O que os especialistas dizem sobre privacidade online?

Com o aumento de escândalos relacionados à invasão de privacidade online e manipulação de dados, testemunhamos várias campanhas de conscientização para um usuário individual sobre proteção de dados. A implementação das leis de privacidade – Regulamento Geral de Proteção de Dados da UE (GDPR) na Europa e Lei de Privacidade do Consumidor da Califórnia (CCPA) na Califórnia, EUA, são um resumo do assunto muito abrangente para a privacidade online em 2019.

Embora em 2018 os legisladores tenham levantado preocupações sobre o manuseio de dados de usuários por empresas de big data como Facebook e Google, muitas perguntas ficaram sem resposta. Essas empresas também receberam reação do público em geral por violação de sua privacidade de dados.

Então, para avaliar como 2019 vai se sair em relação às leis de privacidade e proteção de dados, contatamos alguns especialistas e influenciadores do setor. Fizemos duas perguntas básicas:

a) Em 2019, você acha que uma abordagem geral para a privacidade do indivíduo testemunharia uma expiação genuína?

b) Devemos esperar algo sustentável em relação à proteção dos dados do usuário ou mais truques?

Acreditamos que este artigo permitirá que você conheça melhor os esforços dos legisladores, empresas de big data e instituições governamentais em relação ao futuro da privacidade online. Aqui está o que nossos especialistas têm a dizer sobre privacidade online em 2019:

Opiniões dos especialistas sobre privacidade online em 2019:

Dr. Eric Cole

Cientista de Segurança Cibernética. Ex-analista da CIA. Conselheiro de Segurança Cibernética de Obama. Ex-vice-presidente sênior e CTO da McAfee. Induzido ao Hall da Fama da InfoSecurity.

Na verdade, o monitoramento e a vigilância estão em alta, e o governo não parece estar muito preocupado com nossa privacidade. O governo está realizando muitas audiências e as pessoas estão se conscientizando do monitoramento contínuo pelas mídias sociais, fornecedores e terceiros. Mas o foco parece estar mais no jogo da culpa do que em qualquer expiação real. Em muitos casos, as pessoas concordam (sem perceber) quando se inscrevem em serviços que consentem em monitorar e usar seus dados privados. Na realidade, pode haver alguns limites éticos; não há nenhuma linha legal que esteja sendo cruzada. O principal problema que fica evidente nas audiências do governo é que as pessoas que aprovam as leis não têm a menor idéia sobre a tecnologia e como ela funciona.

No entanto, os legisladores dos EUA parecem mais preocupados em discutir e brigar do que em fazer qualquer coisa para ajudar a proteger os cidadãos dos EUA.

O problema fundamental está realmente em torno da palavra ‘grátis'. Uma entidade que fornece um serviço gratuito deve ganhar dinheiro. A única maneira de fazer isso é usar informações pessoais para fins de marketing. Os clientes precisam reconhecer que ‘grátis' não é grátis e, com grátis, suas informações pessoais são o produto que está sendo trocado.

Graças à UE e à aprovação do GDPR, os cidadãos dos EUA estão recebendo algum nível de proteção nos casos em que as empresas possuem bancos de dados de cidadãos internacionais. O GDPR está sendo aplicado lentamente e as empresas estão levando isso a sério, o que oferece alguma proteção. No entanto, os legisladores dos EUA parecem mais preocupados em discutir e brigar do que em fazer qualquer coisa para ajudar a proteger os cidadãos dos EUA. Embora a segurança cibernética seja uma das principais preocupações de nossa nação, não vemos muito foco. Além de algumas audiências que não são mais do que um show de cães e pôneis, parece que os EUA são mais sobre truques do que qualquer proteção real de seus cidadãos.

Anne P. Mitchell

Advogado em Direito. CEO/Presidente, Institute for Social Internet Public Policy. Reitor de Segurança Cibernética e Direito Cibernético da Lincoln Law School de San Jose. Autor: Seção 6 da Lei CAN-SPAM de 2003.

Acredito que a abordagem geral à privacidade individual – particularmente a privacidade online – começará a ser levada mais em consideração e mais a sério pelas empresas (novamente, principalmente empresas online e empresas com um componente online).

Acho que as leis de privacidade de dados amplas, mas altamente específicas, serão duradouras. Eles provavelmente serão testados no tribunal, mas acredito que permanecerão, pelo menos em parte.

Dito isso, também acredito que, em grande parte, será porque as leis de privacidade em evolução forçarão a mudança, não porque as empresas geralmente estão crescendo mais em uma consciência de privacidade. Além disso, os consumidores estão começando a ficar mais conscientes do risco de seus dados pessoais e também de quanto de seus dados as organizações estão armazenando, especialmente as grandes organizações.

Mais de 4,5 bilhões de registros de dados foram expostos apenas no primeiro semestre do ano passado, e mais de 24 milhões de registros confidenciais foram expostos no mês passado apenas nos EUA. A cada nova violação de dados, os consumidores estão lentamente percebendo que toda vez que fornecem informações pessoais confidenciais a qualquer entidade, esses dados podem acabar sendo expostos. Como resultado, os consumidores estão exigindo cada vez mais proteção de privacidade de dados.

Acho que as leis de privacidade de dados amplas, mas altamente específicas, serão duradouras. Eles provavelmente serão testados no tribunal, mas acredito que permanecerão, pelo menos em parte. Veja o Regulamento Geral de Proteção de Dados da UE (GDPR), por exemplo – a lei é incrivelmente detalhada (na verdade, junto com sua linguagem preliminar, ela chega a cerca de 100 páginas).

Pode haver partes dele que serão derrubadas. Como sua declaração ousada sobre aplicá-lo contra “todas as empresas que processam e mantêm os dados pessoais dos titulares dos dados que residem na União Europeia, independentemente da localização da empresa".

Mas também haverá peças – provavelmente muitas peças – que ficarão de pé e que até se tornarão o modelo para outros países.

Da mesma forma, a nova Lei de Privacidade do Consumidor da Califórnia de 2018 (CCPA), que entra em vigor em 1º de janeiro de 2020, é altamente específica. E, acredito que eles pretendem aplicá-lo (você pode ver a explicação aqui, caso você não esteja familiarizado com isso).

Ambas as leis são esforços sérios para reprimir a violação de privacidade de dados e proteger os consumidores individuais e, portanto, serão duradouras.

Andrew Selepak, Ph.D.

Professor de Mídia, Departamento de Telecomunicações e Diretor do Programa de Pós-Graduação em Mídias Sociais da Universidade da Flórida.

Teremos menos privacidade online antes de termos mais. Embora consideremos a maior parte da tecnologia online gratuita, estamos pagando com nossas informações pessoais. Quando fazemos algo online, estamos fornecendo a sites, plataformas de mídia social e acesso de terceiros a enormes quantidades de informações. Tais como: nossa localização, nosso navegador, idioma do navegador, endereço IP, o que procuramos e o que procuramos online. E todas essas informações podem ser conectadas de volta à nossa atividade online e offline. Agora tudo é digital. Usamos nosso e-mail para verificar nosso extrato bancário e usamos nossos pontos de recompensa no supermercado. O Google Maps rastreia todos os nossos movimentos e nossos dispositivos domésticos inteligentes estão sempre ouvindo.

… em breve só será possível proteger seus dados saindo da rede ou se um número suficiente da população finalmente forçar os políticos a fazer algo.

A maioria das pessoas nem percebe quantos dados pessoais essas empresas estão coletando sobre elas diariamente. Muitos nem se importam em saber, preferindo ser alegremente inconscientes ou sob uma crença equivocada de que nada negativo pode chegar a eles com base em sua atividade online. Sem um alvoroço do povo, os políticos não agirão para impedir que as empresas coletem mais dados sobre nós. Por quê? Porque não apenas os políticos estão recebendo contribuições de campanha das empresas de tecnologia que estão coletando nossos dados. Mas os políticos também estão usando esses dados por motivos de segurança nacional para monitorar os cidadãos. Ou, para que suas campanhas políticas atinjam os eleitores com suas mensagens a um custo muito mais barato do que a mídia de massa tradicional.

Essencialmente, as pessoas não se importam o suficiente para proteger sua privacidade, e os políticos não estão motivados o suficiente para fazer algo a respeito – pelo menos não nos Estados Unidos. Embora a União Europeia e os países da Europa possam tentar impedir que as empresas de tecnologia coletem informações sobre nós, as empresas de tecnologia encontrarão maneiras de contornar quaisquer novas leis desdentadas aprovadas pela UE porque todo o seu modelo de negócios gira em torno da coleta de nossos dados. O Facebook ganha dinheiro com a venda de publicidade. E eles só podem fazer isso se estiverem coletando informações não apenas sobre tudo o que fazemos no Facebook e nos produtos do Facebook, mas também de todas as nossas atividades online, mesmo quando não estivermos usando o Facebook. A Netflix só pode sugerir programação com base em nossos interesses se coletar dados sobre o que assistimos e o que outros assistem que são semelhantes a nós com gostos semelhantes.

E, embora, como indivíduos, possamos fazer pequenas coisas para tentar proteger melhor nossa privacidade, como usar uma VPN, usar o Duck Duck Go para pesquisas ou não se inscrever em programas de recompensa com base em nossos e-mails ou números de telefone, não há muito que possamos Faz. À medida que o mundo se torna cada vez mais digital com dinheiro digital, GPS, mídia social, registros médicos on-line, banco on-line e veículos automatizados, em breve só será possível proteger seus dados saindo da rede ou se um número suficiente da população finalmente forçar a políticos para fazer alguma coisa. Ambos, no entanto, parecem improváveis ​​em breve, enquanto continuamos a não saber ou não nos importar.

Magnus Steinberg

Diretor de Tecnologia da SurfShark

Uma questão central com o termo “privacidade do indivíduo” no mundo de hoje é principalmente filosófica. É difícil definir a privacidade de um indivíduo ou pelo menos onde estão seus domínios. Em outras palavras, as pessoas ainda não concordaram onde a privacidade termina, enquanto o nível de discussões sobre esse assunto difere entre as sociedades. Por esta razão, infelizmente, a expiação dificilmente será genuína. O mais provável é que isso aconteça lentamente nos próximos anos.

…quanto mais cedo nossas sociedades atingirem o ponto crítico de entender que a privacidade é um direito humano e não um privilégio, mais cedo ela seguirá o caminho da sustentabilidade.

No entanto, a expiação lenta já está acontecendo. Um bom exemplo é o GDPR na União Europeia. A lei que é promulgada e implementada com a intenção de proteger a privacidade dos cidadãos individuais. Também houve desenvolvimentos semelhantes em outros países nos últimos dois anos. Assim, podemos projetar com firmeza que essa tendência continuará.

Quanto às pessoas, temos assistido a uma crescente preocupação com o valor dos dados pessoais. E o motivo que desencadeou essa preocupação é a constante circulação de notícias sobre exploração e violações de dados. O crescente mercado de serviços VPN é uma ilustração perfeita de como a abordagem da privacidade do indivíduo está mudando à medida que mais e mais pessoas em todo o mundo estão adquirindo produtos de software fáceis de usar para proteger suas vidas digitais.

Devemos suspeitar que o caminho para definir e proteger a privacidade online de um indivíduo será sinuoso. Haverá momentos positivos e negativos, e só podemos esperar que os primeiros dominem a cena. No entanto, como a proteção dos dados dos usuários depende diretamente da determinação política e da preparação institucional, o que leva tempo, dificilmente se tornará sustentável nos próximos anos.

É por isso que é importante que as empresas que trabalham na área de proteção de dados de usuários invistam seu tempo e esforço na educação das pessoas. Educá-los sobre o que está acontecendo ou pode acontecer com suas informações pessoais se não estiverem protegidas. Em outras palavras, quanto mais cedo nossas sociedades atingirem o ponto crítico de entender que a privacidade é um direito humano e não um privilégio, mais cedo ela seguirá o caminho da sustentabilidade.

Átila Tomaschek

Especialista em privacidade digital para ProPrivacy.com

Com a ocorrência aparentemente constante de violações de dados em larga escala e grandes descuidos de segurança cibernética nos dias de hoje, a questão da privacidade do consumidor está rapidamente chegando à vanguarda da consciência pública. Defensores da segurança cibernética, legisladores e, cada vez mais, alguns dos executivos de tecnologia mais influentes estão chamando a atenção necessária para o peso da questão e pedindo uma legislação de segurança de dados mais forte e maior responsabilidade para as organizações que coletam e processam dados de consumidores.

Não podemos esperar que uma grande mudança aconteça da noite para o dia, mas o caminho para as proteções de privacidade genuínas para os consumidores está realmente se abrindo.

As empresas de tecnologia por muito tempo foram capazes de agir com impunidade em relação à forma como lidavam com os dados dos clientes, o que naturalmente levou, em muitos casos, a uma má gestão grosseira desses dados confidenciais em favor do atendimento ao resultado final. Estes dias estão chegando ao fim misericordiosamente. As organizações, em geral, agora estão muito mais conscientes da importância de proteger adequadamente os dados do consumidor do que talvez há apenas alguns anos. Seja por pressão de legisladores ou influência de defensores da privacidade e outros do setor, as empresas de tecnologia estão começando a levar a sério a proteção da privacidade dos dados do consumidor, e isso é um bom sinal.

Algumas organizações, no entanto, demoram um pouco para aceitar a ideia de que proteger a privacidade do consumidor deve ser sua principal prioridade. O principal provedor de software de videoconferência, o Zoom, recentemente se viu em apuros com os defensores da privacidade após sua bizarra minimização de uma séria vulnerabilidade em seu aplicativo. O aplicativo tem uma falha de segurança que permitia que um ator remoto ativasse os microfones e câmeras dos usuários de Mac automaticamente. Em outra revelação recente, o Departamento de Veículos Motorizados da Flórida foi exposto por vender informações pessoais de motoristas da Flóridapara dezenas de entidades privadas de terceiros, incluindo corretores de dados e empresas de marketing sem o conhecimento expresso dos motoristas. Embora esses tipos de gafes de segurança ainda sejam abundantes, a proteção da privacidade do consumidor, em geral, parece estar indo na direção certa. Não podemos esperar que uma grande mudança aconteça da noite para o dia, mas o caminho para as proteções de privacidade genuínas para os consumidores está realmente se abrindo.

A noção de privacidade de dados está finalmente recebendo a atenção que merece. Os consumidores não estão mais dispostos a tolerar que as empresas manuseiem incorretamente seus dados confidenciais. Legisladores e defensores da privacidade estão pedindo regulamentos robustos de proteção de dados e maior responsabilidade para empresas que coletam e processam dados de usuários. Mesmo alguns dos maiores nomes do setor, como Mark Zuckerberg, Bill Gates e Tim Cook, de uma forma ou de outra, mostraram apoio a maiores regulamentações de privacidade de dados, transparência e responsabilidade. Isso fala muito, especialmente em um momento em que os dados, sem dúvida, ultrapassaram o petróleo como o recurso mais valioso do mundo.

Levou uma série de recentes grandes violações de dados e erros de segurança embaraçosos envolvendo algumas das maiores corporações da Terra, mas mudanças positivas e significativas estão acontecendo agora em muitos cantos do mundo em relação à privacidade digital. Na primavera passada, a União Europeia promulgou leis de privacidade de dados ousadas e abrangentes por meio do GDPR. Nos Estados Unidos, o estado da Califórnia seguiu com sua própria Lei de Privacidade do Consumidor, que oferece aos consumidores na Califórnia proteções semelhantes às oferecidas na UE. Os estados de Maine e Nevada também promulgaram regulamentos semelhantes de privacidade de dados, com mais de uma dúzia de outros estados propondo sua própria legislação de privacidade.

Embora seja louvável que vários estados tenham intensificado ações significativas para proteger a privacidade digital de seus residentes, o que falta aos EUA é uma lei federal abrangente de proteção de dados que cubra todos os consumidores em todo o país. Vários legisladores já apresentaram propostas federais de regulamentação de privacidade, mas nenhuma ainda ganhou força significativa. Uma legislação federal abrangente sobre privacidade de dados seria mais eficaz para empresas e consumidores do que uma colcha de retalhos de leis estaduais individuais. E isso é algo que os legisladores dos EUA esperam que aconteça. No entanto, o trabalho que está sendo feito na Europa e nos EUA é encorajador e mostra que realmente estão sendo feitos progressos no sentido de estabelecer proteções de dados de consumidores que sejam bem-sucedidas e sustentáveis. Daqui para frente,

Stefan Heuer

Coautor: Fake It! Seu guia para autodefesa digital. Correspondente dos EUA, marca eins Wirtschaftsmagazin

Embora o Google e o Facebook agora afirmem que a privacidade online é importante e supostamente está no centro de seus negócios em 2019, mais do que nunca, consumidores e cidadãos precisam resolver o problema com suas próprias mãos. Isso significa que todos nós precisamos praticar a autodefesa digital inteligente e levar nossos negócios para empresas que oferecem produtos e serviços projetados em torno da ética dos dados.

Enquanto os legisladores lutam com o que fazer, as empresas ainda estão pegando todos os dados que podem.

O fato de grandes plataformas terem adotado um conceito que alegavam estar morto por tanto tempo fala muito. Eles perceberam que políticos e reguladores irão responsabilizá-los e impor multas ou até discutir a separação. O GDPR da UE e o CCPA na Califórnia são dois marcos do que está por vir. Enquanto os legisladores lutam com o que fazer, as empresas ainda estão pegando todos os dados que podem.

Nessa área cinzenta, o indivíduo tem a oportunidade e a obrigação de reter dados, ocultar dados e criptografar dados. Na vida cotidiana, isso significa abster-se de plataformas construídas para rastrear e vender nossas identidades digitais (Facebook, Google), evitar tecnologias que atraem conveniência, mas são inerentemente inseguras (Amazon Alexa) e ter cuidado com o que é considerado gratuito para dispositivos móveis. A Apple é uma das poucas grandes empresas que conseguiu transmitir uma mensagem consistente e seguiu com melhorias contínuas em nome de seus clientes.

Mudanças sustentáveis ​​em questões de privacidade acontecem o tempo todo, mas para a maioria de nós são imperceptíveis e incrementais. Então algo grande acontece para mudar o debate. 2019 promete entregar em ambos.

Primeiro, o público está finalmente sensibilizado e irritado o suficiente para que os legisladores ajam (pense no reconhecimento facial, abordando falhas de privacidade por design nas grandes plataformas). Segundo, sob essa discussão, vemos muitas melhorias e ajustes que não são truques, mas mudam nossa posição de barganha quando se trata de transações de dados com grandes entidades. Cada vez mais navegadores permitem que você bloqueie a maioria dos cookies, scripts de rastreamento e até mesmo tentativas de impressão digital do dispositivo por padrão. A busca alternativa além do monopólio do Google tornou-se um padrão. As lojas de aplicativos estão reprimindo aplicativos que burlam as configurações de permissão (iOS 13 e Android Q). As comunicações criptografadas de ponta a ponta estão crescendo; até o WhatsApp está agora parcialmente a bordo. E, finalmente, uma nova safra de startups que enfatizam a ética de dados está aqui para ficar, muitas vezes saindo da Europa.

Então, não vejo o ano dominado por truques, mas uma mudança tangível, impulsionada pela tecnologia sitiada e pelos legisladores acordando.

Você acha que sua privacidade online está protegida em 2019?

De acordo com nossos especialistas, ainda há um longo caminho a percorrer para que leis eficazes e medidas de proteção adequadas sejam implementadas em relação à privacidade online em 2019. Além disso, não se trata apenas dos formuladores de políticas e legisladores; trata-se também de nossa responsabilidade como usuário. Apesar de toda a comoção em relação à privacidade do usuário e ao gerenciamento de dados, nós, os usuários, ainda não aprendemos com as revelações surpreendentes e chocantes de manipulação e incentivo de informações. Devemos entender que com o uso de aplicativos móveis com permissões de acesso mais intrusivas, estamos aumentando o risco de nossa violação de privacidade. É preferível que sejamos vigilantes da nossa parte.