#voceviu? Novas ou velhas notícias de vazamento de dados?
Continuam sendo veiculadas novas notícias sobre vazamentos de dados pessoais da população (Folha 16/03/2021 – A26). Agora é atribuído ao Poupatempo paulista, a responsabilidade pela falha que permitiu o acesso indevido à sua base de dados. Nada foi provado até esta data e a PRODESP- empresa de tecnologia do Estado de São Paulo nega o vazamento.
Essas notícias, segundo o nosso entendimento, fazem parte de um ardil para descredibilizar a Lei Geral de Proteção de Dados e a ANPD – Autoridade Nacional de Proteção de Dados, agência responsável pelo cumprimento dessa Lei.
A quem interessa?
O marketing digital e grupos financeiros têm tido acesso quase que irrestrito a dados pessoais, o que viola diversos dispositivos da LGPD. Caso a ANPD consiga entrar em pleno exercício de suas atribuições, as principais ferramentas do marketing digital terão de ser modificadas, pois as atuais são baseadas em acesso a informações pessoais. Estes acessos são por vezes feitos de forma não consentida e os bancos de dados formados são compartilhados sem o consentimento dos titulares desses dados.
Como funciona?
Especialistas em cibersegurança afirmam que pode estar havendo a oferta de novos bancos gerados a partir do cruzamento de bancos de dados que já estavam em poder de cibercriminosos. Eles estão filtrando os bancos de dados obtidos em vazamentos anteriores de forma a conter unicamente as informações que interessam aos possíveis compradores.
Exemplos: Empresas de propaganda baseada em spam só necessitam do endereço de email e da idade da pessoa para lançar propaganda de um novo automóvel. No entanto criminosos querem o cpf e outros dados que possibilitem a aplicação de golpes financeiros.
Ou seja, para cada oferta no mercado de um banco contendo dados pessoais, customizados para atender interesses específicos, não significa que houve um novo vazamento. São os mesmos dados oriundos de vazamentos anteriores só que estão arranjados de forma diferente.
Quais os objetivos?
A veiculação reiterada de vazamentos sem que haja comprovação apenas reforça a ideia de que a LGPD não terá força para proteger a privacidade das pessoas e de que a ANPD é inócua e ineficiente.
Este é o nosso entendimento.