FORMAÇÃO

PROFISSIONAL DE
PRIVACIDADE
DE DADOS (LGPD)

Realização Apoiadores
Módulo

Contextualização

Slide 2
 Segurança da Informação, Data Protection Officer
(DPO), Chief Information Security Officer (CISO - ISO-
27001 Professional, ITIL® Expert, System Administrator
(ICS MCSA®), Ethical Hacker, Cyber Security & Cloud
Computing Certified.

❖ Professor na UNIP/USCS/UFSCar/Daryus/Faculdade Impacta

- Tecnólogo em Redes de Computadores
- Pós-graduado em Gerenciamento de Projetos
Presidente da ANPPD - Mestre em Administração com foco em TI
- Doutor em Administração com foco em TI
@davisalvesphd Ph.D pela Florida Christian University nos Estados Unidos.

Slide 3
 O que é privacidade de dados?

É a habilidade de uma Condição daquilo que É o direito ao respeito Dependerá de como os

pessoa em controlar a é privado, pessoal, pela vida privada de dados são coletados,
exposição e a íntimo uma pessoa, em seu armazenados e
disponibilidade de (Dicionário Priberam). âmbito familiar e de sua compartilhados com
informações acerca de si terceiros, além da
correspondência.
(DicionarioInformal). conformidade com as
leis de privacidade
aplicáveis.

Slide 4
Dados pessoais estão em todos os lugares

Slide 5
O que acontece em 1 minuto de internet?

Os dados são
de 2019

Slide 6
Dados pessoais são uma moeda de troca
O aplicativo FaceApp se tornou uma
“Quando você não paga por grande sensação quando foi lançado,
levando milhões de pessoas por todo
algo no mundo digital, a o mundo a usarem a tecnologia de
reconhecimento facial para
mercadoria é você.” mostrarem aos seus amigos como
seriam se fossem mais velhos ou
mais novos. Entretanto, houve
muitas suspeitas de roubos de dados
via esse app.

Slide 7
Por que a privacidade importa para todos?
Limite de poder Manutenção de limitações sociais
1 4
Quanto mais alguém sabe sobre nós, mais As pessoas estabelecem limites dos outros
poder pode ter sobre nós. É adequado na sociedade. Esses limites são físicos e
limitar o poder que as empresas podem ter informativos. Por exemplo, ninguém
sobre nós. precisa saber onde estamos em todos os
Respeito pelas pessoas momentos.

2
Privacidade é respeitar pessoas. Se uma
pessoa tem um desejo de manter algo em
sigilo, é desrespeitoso ignorar os seus Confiança

5
desejos sem uma razão convincente. Nos relacionamentos, sejam pessoais,
profissionais, governamentais ou
comerciais, dependemos de confiar na
Gestão da reputação outra parte. Violações de confidencialidade

3
A privacidade permite que possamos são violações dessa confiança. Você
gerenciar nossa reputação. O modo como confiaria em uma empresa que promete
somos julgados pelos outros afeta nossas usar seus dados para uma finalidade e usa
oportunidades, amizades e bem-estar geral. para outra?
Slide 8
Por que a privacidade importa para todos?
Controle sobre a nossa vida Não ter que se explicar ou se justificar
5 Sem termos conhecimento de quais dados
estão sendo usados, como estão sendo 8 Pode ser pesado demais se tivermos que
pensar em como tudo o que fazemos será
usados, a capacidade de corrigi-los e percebido pelos outros e que teremos que
alterá-los, estamos praticamente estar prontos para explicar situações
desamparados no mundo de hoje. embaraçosas.

Liberdade de pensamento e fala

6
Capacidade de mudar e ter segundas
Privacidade é a chave para a liberdade de chances
pensamento. Um olhar atento sobre tudo o 10 As pessoas estão em constante evolução;
que lemos ou assistimos pode nos impedir nós mudamos e crescemos ao longo da
de explorar outros pensamentos. vida. Existe um grande valor na capacidade
de ter uma segunda chance, ser capaz de
7
Liberdade de atividades políticas e
aprender com o erro, ser capaz de se
sociais
reinventar. É justo uma pessoa ser julgada
A privacidade ajuda a proteger nossa
eternamente por algum comentário
capacidade de nos associarmos a outras
postado em uma rede social?
pessoas e participar de atividades políticas
Slide 9
Exposição de dados sensíveis é um dos principais riscos

A1 Injeção de código

A2 Quebra de autenticação
• A OWASP é uma
organização sem fins A3 Exposição de dados sensíveis
lucrativos e foi fundada
nos EUA em 2004. A4 Entidades Externas XML
• Ela realizou um
levantamento global e A5 Quebra de controle de acesso
colaborativo com os 10
A6 Má configuração de segurança
riscos de segurança
mais críticos da web, A7 Cross-site Scripting (XSS)
conhecido
como OWASP TOP 10. A8 Desserialização insegura

A9 Usar componentes com vulnerabilidades conhecidas

A10 Registro e monitoração ineficientes Slide 10

Privacidade de dados não é a mesma coisa
que segurança de dados

Segurança de dados Privacidade de dados

A segurança de dados diz respeito aos meios A privacidade de dados se concentra

de proteção que uma organização está nos direitos dos indivíduos, na finalidade de
adotando para impedir que terceiros não coleta e processamento de dados, nas
autorizados acessem os seus dados. preferências de privacidade e na maneira
como as organizações controlam os dados
Ela se concentra na proteção de dados contra
pessoais dos titulares de dados.
ataques maliciosos e impede a exploração de
dados (violação de dados ou ciberataque). Ela se concentra em como coletar, processar,
compartilhar, arquivar e excluir os dados de
Inclui controles de acesso, criptografia,
acordo com a lei.
segurança de rede, etc.

Slide 11
O que as empresas precisam aprender?
• Na era da economia de dados, o verdadeiro valor da
empresa está nos dados coletados do cliente.
Isso significa que os dados são um ativo digno de proteção e
manutenção.
• Os dados pessoais dos indivíduos processados ​pelas
empresas são apenas emprestados, não são de
propriedade das empresas.
• Para que as empresas mantenham os dados e sigam
a confiança, elas terão que demonstrar
transparência ao se comunicar abertamente sobre
quais dados coletam, para quais finalidades, quem é o
seu processador de dados e assim por diante.

Slide 12
Consequências de não conformidade

• É muito arriscado para Algumas das maiores multas já

as empresas não aplicadas até hoje
estarem em
conformidade com as
leis de privacidade.
• As empresas correm o
risco de multas e ações
judiciais, sem Multa estabelecida Violação de dados Violação de dados Violação de dados
mencionar a perda da pelo Departamento afetando 147 afetando 500.000 afetando 57 milhões
de Proteção ao milhões de clientes clientes em 2018. de clientes em 2016.
reputação e da Consumidor dos EUA em 2017.
por não ter atendido
fidelidade do cliente. a um pedido de
proteção de
privacidade dos
clientes em 2012.

Slide 13
Existem cada vez mais regulamentos de
privacidade em todo o mundo

Fonte:
[Link]
Ts/ICT4D-Legislation/eCom-Data-Protection-
[Link]
Slide 14
Multas - GDPR e LGPD

Ou 4% do Ou 2% do
faturamento faturamento do
anual último exercício
Até 50 milhões
Até 20 milhões de Reais
de euros

GDPR LGPD
Slide 15
Multas aplicadas com base no GDPR
Onde consultar multas aplicadas com base no GDPR?

Slide 17
Fonte: [Link]
A Lei Geral de Proteção de Dados Pessoais
(LGPD) Lei Federal n.º 13.709/2018
Regulamenta Aprovada em 2018 Inspirada no GDPR.
o uso, a proteção e a
transferência de dados pessoais
de pessoas naturais (pessoas
físicas).
Obriga todas as empresas a investir

LGPD
em cibersegurança
e implementar sistemas de compliance
efetivos a fim de prevenir, identificar e
mitigar violações de dados pessoais dos
clientes.
Lei Geral de Proteção de
Dados
Violações Exige nomeação de um
podem levar desde a suspensão Encarregado.
das atividades de coleta de
dados pessoais a multas de até
R$ 50 milhões.

Slide 18
Onde acessar a LGPD?

Disponível online

[Link]

Slide 19