Informação é considerada a moeda do século XXI, e vem se tornando uma moeda de troca, para o bem e para o mal. Hoje, os dados são apontados como o ativo mais importante de uma empresa. E pensar em proteção torna-se essencial para que a confidencialidade de uma companhia não seja comprometida. Nesse contexto, surgiu a figura do Data Protection Officer (DPO) ou Encarregado de Proteção de Dados. Seu papel é muito importante.

Até então intangível, a percepção de valor dos dados vem tornando-se mais clara nos últimos anos. O avanço tecnológico resultou em uma série de transformações sociais, e no mundo dos negócios não foi diferente. Os processos e as formas de produzir e armazenar informações relativas a uma companhia não são mais as mesmas de anos atrás. Paralelo a isso, os ataques cibernéticos foram intensificados, o que acabou gerando situações realmente alarmantes quando o assunto é proteção de dados. Da simples divulgação de informações pessoais de clientes à influência nas eleições presidenciais do Estados Unidos.

Para se ter uma ideia, em 2017, mais de 350 mil incidentes cibernéticos foram registrados ao redor do mundo. E esse número pode ser ainda maior, já que nem todos os casos são relatados. Esse panorama fez com que empresas de diferentes portes e segmentos compreendessem o quão valiosas são suas informações e que perdê-las poderia resultar em prejuízos imensuráveis.

Como consequência do aumento de ataques visando o roubo de dados sensíveis, houve um crescimento global nos investimentos em segurança da informação. Mas a preocupação em torno do problema não se restringiu apenas em aporte financeiro. Em vigor na Europa desde 2018, o Regulamento de Proteção de Dados (General Data Protection Regulation – GDPR) foi criado com o objetivo de garantir a proteção de dados pessoais e a privacidade dos cidadãos dos estados-membro da União Europeia. O documento estabelece regras extremamente rígidas para qualquer empresa que colete, armazene ou processe informações de cidadãos europeus.

Além de multas bastante salgadas para companhias que, mesmo por deslize, permitam vazamento de informações, o documento estabelece também a figura do Encarregado de Proteção de Dados (DPO). A ideia é que as empresas contem com alguém qualificado para ser o responsável pela proteção de dados pessoais dos cidadãos, sejam eles funcionários ou de fora da organização.

Mas essa não é uma preocupação exclusiva da comunidade europeia. A exemplo do que ocorreu por lá, o Brasil também criou seu marco regulatório, a Lei Geral de Proteção de Dados (LGPD). Trata-se de um documento similar, porém, voltado especificamente para empresas brasileiras. O texto passará a valer em todo o território nacional a partir de 2021, e algumas companhias já estão implementando políticas de controle para evitar vazamentos e, consequentemente, multas que podem chegar a R$ 50 milhões por incidente cibernético.

Neste cenário é importante ressaltar alguns aspectos:

• O crescimento de empresas que lidam diretamente com dados pessoais em grande escala;
• A entrada de empresas tradicionais para o mercado digital;
• O aumento de pessoas físicas com acesso à internet e smartphones;
• O aumento de ciberataques a pessoas físicas e juríricas;
• As necessidades vindo das regulações internacionais (LGPD) e também aqui no Brasil (LGPD).

Estes aspectos pontuados acima, aliados a mudanças do mercado de trabalho mostram como a carreira de DPO tem espaço de crescimento (para bons profissionais e bem qualificados). Para atender essas demandas será necessário muito conhecimento e trabalho de pessoas que tenham habilidade com os regulamentos, com tecnologia, com gestão de projetos e pessoas, para manter as coisas em funcionamento, principalmente neste momento de expansão.

Que a Proteção de Dados esteja com você.

Emerson Correia