De acordo com as pesquisas do Gartner, a privacidade é cada vez mais uma questão crítica para as organizações e vem sendo reforçada pela adoção de novos padrões de trabalho na área. O recente movimento de definição de novas regras de proteção de dados, como o General Data Protection Regulation (GDPR) já em vigor na União Europeia e que também chegará ao Brasil em 2020, com a Lei Geral de Proteção de Dados (LGPD), é um dos pontos que tem impulsionado um movimento global de amadurecimento de leis de privacidade e proteção de dados com requisitos mais rigorosos.
“Vários países estão implementando regulamentações inspiradas nos princípios do GDPR, um movimento que provavelmente continuará no futuro”, diz Bart Willemsen, Analista Sênior do Gartner. “Esses requisitos de privacidade afetam drasticamente a estratégia das empresas, a finalidade e os métodos de uma organização para o processamento de dados pessoais. Além disso, as violações desses requisitos acarretam implicações financeiras, de reputação e regulatórias”, afirma.
Segundo analistas do Gartner, até 2020, o backup e o arquivamento de dados pessoais representarão a maior área de risco de privacidade para 70% das organizações, contra 10% em 2018. Hoje, as organizações mantêm backups de grandes volumes de dados pessoais que são sensíveis e vulneráveis, sem nenhuma intenção clara de usá-los. Como a sensibilidade é uma característica constante e a vulnerabilidade é possivelmente equivalente, o volume acaba elevando o nível de risco e, por isso, representa a maior área de risco de privacidade hoje. Além disso, os regulamentos de privacidade estão gerando penalidades e multas rígidas por violações, ampliando consideravelmente o risco de se manter dados pessoais que não serão utilizados.
Nos próximos dois anos, as organizações que não revisarem as políticas de retenção de dados para reduzir o volume de informações armazenadas e, por extensão, os dados que são copiados, enfrentarão um enorme risco de não conformidade, bem como os impactos associados a uma eventual violação. O GDPR, por exemplo, implementou multas regulatórias de até 4% do faturamento global anual ou 20 milhões de euros, o que for maior, por descumprimento.
Até 2022, 75% dos Blockchains públicos sofrerão “envenenamento por privacidade” – dados pessoais inseridos que tornam o blockchain incompatível com as leis de privacidade. O Blockchain é uma tecnologia promissora; no entanto, as empresas que desejam implementá-la devem determinar se os dados em uso estão sujeitos a qualquer lei de privacidade. Por exemplo, Blockchains públicos precisam de uma estrutura de dados imutável, o que significa que uma vez que os dados são gravados, não podem ser facilmente modificados ou excluídos. Os direitos de privacidade concedidos a indivíduos incluem a opção de os clientes invocarem o “direito de serem esquecidos”. Em muitos desses casos, os dados pessoais processados devem ser excluídos – o que pode ser impossível.
Isso levanta preocupações imediatas, já que as entradas em um Blockchain público podem ser envenenadas com informações pessoais que não podem ser substituídas ou excluídas estruturalmente. Essa situação fará com que as empresas não possam atender à necessidade de manter registros em conformidade com suas obrigações para cumprir as leis de privacidade. Organizações que implementarem sistemas Blockchain sem gerenciar problemas de privacidade por projeto correrão o risco de armazenar dados pessoais que não poderão ser excluídos sem comprometer a integridade da cadeia.
Até 2023, mais de 25% das implementações de prova de consentimento baseadas no GDPR irão envolver a tecnologia Blockchain, em comparação com menos de 2% em 2018. Embora as diretrizes do GDPR estejam em vigor desde maio de 2018, as organizações estão em diferentes níveis de conformidade. A pressão para cumprir plenamente a legislação está aumentando, levando as companhias europeias e as que fazem negócios com a União Europeia a avaliarem melhor seus processos de coleta de dados. No entanto, a maioria dessas empresas ainda está lutando com custos de integração de tecnologias que possam ajudar a acelerar o ajuste para a conformidade com a privacidade.
“A aplicação do Blockchain para o gerenciamento de consentimento é um cenário emergente em um estágio inicial de experimentação”, diz Willemsen. “Várias organizações começaram a explorar o uso do Blockchain para o gerenciamento de consentimento, porque a imutabilidade potencial e o rastreamento de Blockchains ortodoxos poderiam fornecer o acompanhamento e a auditoria necessários para cumprir a legislação de proteção de dados e privacidade”.
