corrida quântica

CRÉDITO DE IMAGEM:

iStock

Privacidade e regulamentações biométricas: esta é a última fronteira dos direitos humanos?

À medida que os dados biométricos se tornam mais prevalentes, mais empresas estão sendo obrigadas a cumprir novas leis de privacidade.

Autor:
Nome do autor
Previsão Quantumrun
19 de julho de 2022

Resumo do insight

A crescente dependência da biometria para acesso e transações sublinha a necessidade de regulamentações rigorosas, uma vez que a utilização indevida pode levar ao roubo de identidade e à fraude. As leis existentes visam proteger estes dados sensíveis, levando as empresas a adotar fortes medidas de segurança e promovendo uma mudança para serviços conscientes da privacidade. Este cenário dinâmico também pode provocar o surgimento de indústrias com uso intensivo de dados, impactando a segurança cibernética, as preferências dos consumidores e a formulação de políticas governamentais.

Contexto de privacidade e regulamentos biométricos

Dados biométricos são quaisquer informações que possam identificar um indivíduo. Impressões digitais, varreduras de retina, reconhecimento facial, cadência de digitação, padrões de voz, assinaturas, varreduras de DNA e até mesmo padrões comportamentais, como históricos de pesquisa na web, são exemplos de dados biométricos. As informações são frequentemente utilizadas para fins de segurança, pois é difícil falsificá-las devido aos padrões genéticos únicos de cada indivíduo.

A biometria tornou-se comum para transações cruciais, como acesso a informações, edifícios e atividades financeiras. Como resultado, os dados biométricos precisam ser regulamentados, pois são informações confidenciais que podem ser usadas para rastrear e espionar indivíduos. Se os dados biométricos caírem em mãos erradas, poderão ser usados para roubo de identidade, fraude, chantagem ou outras atividades maliciosas.

Há uma variedade de leis que protegem dados biométricos, incluindo o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), a Lei de Privacidade de Informações Biométricas de Illinois (BIPA), a Lei de Privacidade do Consumidor da Califórnia (CCPA), a Lei de Proteção de Informações do Consumidor de Oregon (OCIPA). e a Lei de Prevenção de Hacks e Melhoria de Segurança de Dados Eletrônicos de Nova York (Lei SHIELD). Estas leis têm requisitos diferentes, mas todas visam proteger os dados biométricos contra acesso e utilização não autorizados, forçando as empresas a pedir o consentimento do consumidor e informando-os sobre como as suas informações estão a ser utilizadas.

Algumas dessas regulamentações vão além da biometria e abrangem a Internet e outras informações on-line, incluindo navegação, histórico de pesquisa e interação com sites, aplicativos ou anúncios.

Impacto disruptivo

As empresas poderão ter de dar prioridade a medidas de proteção robustas para dados biométricos. Isso envolve a implementação de protocolos de segurança, como criptografia, proteção por senha e restrição de acesso apenas a pessoal autorizado. Além disso, as empresas podem agilizar a conformidade com as leis de privacidade de dados adotando as melhores práticas. Estas medidas incluem a descrição clara de todas as áreas onde os dados biométricos são recolhidos ou utilizados, a identificação das notificações necessárias e o estabelecimento de políticas transparentes que regem a recolha, utilização e retenção de dados. Também podem ser necessárias atualizações regulares destas políticas e um tratamento cauteloso dos acordos de divulgação para garantir que não limitam os serviços essenciais ou o emprego na divulgação de dados biométricos.

No entanto, persistem desafios para alcançar uma conformidade rigorosa com a privacidade de dados em todos os setores. Notavelmente, o setor de fitness e wearables coleta frequentemente grandes quantidades de dados relacionados à saúde, incluindo tudo, desde contagem de passos até rastreamento de geolocalização e monitoramento de frequência cardíaca. Esses dados são frequentemente aproveitados para publicidade direcionada e vendas de produtos, levantando preocupações sobre o consentimento do utilizador e a transparência da utilização de dados.

Além disso, o diagnóstico doméstico representa um desafio complexo de privacidade. As empresas muitas vezes obtêm permissão dos clientes para usar suas informações pessoais de saúde para fins de pesquisa, concedendo-lhes liberdade significativa na forma como utilizam esses dados. Nomeadamente, empresas como a 23andMe, que fornecem mapeamento de ancestrais com base no ADN, aproveitaram estes conhecimentos valiosos, obtendo rendimentos substanciais com a venda de informações relacionadas com comportamento, saúde e genética a empresas farmacêuticas e de biotecnologia.

Implicações da privacidade e regulamentações biométricas

Implicações mais amplas da privacidade e regulamentações biométricas podem incluir:

Uma crescente proliferação de leis que fornecem diretrizes abrangentes para a captura, armazenamento e utilização de dados biométricos, especialmente em serviços públicos como transporte, vigilância em massa e aplicação da lei.
Maior escrutínio e penalidades impostas às principais empresas de tecnologia pela utilização não autorizada de dados, contribuindo para melhores práticas de proteção de dados e para a confiança do consumidor.
Maior responsabilização nos sectores que recolhem volumes diários substanciais de dados, exigindo relatórios regulares sobre procedimentos de armazenamento e utilização de dados para garantir a transparência.
O surgimento de indústrias mais intensivas em dados, como a biotecnologia e os serviços genéticos, exigindo uma maior recolha de informações biométricas para as suas operações.
Modelos de negócios em evolução com uma mudança no sentido de fornecer serviços biométricos seguros e preocupados com a privacidade para atender a uma base de consumidores mais informada e cautelosa.
Uma reavaliação das preferências dos consumidores, à medida que os indivíduos se tornam mais criteriosos na partilha das suas informações biométricas, levando a uma procura de maior transparência e controlo sobre os dados pessoais.
Um potencial impulso económico no setor da cibersegurança, à medida que as empresas investem em tecnologias avançadas e conhecimentos especializados para proteger os dados biométricos.
Uma influência crescente dos dados biométricos nas decisões políticas e na elaboração de políticas, à medida que os governos aproveitam esta informação para fins como verificação de identidade, controlo de fronteiras e segurança pública.
A necessidade de pesquisa e desenvolvimento contínuos em tecnologia biométrica, estimulando avanços que melhorem a segurança e a conveniência, ao mesmo tempo que abordam questões éticas e de privacidade.