Datele personale, sensibile și anonime sunt definiții care ar trebui să facă parte din gestionarea datelor companiilor. Este esențial să se cartografieze datele, să le controleze utilizarea și să se asigure măsuri care protejează persoanele vizate în toate cazurile. Astfel, este posibilă adaptarea la noua lege.

Odată cu transformarea digitală , importanța datelor a devenit și mai mare, cu discuții inevitabile pe această temă. Unele dintre aceste active sunt generate din utilizarea sistemelor digitale de către oameni. Există însă și date referitoare la viața personală a utilizatorilor, care sunt folosite în aplicații în anumite scopuri. Numim aceste date personale.

În ultimii ani, dezbaterea asupra evoluțiilor tehnologice și a prelucrării datelor cu caracter personal a avansat foarte mult. Avem oameni mai conștienți în companii și în sectoarele de marketing , conștienți de limitările și principiile etice din spatele conceptului de confidențialitate.

Pentru a continua să înțelegeți mai bine relevanța datelor personale și sensibile într-un context de discuție post-LGPD (Legea generală privind protecția datelor), urmați-le. În acest text, vom defini datele în categoriile sale și modul în care acestea se raportează la noua lege.

Ce sunt datele personale?

Legea generală privind protecția datelor a fost creată, mai ales, cu intenția puternică de a acționa în protecția acestei categorii de date. Prin urmare, datele cu caracter personal trebuie definite corespunzător, astfel încât să înțelegem obiectul de studiu și discuție al noii legi.

Datele personale sunt cele care permit identificarea unei anumite persoane . Sunt bunuri care, izolate sau încrucișate, fac posibilă găsirea unui individ și trimiterea la el. Astfel, sunt referințe unice, care deosebesc o ființă umană de o masă de oameni, pentru a permite o anumită acțiune.

Un exemplu comun în Brazilia este CPF. Fiecare persoană înregistrată în țară are un număr unic de document care o clasifică și o identifică. Astfel, a avea aceste informații înseamnă a avea date personale, care pot fi folosite pentru a urmări persoana (nu în sens geografic, ci pentru a găsi).

Sau din nou, putem aminti ideea de „amprentă”, un semn prezent pe degetele noastre care ne deosebește de ceilalți oameni. Dintr-un acces biometric, datele noastre digitale pot fi folosite ca o modalitate de a identifica cine suntem.

În Marketing Digital , un e- mail poate fi considerat date personale, deoarece este unic și este accesat de o persoană cu o parolă privată. Un număr de telefon mobil este, de asemenea, un exemplu excelent. Aceste informații permit companiei să vorbească direct cu clientul și să segmenteze acțiunile, pe baza unei identificări.

Alte interpretări înțeleg datele personale ca fiind acelea care au un impact direct asupra individului atunci când sunt utilizate în scopuri rău intenționate . Acum, dacă pentru o infracțiune sunt folosite date identificabile, este ușor de înțeles cum aceasta generează un efect direct asupra persoanei identificate, întrucât aceasta devine chiar obiectul a ceea ce s-a întâmplat.

Ca alte exemple, putem menționa: numele și prenumele, RG, datele adresei electronice (IP-uri), vârsta, adresa, gusturile, preferințele, obiceiurile, datele biometrice, printre altele.

Ce sunt datele personale sensibile?

În LGPD și în discuțiile despre confidențialitate au apărut noi categorii de date. Una dintre ele este datele sensibile. Sunt cele care pot fi folosite pentru un fel de discriminare sau vătămare directă a persoanei din judecăți din perspectivă morală.

Ca exemple, avem date despre orientarea politică, viața sexuală și sănătatea, biometria, orientarea religioasă și altele . Prin urmare, sunt date private și chiar mai specifice.

Astfel, este o informație care necesită un secret mai mare și o îngrijire și mai strictă din partea celor care o tratează, conform LGPD, așa cum vom vedea în ultimul subiect al acestui articol.

Ce sunt datele anonime?

Datele anonime sunt date personale care sunt supuse unui proces de anonimizare. Adică sunt procesate astfel încât legătura directă cu un anumit individ să se piardă. În acest sens, se folosesc date care nu generează un impact anume asupra unei anumite ființe umane.

Înțelegem cu ușurință cum anonimizarea poate reprezenta atât o posibilitate de exploatare a datelor fără a face față legislației LGPD, cât și o imposibilitate de gestionare a datelor în scopul specificat. Până la urmă, datele sunt aranjate în versiuni generale, cu resurse pentru a preveni accesul direct, ceea ce poate duce la o pierdere a valorii informației pentru utilizare.

De exemplu, pentru Marketing, datele anonimizate pot ajuta atunci când este necesar să se evalueze informațiile despre profilul clientului sau să se înțeleagă tendințele generale ale pieței. În definiția unei persoane de marketing digital , de exemplu, este posibil să se facă o cercetare generală asupra preferințelor, durerilor și obiceiurilor clienților în mod anonim pentru a ajunge la un profil specific și semi-fictiv al clientului ideal.

În acest caz, nu este important să știm cine sunt clienții care au răspuns, ci ce au spus aceștia de fapt, pentru a stabili caracteristicile care vor susține acțiunile și campaniile. Prin urmare, este mai ușor să te adaptezi la LGPD, deoarece aceste date nu generează un impact prea mare pentru deținători.

Cu toate acestea, atunci când vine vorba de a contacta contactele cu clienți potențiali pentru o conversație ulterioară care duce la o achiziție, aceștia nu sunt de ajutor. În acest scenariu, este esențial să aveți date personale și acces direct.

Una dintre caracteristicile datelor anonime este, tocmai, capacitatea de a nu fi revenit la datele personale după un proces de transformare.Adică date care nu pot fi din nou identificabile.

Prin urmare, datele anonime sunt diferite de datele pseudonime. Pseudonimizarea datelor constă în anonimizarea datelor, dar cu posibilitatea ca acestea să poată fi revenite ulterior la caracter personal.

Acum, să analizăm câteva metode de anonimizare a datelor pentru a înțelege mai bine cum funcționează acest tip de informații.

Anonimizarea

Un tip obișnuit de proces este cel care transformă complet datele, eliminând legăturile cu individul, fără a se inversa, așa cum am menționat deja. Ștergerea completă a unei coloane cu informații personale dintr-o bază de date.

Suprimarea

Ștergerea folosește date fixe pentru a înlocui părți identificabile ale unei baze de date. Exemple sunt utilizarea asteriscurilor sau a altor forme standardizate de date.

Generalizare

Generalizarea constă în transformarea datelor specifice în categorii generale , pentru a elimina conexiunile individuale. Un exemplu în acest sens este transformarea informațiilor despre un client în date despre o clasă sau un grup (cum ar fi definiția clasică a publicului). Aceasta este o strategie bună, deoarece permite utilizarea activă a datelor, fără ca acestea să fie personale.

Pseudonimizare

O metodă comună de pseudonimizare este utilizarea unui tabel paralel cu cel care conține datele personale. În tabelele paralele, datele sunt anonimizate, dar permit o conexiune la datele originale printr-o cheie.

Criptografie

O altă caracteristică foarte populară este criptarea. Această abordare se bazează pe utilizarea cheilor private și/sau publice pentru a permite accesul la datele originale. După transformarea criptografică, sunt generate date anonime protejate, care pot fi deblocate doar cu chei.

Care este diferența dintre datele personale, sensibile și anonime?

Când punem aceste trei definiții în perspectivă, putem trage câteva concluzii interesante. Datele cu caracter personal sunt cele mai generale, întrucât stabilesc chiar și obiectivul principal al standardizării.

Datele sensibile sunt diferite, întrucât sunt mai specifice și mai delicate în fața unei evaluări morale, dar se încadrează în conceptul de personal. Datele personale sensibile pot implica un fel de disconfort care poate fi de obicei evitat cu datele personale.

De exemplu, cineva poate discrimina o persoană pe baza opiniilor sale cu privire la religie, preferințele sale politice sau aspectele vieții sale private. Posturile deschise pot fi refuzate, proiecte și oportunități sau confirmări în protocoale/cerințe, de asemenea.

Legile privind securitatea și confidențialitatea sunt foarte preocupate de evenimentele care depind de aceste date personale specifice. Prin urmare, trebuie avută o grijă mai mare cu cei sensibili, până la urmă, nediscriminarea este unul dintre principiile legii.

Datele anonime, pe de altă parte, pot fi înțelese ca opusul datelor cu caracter personal, așa cum am dezvoltat deja aici. În niciun moment nu pot fi readuse la statutul de identificare, deoarece acest lucru anulează însăși ideea de anonimizare. În acest sens, anonimii sunt foarte diferiți de sensibili.

Datele pseudonimizate se încadrează așadar între cele personale (identificabile) și cele anonimizate. Ei trec printr-un proces de transformare, dar unul care nu este suficient de radical pentru a face acele date imposibil de inversat. În general, aceștia sunt încă sub protecția legilor de confidențialitate și securitate.

Pentru ce sunt aceste date în GDPR?

Legea Generală pentru Protecția Datelor a făcut lumină recent asupra noțiunilor de date personale, sensibile și anonime. În același mod, a stabilit niște standarde și prescripții care trebuie luate în considerare de toate tipurile de companii, întrucât toți cei care prelucrează date sunt supuși acestei legi.

Datele cu caracter personal trebuie tratate numai pe bază legală. Unul dintre acestea este consimțământul persoanei vizate, care trebuie să fie clar, furnizat după demonstrarea scopului real al utilizării datelor. Alte cerințe sunt: ​​obligația legală, protecția vieții titularului, executarea politicilor publice, protecția creditului, printre altele.

Datele sensibile pot fi manipulate doar în condiții prestabilite, precum studii pentru organismele de cercetare, exercitarea drepturilor, prevenirea fraudei, protecția vieții, printre altele. Adică este nevoie de îngrijire specială, conform celor spuse deja.

Datele anonimizate, prin definiție, nu sunt GDPR . În cazul în care datele nu sunt cu adevărat identificabile, nu este necesar să se acorde atenție cerințelor legii, nefiind vorba de date personale. De fapt, unele dintre tehnicile de anonimizare menționate mai sus sunt adoptate ca soluție pentru gestionarea problemei adaptării la standard.

Ceea ce se discută în prezent este nivelul de anonimizare care este posibil cu tehnicile actuale. Există cercetători care susțin ideea că metodele nu pot, de fapt, niciodată să inverseze această legătură cu datele originale, așa că devin întotdeauna pseudo-anonim. În acest caz, este esențial să înțelegem legea și să fii supus acesteia.

Pe lângă aceste considerații generale, LGPD propune câteva preocupări structurale care trebuie să facă parte din mentalitatea și cultura companiei. În primul rând, este necesar să se stipuleze un scop foarte specific și clar pentru utilizarea datelor și să se exprime fără echivoc persoanelor vizate. Odată stabilit acest scop, este necesară păstrarea datelor doar până la îndeplinire.

Un alt punct important este accesul liber. Deținătorul trebuie să fie liber să-și consulte datele, să le schimbe, să le transfere în alte baze de date și chiar să le șteargă în orice moment, chiar și după ce și-a dat acordul. Aceasta este marea problemă de diferențiere a legilor privind confidențialitatea, cum ar fi Regulamentul general privind protecția datelor (GDPR) și LGPD: concentrarea totală asupra deținătorului.

Profesionist dedicat

În plus, societatea trebuie să înființeze o autoritate generală internă care să inspecteze datele, iar această persoană trebuie să răspundă organelor generale și externe. În unele cazuri, este un responsabil cu protecția datelor.

În cazurile de incidente care implică date personale sau sensibile, este necesară sesizarea persoanelor vizate și a principalelor organe, cu o definire clară a măsurilor care vor fi luate pentru intervenție. Este esențial să fie clar ce se va face.

Dacă companiile nu gestionează în mod corespunzător securitatea și confidențialitatea, acestea ar putea fi amendate cu până la 50 de milioane de lei sau s-ar putea confrunta cu avertismente și blocare a datelor – fiecare acțiune în funcție de nivelul problemei și de impactul asupra deținătorilor.

În lumea modernă, bazată pe date, preocuparea pentru legi și confidențialitate trebuie să fie centrală. Până la urmă, pentru o utilizare conștientă și sănătoasă a acestor bunuri, companiile trebuie să recurgă la principiile legii și să se preocupe activ de drepturile clienților lor, deoarece acest lucru se traduce prin încredere în relația de afaceri.

Datele, de atunci înainte, trebuie gestionate cu atenție pe tot parcursul ciclului de viață. Va fi esențial să le cartografiem prin utilizare și să căutați o imagine de ansamblu asupra modului în care sunt aplicate aceste active, astfel încât să fie posibilă efectuarea unei inspecții complete și sigure.

După cum am văzut, împărțirea între datele personale, sensibile și anonime este esențială pentru o cultură care vede datele ca bunuri și îi pasă de confidențialitate. Înțelegerea acestor concepte și diferențele lor este primul pas către adaptarea la LGPD și avansarea discuției privind confidențialitatea și securitatea.