A Autoridade Nacional de Proteção de Dados (ANPD) abriu um acompanhamento sobre o incidente de invasão e vazamento de dados do Smart Sampa, sistema de vigilância por reconhecimento facial usado em São Paulo. A informação é da CNN Brasil.
O que aconteceu
De acordo com a reportagem, o Smart Sampa sofreu uma invasão que resultou na exposição de dados. O sistema utiliza inteligência artificial para reconhecimento facial, tecnologia que compara características do rosto de uma pessoa com imagens e registros para identificá-la.
A ANPD, órgão responsável por fiscalizar o cumprimento da Lei Geral de Proteção de Dados (LGPD), passou a acompanhar o caso. Acompanhamento é uma etapa em que a autoridade monitora o incidente e busca informações sobre ele.
O papel da sociedade civil
Entidades da sociedade civil acionaram a ANPD para exigir a apresentação de relatórios de impacto e para verificar se o sistema está em conformidade com a LGPD. O relatório de impacto à proteção de dados pessoais é um documento que descreve como os dados são tratados e quais riscos esse tratamento pode trazer aos direitos das pessoas.
A pauta recebida não detalha quais dados foram expostos, quantas pessoas foram afetadas nem como ocorreu a invasão. Também não informa quais entidades fizeram a solicitação. Esses pontos dependem de esclarecimentos oficiais.
Por que o caso é relevante
Sistemas de reconhecimento facial lidam com dados biométricos, que são características físicas únicas de cada indivíduo. Por serem sensíveis, esses dados exigem cuidados especiais no armazenamento e no uso, e um vazamento pode ter consequências duradouras, já que o rosto de uma pessoa não pode ser trocado como uma senha.
O episódio recoloca em discussão a segurança e a transparência de tecnologias de vigilância adotadas pelo poder público, especialmente quando envolvem um grande número de câmeras e de pessoas monitoradas.
O que observar daqui para frente
Os próximos passos dependem da atuação da ANPD e das respostas dos responsáveis pelo sistema. Entre os pontos a acompanhar estão a eventual apresentação dos relatórios de impacto solicitados, a avaliação sobre a conformidade com a LGPD e possíveis medidas de correção.
Também será importante saber se haverá comunicação aos titulares dos dados eventualmente afetados e quais providências de segurança serão adotadas para evitar novos incidentes. Até que essas informações sejam divulgadas, o caso segue em fase de acompanhamento pela autoridade.
Deixe um comentário