A primeira, uma decisão do Tribunal de Justiça da União Europeia , que é o tribunal superior da Europa, afeta diretamente o fluxo de dados entre a EUA e os USA, anteriormente coberto por um acordo chamado Privacy Shield.
O tribunal estava respondendo a uma queixa do nacional austríaco Maximillian Schrems, que argumentou que seus dados pessoais são transferidos pelo Facebook da Irlanda para servidores operados pelo Facebook nos EUA.
Isso, ele disse, viola o Regulamento Geral de Proteção de Dados da EUA (RGPD), que sustenta que a transferência de dados da EUA para um país fora da EUA só pode ocorrer se o país em questão for capaz de manter um nível adequado de dados. proteção.
Maximilian Schrems é bem conhecido nos círculos ativistas europeus por ser a principal razão por trás da promulgação do próprio RGPD . Ele iniciou um movimento chamado "Europa vs. Facebook" depois de ser alertado pela quantidade de dados coletados pelas empresas de tecnologia.
A decisão do Tribunal de Justiça diz que a segurança nacional dos EUA e a aplicação da lei têm precedência sobre os direitos de privacidade dos cidadãos europeus e que o Escudo de Privacidade USA-EUA não estabelece guardas significativas para evitar tais transgressões.
Na decisão, as razões para derrubar o Privacy Shield incluíam vigilância digital generalizada nos EUA após as revelações de Snowden de 2013, os poderes de captura de dados na Seção 702 da Lei de Vigilância de Inteligência Estrangeira e a Ordem Executiva 12333, que obriga agências federais cooperar com a CIA quando se trata de compartilhamento de informações.
A decisão sustentava que essas leis e práticas nos EUA violavam diretamente os direitos fundamentais europeus, como o direito do cidadão à privacidade incluído no RGPD, na Convenção Européia de Direitos Humanos e na Carta da USA.
As implicações imediatas da decisão não são totalmente claras. Mais de 5.300 empresas fazem uso do Privacy Shield para transferir dados de cidadãos da USA para centros de dados nos EUA e levará tempo para reequilibrar esses fluxos.
No entanto, pode-se esperar razoavelmente que algum processamento de dados comece a voltar à USA e os data centers afetados na EUA invariavelmente serão fechados. Isso também significa que os órgãos federais dos EUA não terão acesso total aos dados por meio de nenhuma das leis ou ordens executivas mencionadas acima.
Brasil decreta sua versão do RGPD
A Lei Geral de Proteção de Dados (LGPD) do Brasil é amplamente considerada como a versão do país do RGPD da USA. Ele entra em vigor em agosto de 2020, após a promulgação da lei em agosto de 2018, dando às empresas dois anos para se preparar para as mudanças.
O LGPD visa trazer clareza ao arcabouço jurídico brasileiro, unificando cerca de 40 leis diferentes que dizem respeito ao uso de dados pessoais.
Quando o LGPD entrar em vigor, os cidadãos brasileiros terão nove direitos fundamentais que incluem:
O direito de acessar todos os dados neles contidos
O direito de atualizar informações e corrigir imprecisões
O direito de confirmar a existência de seus dados
O direito de anonimizar ou excluir dados excessivos
O direito de portar dados para outro serviço
O direito de excluir dados pessoais
O direito a informações sobre todas as entidades que armazenam seus dados
O direito de revogar o consentimento para o compartilhamento de dados
O direito a informações sobre as consequências de negar o consentimento
Semelhante ao RGPD, o LGPD também se aplica a todas as empresas que processam dados de residentes brasileiros, estando a empresa constituída no Brasil ou não. As multas por não conformidade são menos graves, no entanto, com uma multa máxima de 2% da receita da organização no Brasil, até aproximadamente 11 milhões de euros. De acordo com o RGPD, a multa máxima é de 20 milhões de euros ou 4% da receita global, o que for maior.
As estipulações legais da LGPD significam que as pessoas devem ser informadas se e quando seus dados são coletados e para que exatamente serão usados. Os indivíduos mantêm o direito de solicitar acesso sobre seus dados às organizações e que os dados devem ser fornecidos em um formato legível.
As empresas também devem excluir os dados depois que eles não forem mais necessários para sua finalidade original. Eles também são legalmente obrigados a cancelar o anonimato dos dados, para que não possam ser filtrados por características individuais como origem racial ou étnica, crenças religiosas, opinião política, saúde, vida sexual ou fatores genéticos.
O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.
