que apresentou um projeto de lei que proibiria para sempre essa importante invenção criptográfica, alertando que ela é usada por “terroristas e outros maus atores para ocultar comportamento ilícito”.

A razão pela qual a criptografia continua sendo uma ferramenta poderosa no arsenal de empresas e agências que lidam com nossos dados e comunicações é porque ela funciona. Devemos defendê-la a qualquer custo.

Embora haja muito com o que se preocupar quando se trata de violações e hacks online, os consumidores devem poder se beneficiar de um mercado inovador de produtos e serviços, livre de regulamentações que muitas vezes restringem o progresso.

Este equilíbrio é possível e necessário, tanto se queremos ter uma experiência online mais segura como se queremos continuar a ter a melhor tecnologia ao nosso dispor para melhorar as nossas vidas.

Publicado originalmente aqui.

Role para cima