Cibersegurança é um tema de grande relevância em todo o mundo e no Brasil não é exceção. Com o avanço da tecnologia e o aumento do uso da internet, tornou-se fundamental abordar os aspectos éticos e jurídicos relacionados à proteção de dados e a segurança digital. Neste artigo, discutiremos a importância da ética e dos aspectos jurídicos em cibersegurança no contexto brasileiro, destacando as leis e regulamentações que visam proteger os cidadãos e garantir a integridade das informações.
A ética desempenha um papel central na cibersegurança, pois envolve a maneira como os profissionais e as organizações tratam os dados, a privacidade dos usuários e o uso responsável das tecnologias. A Constituição Federal do Brasil garante o direito a privacidade e a proteção de dados pessoais. É fundamental que os profissionais de cibersegurança respeitem esse direito e adotem medidas adequadas para garantir a confidencialidade das informações.
As organizações devem fornecer informações claras e precisas sobre suas práticas, o que envolve obter o consentimento dos usuários antes de coletar e processar seus dados pessoais. Os indivíduos devem ser informados sobre a finalidade da coleta, o uso previsto e os direitos que têm sobre suas informações. As organizações devem ser transparentes em relação as suas práticas, isso inclui fornecer informações claras sobre como os dados são coletados, armazenados, usados e protegidos, além de notificar os usuários sobre quaisquer incidentes de segurança que possam afetá-los.
Os profissionais de cibersegurança têm a responsabilidade de agir com diligência e tomar medidas adequadas para proteger os sistemas e as informações. Isso inclui manter-se atualizado sobre as melhores práticas de segurança, implementar medidas de proteção eficazes e responder prontamente a incidentes de segurança.
Do ponto de vista jurídico há um conjunto de leis, regulamentações e convenções internacionais que visam proteger a segurança digital e os direitos dos usuários. No contexto jurídico brasileiro a Lei Geral de Proteção de Dados (LGPD), decreto nº 8.771/2016, estabelece regras sobre a coleta, uso, armazenamento e compartilhamento de dados pessoais. Ela também prevê direitos dos titulares de dados, como o direito de acesso, retificação e exclusão de informações pessoais e estabelece as sanções administrativas aplicáveis em caso de violações à proteção de dados.
O Marco Civil da Internet é uma lei que estabelece princípios, direitos e deveres para o uso da internet no Brasil. Ele define diretrizes para a proteção da privacidade dos usuários, a neutralidade da rede e a responsabilidade das empresas de tecnologia.
Além das leis gerais, existem normas regulamentadoras específicas para setores que lidam com dados sensíveis, como o setor financeiro e de saúde. Essas normas estabelecem requisitos específicos de segurança e proteção de dados que as organizações devem seguir.
A Autoridade Nacional de Proteção de Dados (ANPD) é responsável por fiscalizar e aplicar a LGPD no Brasil. Ela tem o poder de receber reclamações, investigar violações de dados, impor sanções e orientar as organizações sobre as melhores práticas de proteção de dados.
A abordagem ética e o cumprimento das leis são fundamentais para garantir a proteção dos dados e a segurança digital dos cidadãos. Sendo essencial que empresas e profissionais da área de cibersegurança estejam atualizados e em conformidade com as leis e regulamentações vigentes, implementando medidas adequadas de proteção de dados e segurança digital.
Experiência de quatorze anos na área de tecnologia da informação sendo cinco anos atuando na gestão de projetos de cibersegurança na e-Safer, graduada em administração com especialização em tecnologia da informação, pós-graduada em gestão de negócios, gestão de cibersegurança e riscos tecnológicos e muito apaixonada por tecnologia.
