{"id":2006,"date":"2020-10-06T01:16:54","date_gmt":"2020-10-06T01:16:54","guid":{"rendered":"https:\/\/www.acpdbrasil.com\/?p=2006"},"modified":"2024-03-15T16:52:25","modified_gmt":"2024-03-15T19:52:25","slug":"cerca-de-88-dos-vazamentos-de-dados-pessoais-sao-atribuidos-a-erros-humanos","status":"publish","type":"post","link":"https:\/\/www.acpdbrasil.com\/en\/cerca-de-88-dos-vazamentos-de-dados-pessoais-sao-atribuidos-a-erros-humanos\/","title":{"rendered":"ICO: Cerca de 88% dos vazamentos de dados pessoais s\u00e3o atribu\u00eddos a erros humanos"},"content":{"rendered":"

Atrav\u00e9s de pesquisa realizada entre 2016 e 2019, constatou-se que o n\u00famero de relat\u00f3rios de vazamentos de dados enviados para o Information Comissioner\u2019s Office<\/em> (ICO)<\/a>, a autoridade de prote\u00e7\u00e3o de dados do Reino Unido, teve um aumento de 75%, segundo a empresa Kroll, divis\u00e3o do grupo Duff & Phelps, l\u00edder mundial em prover solu\u00e7\u00f5es para gest\u00e3o de riscos. O que chama a aten\u00e7\u00e3o \u00e9 que apenas 12% desses relat\u00f3rios atribuem os vazamentos a a\u00e7\u00f5es de cibercriminosos.<\/p>\n\n\n\n

Os dados para esta pesquisa foram obtidos atrav\u00e9s requisi\u00e7\u00e3o com base na Lei de Liberdade de Informa\u00e7\u00e3o (Freedom of Information Act<\/em>) para o ICO, \u00f3rg\u00e3o p\u00fablico respons\u00e1vel pelo monitoramento e fiscaliza\u00e7\u00e3o de vazamentos de dados pessoais, incluindo dados de sa\u00fade, financeiros, trabalhistas e de registros criminais.<\/p>\n\n\n\n

A pesquisa mostrou que ao contr\u00e1rio do que geralmente se imagina, isto \u00e9, os vazamentos de dados n\u00e3o s\u00e3o majoritariamente oriundo de vazamentos de dados por cibercriminosos, e a realidade aponta que cerca de 88% dos vazamentos de dados pessoais s\u00e3o atribu\u00eddos a erros humanos. Como ser\u00e1 aqui no Brasil, com a LGPD em vigor? Ser\u00e1 que a maioria dos relat\u00f3rios tamb\u00e9m estar\u00e1 associada a erros humanos?<\/p>\n\n\n\n

O erro mais comum \u00e9 o envio de dados sens\u00edveis para o destinat\u00e1rio errado, que responde por 37% dos relat\u00f3rios de vazamentos de dados. Embora, desse percentual, o e-mail seja o principal meio de comunica\u00e7\u00e3o, os vazamentos tamb\u00e9m ocorrem por correspond\u00eancias f\u00edsicas, como cartas, por exemplo.<\/p>\n\n\n\n

Outros erros podem ser atribu\u00eddos a perda ou furto de documentos corporativos com dados pessoais, edi\u00e7\u00e3o de dados pessoais, ou armazenamento de dados pessoais em locais inseguros, como, por exemplo, nuvem p\u00fablica.<\/p>\n\n\n\n

Cabe ressaltar que a ciberseguran\u00e7a n\u00e3o se trata apenas de tecnologia. Com frequ\u00eancia, organiza\u00e7\u00f5es adquirem as vers\u00f5es mais recentes de softwares para se protegerem de ataques, entretanto falham em incentivar os processos seguros de gerenciamento e governan\u00e7a de dados, e principalmente a capacita\u00e7\u00e3o de seus colaboradores diretos ou indiretos, a fim de mitigar tais riscos.<\/p>\n\n\n\n

Segundo Andrew Beckett, a maioria dos vazamentos de dados pessoais, e muitos ciberataques poderiam ser evitados com a vigil\u00e2ncia e\/ou procedimentos de seguran\u00e7a simples.<\/p>\n\n\n\n

Com a vig\u00eancia do General Data Protection Regulation<\/em> (GDPR), regulamento da Uni\u00e3o Europeia, que se estende ao Espa\u00e7o Econ\u00f4mico Europeu (EEE), se tornou obrigat\u00f3rio, a comunica\u00e7\u00e3o das organiza\u00e7\u00f5es \u00e0s autoridades nacionais de prote\u00e7\u00e3o de dados de seus respectivos pa\u00edses.<\/p>\n\n\n\n

\u201cRelatar viola\u00e7\u00f5es de dados n\u00e3o era obrigat\u00f3rio para a maioria das organiza\u00e7\u00f5es antes do GDPR entrar em vigor, ent\u00e3o, embora os dados sejam reveladores, eles apenas ressaltam o que j\u00e1 vinha ocorrendo nas organiza\u00e7\u00f5es.<\/p>\n\n\n\n

SOBRE A EDUCA\u00c7\u00c3O CORPORATIVA:<\/strong><\/p>\n\n\n\n

A ACPD Brasil entende que as pessoas s\u00e3o essenciais para as organiza\u00e7\u00f5es, e s\u00e3o seus recursos mais valiosos. Somado a isso, entendemos que o desempenho organizacional depende de como as compet\u00eancias das pessoas s\u00e3o utilizadas no ambiente corporativo.<\/p>\n\n\n\n

Com base no que foi exposto, a ACPD Brasil vem desenvolvendo a ACPD Academy, com cursos de educa\u00e7\u00e3o corporativa, com base nos fundamentos do Sistema de Gest\u00e3o da Privacidade da Informa\u00e7\u00e3o (SGPI)<\/a>, conforme a norma ABNT NBR ISO\/IEC 27701:2019 e demais normas relacionadas (ABNT e ISO). A ACPD Brasil acredita que a gest\u00e3o da compet\u00eancia e o desenvolvimento de pessoas nos n\u00edveis operacional, t\u00e1tico e estrat\u00e9gico s\u00e3o requeridos para que uma organiza\u00e7\u00e3o seja bem sucedida.<\/p>\n\n\n\n

A gest\u00e3o da compet\u00eancia e o desenvolvimento de colaboradores s\u00e3o interligados de maneira incontest\u00e1vel, j\u00e1 que o desenvolvimento de pessoas \u00e9 parte da gest\u00e3o da compet\u00eancia. A ado\u00e7\u00e3o de processos planejados e sistem\u00e1ticos para a gest\u00e3o da compet\u00eancia e desenvolvimento de pessoas prov\u00ea clara contribui\u00e7\u00e3o para as organiza\u00e7\u00f5es, com destaque para:<\/p>\n\n\n\n