Você sabe o que são vazamento de dados?
Vazamento de dados são todas e quaisquer situações que permitam acesso aos dados pessoais ou sensíveis por terceiros não autorizados.
Qualquer terceiro?
Sim, seja um colaborador da empresa ou não.
O vazamento interno pode ocorrer frequentemente, inclusive quando por exemplo, um colaborador não autorizado tem acesso indevidamente aos dados pessoais ou sensíveis.
Seis exemplos de vazamento de dados:
- Perda de equipamentos, como celulares, notebooks, HD externo, dentre outros, que contenham dados pessoais ou sensíveis;
- Publicação em redes sociais com dados pessoais ou sensíveis;
- E-mails e mensagens via WhatsApp enviados para pessoas erradas, contendo dados pessoais, informações confidenciais e/ou sensíveis;
- Armazenamento de documentos físicos sem segurança, possibilitando o acesso por pessoas desautorizadas;
- Ataques cibernéticos; e
- Roubos de dados tanto de forma física ou digital.
Os cinco casos mais famosos de vazamento de dados:
- Caso Carolina Dieckmann – o caso ocorreu em 2011, antes da lei existir, mas é nitidamente um caso de vazamento de dados, pois quando um hacker invadiu o computador pessoal da atriz, obteve ilicitamente tais imagens e divulgou as suas fotos (que é considerado um dado pessoal, por identificar a pessoa), sem autorização;
- Caso Facebook/Cambridge Analytica – o caso ocorreu em 2014, quando a Cambridge utilizou as informações de 50 milhões de usuários do Facebook para realização de testes comportamentais para a campanha presidencial do Donald Trump, sem qualquer autorização;
- Caso do Vazamento das chaves PIX pelo Banco Central –o caso ocorreu no ano passado, quando foram divulgadas cerca de 160.147 chaves dos cidadãos brasileiros. O Banco Central resolveu noticiar o vazamento, apesar de ter garantido que os dados sigilosos, como as senhas, foram preservados;
- Operação Deepwater (Megavazamento) – o caso ocorreu em 2021, vazando os dados pessoais de mais de 223 milhões de brasileiros, número maior que população do país. O vazamento está sendo investigado pela Polícia Federal; e
- Vazamento de dados pelo Ministério da Saúde – dados de 243 milhões de brasileiros cadastrados no SUS foram expostos.
Passo a Passo de como se prevenir de incidentes de vazamento de dados.
- Adote medidas técnicas para garantir a segurança dos dados e informações da sua empresa, como por exemplo, criptografia;
- Utilize apenas sistemas e softwares originais;
- Eduque os colaboradores da empresa, implementando campanhas para conscientizar toda a empresa da necessidade e importância da proteção e privacidade dos dados; e
- Utilize o apoio da área jurídica para adequação dos documentos com base na lei, criação de políticas e cartilhas.
