O que está acontecendo:
Um ano após a União Europeia introduzir o Regulamento Geral de Proteção de Dados (RGPD), qual o impacto deste e da privacidade digital sobre as editoras de notícias?Por que é importante:
Concebido para atualizar os direitos de privacidade dos usuários da internet e garantir que as organizações sejam transparentes e responsáveis ao lidar com as informações pessoais dos clientes, o GDPR entrou em vigor em maio de 2018, justamente quando a privacidade de dados e o consentimento estavam em destaque nos noticiários após episódios como o.. Dados do Facebook e da Cambridge Analytica Escândalo. Embora a lei fosse específica para a UE, devido à natureza aberta e global da internet, o impacto foi mundial, com editoras de todo o mundo correndo para se adequar. Um ano depois, quais foram os efeitos e o que vem a seguir?Efeito Global
Essa ampla abrangência global levou a alguns resultados inesperados, escreve Danny Palmer em ZDNetEle dá um exemplo: “Usuários europeus da internet que desejam visitar algumas publicações de notícias sediadas nos EUA podem descobrir que não conseguem visualizar os sites – em vez disso, são confrontados com páginas explicando que a publicação não cumpriu a nova legislação e, por isso, o acesso foi bloqueado”. Mas Palmer afirma que, além da enxurrada de e-mails solicitando consentimento explícito para marketing e dos avisos em sites alertando sobre a presença de cookies de terceiros, há uma mudança maior em curso. Os consumidores, em geral, veem isso como um incômodo, e não como uma mudança regulatória em direção ao controle e à visibilidade do consumidor sobre seus próprios dados. No entanto, o GDPR provavelmente é apenas a ponta do iceberg, já que países ao redor do mundo buscam implementar suas próprias políticas de privacidade semelhantes, incluindo Brasil, Japão, Índia e Coreia do Sul. Nos Estados Unidos, o Lei de Privacidade do Consumidor da Califórnia A lei californiana entrará em vigor em 1º de janeiro de 2020. Ao contrário do GDPR, porém, a lei não estabelece um prazo para notificar os consumidores sobre uma violação de dados, nem prevê multas por descumprimento. Mesmo assim, parece já estar surtindo efeito na forma como as grandes empresas do Vale do Silício operam. Google, Facebook e Apple estão todas falando sobre privacidade e dados do consumidor. "É possível que a introdução do GDPR tenha ajudado a impulsionar essa mudança, à medida que empresas como o Google se esforçam para atender aos usuários cada vez mais conscientes da privacidade digital", diz Palmer, acrescentando que é no campo da inteligência artificial que a privacidade de dados pode ter o maior impacto.Inteligência artificial
Uma coisa é falar sobre a acumulação de dados por humanos, mesmo quando essas atividades são automatizadas. No entanto, quando começamos a discutir inteligência artificial, o jogo muda completamente. A maioria dos algoritmos baseados em IA depende da coleta e análise de grandes quantidades de dados, e nem sempre fica claro de onde esses dados vieram ou se os indivíduos envolvidos deram seu consentimento. Emma Wright, sócia da área de tecnologia comercial do escritório de advocacia Kemp Little, afirma que o debate em torno das práticas éticas de coleta de dados está acirrado quando se trata de IA. “A IA permite o processamento e a análise em massa de dados. Em muitas áreas, de repente, esperamos que os consultores jurídicos considerem a ética das coisas, e não apenas a legalidade. Não se trata de como você pode se comportar, mas de como você deve se comportar.” deve Comporte-se.”Menores e Proteção de Dados
Outra área extremamente sensível neste âmbito é a das identidades digitais das crianças e a privacidade que as envolve — o que, com razão, se torna uma questão de segurança muito mais importante. A UE não possui uma lei independente que trate da proteção de dados de crianças; em vez disso, algumas das suas disposições do RGPD (Regulamento Geral sobre a Proteção de Dados) exigem um padrão mais elevado para proteger os dados das crianças. Nos EUA, os dados de menores são protegidos pela Lei de Proteção da Privacidade Online das Crianças de 1998 (Children's Online Privacy Protection Act). A Associação Internacional de Profissionais de Privacidade (IAPP) publicou um documento sobre o tema Rastreador de Privacidade Série que analisa leis de todo o mundo, incluindo a COPPA, e as compara com o GDPR. "O GDPR e a COPPA foram escritos com focos diferentes", diz Tay Nguyen, da IAPP. "O GDPR tem um foco mais amplo na proteção de dados para todas as pessoas físicas. A COPPA tem um foco mais restrito, proibindo práticas desleais ou enganosas relacionadas a dados de crianças online."Fornecedores e outros departamentos da organização
A privacidade de dados não começa e termina com os editores e sites em si; o escopo da responsabilidade se estende às práticas de segurança de fornecedores e prestadores de serviços, e cabe às empresas garantir que também estejam em conformidade. “Muitas organizações já possuem um programa de gestão de fornecedores, mas o foco crescente na terceirização do processamento de dados torna imperativo e urgente a confirmação da conformidade com o GDPR”, afirma Bob Bruns, da Forbes. “Especificamente, o GDPR possui cinco artigos – Artigos 28, 30, 32, 33 e 36 – que tratam das responsabilidades de terceiros.” Da mesma forma, a conformidade com o GDPR não é apenas uma questão de TI dentro da própria empresa. Bruns afirma que as empresas podem encarar isso como uma oportunidade para fortalecer parcerias com outros departamentos da organização, como recursos humanos, jurídico e marketing. “Os profissionais de marketing, em particular, tiveram que passar por uma mudança nas abordagens de campanhas e mineração de dados e podem precisar da ajuda de recursos jurídicos, de conformidade ou de TI. O marketing deve trabalhar em conjunto com outros departamentos para garantir que os dados sejam obtidos e gerenciados adequadamente, incluindo o consentimento do cliente e a comunicação sobre como seus dados pessoais serão usados.”Conclusão:
A estrutura de controles de uma empresa que garante a conformidade com o GDPR também pode assegurar os princípios de proteção de dados e ser aplicada a todas as áreas do negócio. Um dos resultados do GDPR foi o aumento da conscientização sobre questões de privacidade de dados, embora isso seja apenas o começo de uma discussão muito mais ampla sobre as políticas éticas da tecnologia e da informação na internet.Conteúdo de nossos parceiros
