Como já se disse, milhares de empresas brasileiras coletam, armazenam e processam dados pessoais de milhões de usuários e clientes. Você já se perguntou o que essas empresas fazem com seus dados? Estarão armazenados em locais seguros? Como a privacidade de seus dados pessoais é protegida? Há planos e protocolos para a minimização de danos em caso de exposição indevida, ataques ou violações de segurança?
Essas e outras questões estão no escopo de atuação normativa da Lei de proteção de dados. A partir dela, toda e qualquer operação que envolva tratamento de dados pessoais no Brasil – seja no mundo virtual, seja na realidade, com grandes conglomerados ou pequenas empresas – terão de se adaptar à LGDP.
Existem diversos tipos de ataques cibernéticos[5] e os bancos de dados conectados à internet estão em certo grau de vulnerabilidade. Um dos casos mais emblemáticos de negligência com informações foi o vazamento de dados de milhões de usuários do Facebook para a empresa britânica de marketing político, a Cambridge Analytica.
No Brasil, tem-se a confirmação de dois casos recentes: o da Netshoes (já visto acima) e do Banco Inter; e outro em apuração, o da empresa de proteção de crédito Boa Vista.
As violações de dados pessoais, de acordo com a legislação europeia, se caracterizam por “uma violação da segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a alteração, a divulgação ou o acesso, não autorizados, a dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento[6]”.