O que é Phishing? Phishing é uma estratégia de engenharia social utilizada por criminosos digitais para extrair informações confidenciais. Eles se passam por fontes confiáveis - como familiares, amigos, empresas conhecidas ou instituições financeiras - para enganar suas vítimas. Embora muitas vezes associado a e-mails contendo links maliciosos, o phishing pode se manifestar de várias […]
A Autoridade de Proteção de Dados da Islândia (DPA) realizou uma investigação de ofício sobre o uso das soluções em nuvem do Google e do Google Workspace para educação nas escolas primárias da cidade de Reykjavík. A investigação foi baseada em um questionário enviado à cidade, um arquivo de processamento contendo informações sobre os dados […]
Com a chegada do período de férias no Brasil, muitas famílias realizam suas viagens. Em um mundo conectado, com ameaças cada vez mais presentes, é útil que as pessoas fiquem atentas para a segurança da informação nesses momentos. Em períodos de férias, é comum que as pessoas fiquem mais despreocupadas com algumas questões, sendo alvos […]
A publicação de fotos e vídeos de menores nas redes sociais, prática conhecida como "sharenting", levanta questões sobre a responsabilidade dos pais e impacta a privacidade das crianças. Na França, 53% dos pais já compartilharam conteúdo de seus filhos nas redes sociais. A Comissão Nacional de Informática e Liberdades (CNIL) desaconselha fortemente o compartilhamento de […]
O Garante da Privacidade Italiano impôs uma sanção de 1.000 euros a um administrador de condomínio que havia instalado um sistema de videovigilância sem a deliberação da assembleia do condomínio. A deliberação do condomínio representa, de fato, a premissa da legalidade do tratamento realizado por meio de câmeras. No caso objeto da medida, os condôminos […]
A CNIL, autoridade francesa de proteção de dados pessoais, deu início a esforços para ajudar empregadores e serviços de prevenção e saúde no trabalho a alcançarem a conformidade com o GDPR. Até então, o serviço de prevenção e saúde no trabalho (no Brasil, algo semelhante como os serviços chamados de "segurança do trabalho"), não dispunham […]
A companhia aérea australiana Qantas introduziu mudanças significativas nas suas políticas sobre fotografia e filmagem a bordo de seus voos. Passageiros estão agora proibidos de tirar fotos ou gravar vídeos sem permissão, como parte de uma nova iniciativa para proteger a privacidade da equipe e dos viajantes nos voos da Qantas. Por exemplo, se ocorrer […]
De monitores de bebê a relógios inteligentes, produtos e softwares que contêm um componente digital estão onipresentes em nosso dia a dia. Menos aparente para muitos usuários é o risco de segurança que tais produtos e softwares podem apresentar. O Regulamento de Resiliência Cibernética (CRA) visa proteger consumidores e empresas que compram ou usam produtos […]
Em uma decisão recente, o Superior Tribunal de Justiça (STJ) destacou a aplicabilidade da Lei Geral de Proteção de Dados (LGPD) no caso de um investidor cujos dados pessoais foram indevidamente utilizados por terceiros. O recurso especial nº 2.092.096 - SP foi julgado pela Ministra Nancy Andrighi, onde a B3 S.A. - Brasil Bolsa Balcão […]
O Diretor-Presidente da Autoridade Nacional de Proteção de Dados (ANDP) participou de uma Audiência Pública na Comissão de Comunicação da Câmara dos Deputados sobre boas práticas de proteção de dados e publicidade digital para crianças e adolescentes na internet. De acordo com um Deputado Federal, mesmo com a Lei Geral de Proteção de Dados (LGPD) […]
O Mapa de Temas Prioritários (MTP) é o documento que define os temas a serem abordados pela Autoridade Nacional de Proteção de Dados (ANPD) nos próximos dois anos para estudos e planejamento das atividades de fiscalização, a partir de sua publicação. Publicado em uma Nota Técnica, o Mapa de Temas Prioritários não apenas lista os […]
Em 20 de janeiro de 2022, a Autoridade de Proteção de Dados da Dinamarca recebeu uma consulta de um cidadão sobre o uso de JavaScript, uma linguagem de programação, pela Agência de Governo Digital (o controlador) em conexão com o MitID, a identidade digital dinamarquesa. Em geral, a consulta afirmava que o JavaScript estava desatualizado […]
A Autoridade Nacional de Proteção de Dados (ANPD) divulgou seu segundo Relatório de Monitoramento (RCM) referente ao primeiro semestre de 2023. O documento analisa atividades, direciona estratégias e serve como transparência das ações da ANPD. Entre janeiro e junho, a CGF recebeu 496 requerimentos, combinando denúncias de violações à LGPD e solicitações de titulares de […]
A Autoridade Central de Proteção ao Consumidor anunciou as novas "Diretrizes para Prevenção e Regulamentação de Padrões Obscuros 2023", visando fortalecer as medidas contra práticas enganosas no mercado digital. Estas diretrizes são uma resposta à crescente preocupação com os chamados dark patterns, ou "padrões obscuros", que são práticas ou padrões de design enganosos utilizados em […]
Um cidadão dinamarquês apresentou uma reclamação à Autoridade de Proteção de Dados da Dinamarca (DPA) sobre uma foto sua publicada na conta do Instagram do Hospital Universitário de Aarhus (AUH). Com base nisso, em 19 de dezembro de 2022, a DPA iniciou uma investigação contra a Região Central da Dinamarca (o controlador). Durante a investigação, […]
Foi publicada recentemente a Portaria nº 316 do CNJ, que redefine as políticas de gestão de identidade e controle de acesso aos sistemas do CNJ. O documento estabelece procedimentos detalhados para a administração de identidades digitais, gerenciamento de acesso, atribuição de perfis e credenciais, além de definir as responsabilidades dos conselhos e tribunais sob a […]
A apresentação do Banco Central do Brasil, realizada em 5 de dezembro de 2023 pelo Presidente Roberto Campos Neto, focou principalmente na inovação e transformação digital no setor financeiro. Destacou-se a tendência global de tokenização de ativos e a importância crescente do metaverso e realidades virtuais na economia. A apresentação abordou a convergência de inovações […]
A Autoridade Francesa de Proteção de Dados (DPA-CNIL) emitiu uma ordem de correção contra dois ministérios franceses por violarem o Artigo 5(1)(b) do Regulamento Geral sobre a Proteção de Dados (GDPR). Os Ministérios da Economia, Finanças e Soberania Industrial e Digital e o Ministério da Transformação e Serviço Público utilizaram indevidamente os endereços de e-mail […]
O Decreto nº 11.797, publicado no Diário Oficial da União, define novas atribuições para o Instituto Nacional de Tecnologia da Informação (ITI) relacionados à Carteira de Identidade Nacional (CIN). Por meio desta publicação, algumas coisas importantes acontecem: Essas mudanças têm o potencial de modernizar e fortalecer os sistemas de identificação civil no Brasil, com impactos […]
O Ministério Público Federal (MPF) do Brasil entrou como coautor em uma ação civil pública, ao lado do Instituto Sigilo, contra a Serasa Experian. Esta ação foi motivada pelo vazamento de dados de cerca de 223 milhões de cidadãos brasileiros, tanto vivos quanto mortos. O MPF defende a aplicação de multas e indenizações significativas devido […]
