Repensando o papel dos CPOs

Repensando o papel dos CPOs: Priorizando a operacionalização de controles de privacidade em detrimento da experiência jurídica Texto original disponível neste link. Em abril de 2020, iniciei minha função como diretor de privacidade do Silicon Valley Bank, após ter ocupado o cargo no Capital One. Meu tempo no SVB foi enriquecedor e desafiador, marcado pelo …

Leia mais

Os mitos da proteção de dados

Faz algum tempo que não escrevo por aqui. As razões foram as mais diversas, desde férias à carga de trabalho além do esperado. Mas regresso pouco a pouco, e nada melhor do que retomar a escrita falando sobre os mitos da proteção de dados O texto, na verdade, não é meu: foi magistralmente escrito pela …

Leia mais

Pensando em usar IA em seu negócio?

Pensando em usar IA em seu negócio? Aqui estão 5 considerações práticas quando se trata de proteção de dados. Este artigo aborda algumas implicações práticas de proteção de dados para empresas que estão considerando implementar sistemas de IA para melhorar o atendimento ao cliente, recrutamento, análise de dados, pesquisa de mercado ou qualquer outra função …

Leia mais

DPOs, conflitos de interesses e LGPD

A Autoridade Nacional de Proteção de Dados (ANPD) enfrenta um desafio crucial: tratar da questão do conflito de interesses na atuação do Encarregado de Proteção de Dados (DPO). O papel do DPO é o de orientar os agentes de tratamento para que estes atuem de acordo com as leis de proteção de dados, além de …

Leia mais

A nova ABNT NBR ISO/IEC 27005:2023

A Associação Brasileira de Normas Técnicas lançou hoje a nova ABNT NBR ISO/IEC 27005:2023, atualizando a versão anterior, de 2019. A ABNT NBR ISO/IEC 27005 é uma norma internacional destinada a servir de orientação para o gerenciamento de riscos à segurança da informação. Ela fornece diretrizes para as organizações sobre o estabelecimento e o aprimoramento de seu processo de gerenciamento de …

Leia mais

Em casa de ferreiro, o espeto é de pau

Você com certeza já ouviu a expressão “em casa de ferreiro, o espeto é de pau”. E parece que a área de privacidade é fértil para esta expressão. Eu sou o tipo de pessoa que está sempre tentando participar dos eventos sobre proteção de dados pessoais. Afinal, considero que sempre há algo a aprender com …

Leia mais

Três decisões importantes na Europa

Eu não sei se você viu estas notícias, mas na semana passada (4 de maio de 2023) foram divulgadas três decisões importantes na Europa a respeito da proteção de dados pelo Tribunal de Justiça da União Europeia (“TJUE”). A primeira delas contém a indicação de que a ausência de um registro de atividades de tratamento …

Leia mais

As primeiras ações práticas como DPO

Então você decidiu atuar na área de proteção de dados como um Data Protection Officer e está se perguntando quais são as primeiras ações práticas como DPO? Bom, se você acabou de ser nomeado como DPO e se sente meio “perdido”, provavelmente você fará as seguintes perguntas: Quais devem ser suas primeiras ações? Por onde …

Leia mais

Perguntas da ICO sobre a IA generativa

Na semana passada a Autoridade de Proteção de Dados da Itália limitou o tratamento de dados pessoais pela OpenAI, empresa “dona” do ChatGPT, como indiquei em primeira mão nesta postagem. E ontem, 3 de abril, foi a vez de vermos algumas perguntas da ICO sobre a IA generativa – lembrando que a ICO é a …

Leia mais

Guia para a segurança de dados pessoais

A CNIL – Autoridade de Proteção de Dados da França – publicou hoje uma nova versão do seu guia para a segurança de dados pessoais. Este guia destina-se a ajudar aqueles que tratam dados pessoais, lembrando-os das precauções básicas a serem tomadas. Esta nova versão leva em conta as últimas recomendações da CNIL em relação …

Leia mais