Home
O que é Privacy by Design?

O que é Privacy by Design?

4 anos atrás
3 minutos

A LGDP já é uma realidade e, todo o mercado digital segue passando pela sua transformação e adequação.

A Lei Geral de Proteção de Dados foi sancionada em 2018 e começou a valer desde agosto de 2020 no Brasil.

Com ela, todas as empresa que coletam dados pessoais como e-mail, nome, telefone entre outros, devem estar atentos às suas diretrizes e obrigações. E com a chegada de novas leis, alguns termos começam tomar destaque, um deles é o Privacy by Design, saiba mais na leitura desse post.

O que é Privacy by Design?

Privacy by Design é um conceito que foi desenvolvido nos anos 90 pela Doutora Ann Cavoukian, ex-Comissária de Informação e Privacidade da Província de Ontário. Ela observou a necessidade de um mecanismos para garantir a privacidade do usuário.

O mecanismo tem por objetivo garantir que ocorra a proteção de dados e privacidade de ponta a ponta. Desde a concepção das atividades de processamento e práticas do negócio, passando por todo o ciclo de vida do dado.

Se você quer garantir segurança e privacidade dos usuários através da abordagem do Privacy by Design, um bom começo é se basear pelos 7 princípios criados pela Doutora:

Fique por dentro de Tudo sobre a LGPD

Os 7 princípios fundamentais

1. Preventivo não reativo – Antecipe e evite eventos de invasão à privacidade. Não espere os riscos se materializarem para tomar uma ação.

2. Privacidade como a configuração padrão – Procure entregar o máximo nível de privacidade automaticamente, garantindo que os dados pessoais sejam protegidos por padrão em qualquer tipo de negócios, ou seja, sem a necessidade do usuário configurar.

3. Privacidade embutida no Design – Privacidade é um componente essencial da funcionalidade do sistema e não um componente opcional (add-ons).

4. Funcionalidade completa – soma positiva, não soma zero – Garantir que a proteção de dados pessoais aconteça alinhado com os interesses legítimos de quem é responsável pelo tratamento dessas informações. E que aconteça em uma perspectiva positiva, “ganha-ganha” entre o titular e os agentes de tratamento.

5. Segurança de Ponta a Ponta – A proteção de dados deve ocorrer em todo o ciclo de vida do dado – coleta, armazenamento, tratamento, processamento, uso e descarte.

6. Visibilidade e Transparência – Visão clara dos dados coletados assim como os motivos da coleta e com quem estão sendo compartilhados. Podendo estes serem verificados a qualquer momento pelo titular.

7. Respeito a privacidade do cliente – Acima de tudo, o desejo do consumidor. Dispor de mecanismos que protejam seus dados, mantendo os mesmos informados de maneira clara e apropriada.

Privacy by Design e a LGPD

Buscar formas de se adequar a Lei Geral de Proteção de Dados, que entrou em vigor em Agosto de 2020, é uma necessidade recorrente de muitas empresas.

Os princípios fundamentais do Privacy by Design são um excelente começo e muitos deles influenciaram a construção do Marco Civil da Internet antes mesmo da LGPD.

No artigo 6º da lei por exemplo, possui pontos como os de finalidade, necessidade, transparência e segurança que não seriam novidade para quem já segue os princípios do Privacy by Design.

Claro que a lei engloba outros aspectos que não são contemplados pelo PbD, no entanto para quem ainda não iniciou seu planejamento para a LGPD pode ser um bom pontapé inicial.

Quer se aprofundar mais nos temas da LGPD? Que tal aprofundar um pouco alguns aspectos sobre a Política de Privacidade?

Perguntas frequentes

O que é Privacy by Design?

Segundo o artigo, é um conceito que tem por objetivo garantir a proteção de dados e a privacidade de ponta a ponta. Isso vale desde a concepção das atividades de processamento e das práticas do negócio até todo o ciclo de vida do dado. Ele surgiu da observação de que era preciso um mecanismo para garantir a privacidade do usuário.

Quem criou o conceito de Privacy by Design?

De acordo com o artigo, o conceito foi desenvolvido nos anos 90 pela Doutora Ann Cavoukian, ex-Comissária de Informação e Privacidade da Província de Ontário. O texto apresenta os sete princípios criados por ela como um bom começo para quem quer garantir a segurança e a privacidade dos usuários por meio dessa abordagem.

Quais são os sete princípios do Privacy by Design?

Os princípios apresentados no artigo são: preventivo e não reativo; privacidade como configuração padrão; privacidade embutida no design; funcionalidade completa, com soma positiva e não soma zero; segurança de ponta a ponta; visibilidade e transparência; e respeito à privacidade do cliente. Juntos, eles orientam a proteção dos dados desde a concepção do produto ou serviço.

O que significa ter a privacidade como configuração padrão?

O artigo explica que significa entregar automaticamente o máximo nível de privacidade, de modo que os dados pessoais fiquem protegidos por padrão em qualquer tipo de negócio, sem que o usuário precise configurar nada. Esse princípio se soma à ideia de que a privacidade é um componente essencial da funcionalidade do sistema e não um complemento opcional.

Qual é a relação entre Privacy by Design e a LGPD?

Segundo o artigo, os princípios do Privacy by Design são um excelente começo para a adequação à LGPD, que entrou em vigor em agosto de 2020. Pontos como finalidade, necessidade, transparência e segurança não seriam novidade para quem já os segue. O texto ressalta, porém, que a lei engloba outros aspectos que o Privacy by Design não contempla.

Tags

Privacy by Design
LGPD
Encarregado de Dados

Artigos relacionados

AdOpt post

Utah UCPA: DSAR Portal do Titular

Saiba como ter o seu portal do titular e DSAR de acordo com a UCPA de Utah para o seu site.

AdOpt post

California CPRA: DSAR e Portal do Titular

Adeque o seu portal do titular e DSAR para seu site que recebe visitantes da California.

AdOpt post

Até quando podemos ignorar a LGPD?

A LGPD está em vigor. Apesar disso, não são poucas as empresas que estão a ignorando, mas isso é possível? Até quando podemos ignorar a LGPD?

AdOpt post

Pixel da Meta e LGPD: como usar o pixel respeitando o consentimento do visitante

Pixel da Meta e LGPD: o que a ANPD diz sobre cookies de publicidade, o que a Meta pede do anunciante e como o pixel só dispara depois do consentimento.

AdOpt post

Gerador de política de privacidade - AdOpt faz para você

Um gerador de política de privacidade entrega o texto em minutos. O que decide se ele vale é outra coisa. Veja o que a LGPD exige e como utilizar da melhor maneira possível

AdOpt post

Utah UCPA: Política de Privacidade

Saiba tudo sobre a política de privacidade para sites que recebem visitantes de Utah (UCPA).

AdOpt post

Virginia VCDPA: DSAR Portal do Titular

Saiba como gerenciar e fazer a execução correta dos dados requisitados de visitantes que são da Virginia (USA)

AdOpt post

Entenda o significado da LGPD para a sua empresa

Certamente você já deve ter visto aquelas previsões alarmistas de multas e sanções que a LGPD trouxe consigo, certo? Mas, qual o significado, faz sentido mesmo?

AdOpt post

California CCPA: DSAR Portal do Titular

Saiba como executar corretamente a DSAR sob a legislação da California (CCPA).

AdOpt post

Texas TDPSA: Política de Privacidade

Tudo sobre a Política de Privacidade para seu site que recebe visitantes do Texas (TDPSA).

AdOpt post

Encarregado de Dados e LGPD, um trabalho solitário ou em equipe?

Como lidar com uma profissão que sequer existia até alguns anos atrás e cuja presença se faz obrigatória, hoje, nas empresas? Essa é justamente a pergunta que se apresenta quando pensamos na figura do Encarregado de Dados ou DPO.

AdOpt post

Por que do “Aviso de Cookies” em todo lugar?

Quer entender o motivo deste “aviso de cookies” em tudo o que é site hoje em dia? Esse artigo é pra você! Descubra o que são, sua finalidade, as exigências da LGPD (Lei Geral de Proteção de Dados) e muito mais.

AdOpt post

Colorado CPA: DSAR Portal do Titular

Saiba como funciona as regras do portal do titular da legislação do Colorado (CPA).

AdOpt post

Como escolher uma CMP (Plataforma de Gestão de Consentimentos)?

Optar por uma CMP (Plataforma de Gestão de Consentimentos) é uma ótima forma de aplicar esforços para se adaptar às novas legislações de privacidade como a GDPR, LGPD (Lei Geral de Proteção de Dados) e CCPA.

AdOpt post

Dados de primeira parte e consentimento: o que a LGPD pede de quem coleta direto

Dados de primeira parte e consentimento: por que coletar direto não dispensa base legal, como separar finalidades e o que fazer ao enviar dados a plataformas.

AdOpt post

Colorado CPA: Política de Privacidade

Saiba como ter a política de privacidade adequada para seu site que recebe visitantes do Colorado (CPA).

AdOpt post

Florida FDBR: DSAR Portal do Titular

Saiba como executar corretamente as solicitações de dados do seu site conforme a Florida FDBR.

AdOpt post

10 processos do marketing que você deve repensar na LGPD!

Entenda quais são os processos do seu marketing (que envolvem dados pessoais) que devem ser repensados por conta da LGPD.

AdOpt post

Como apagar Cookies e o Cache no Chrome e outros navegadores?

Aprenda, com um passo a passo, como apagar os Cookies e o Cache no Chrome e outros navegadores.

AdOpt post

Montana MTCDPA e Cookies: Tudo o que você precisa saber

Se a MTCDPA se aplica ao seu negócio, entenda as regras de cookies e adeque o seu marketing sem burocracia.

AdOpt post

Como adequar o marketing digital à LGPD?

O marketing é um dos departamentos que mais deve se esforçar pera se adequar a LGPD, aqui algumas dicas pra você!

AdOpt post

LGPD: Uma oportunidade para agências de marketing digital!

Você já parou para pensar que a sua agência de marketing pode encontrar na LGPD uma grande oportunidade de negócios? Pois é, diferentemente do que muitos pensam ela traz mudanças que podem acelerar na busca dos serviços dessas empresas.

AdOpt post

As diferenças entre Operador e Controlador dos Dados - LGPD

Dois aspectos da LGPD que vão apontam até onde vai a sua responsabilidade. Falamos das diferenças entre Operador e Controlador na LGPD.

AdOpt post

Segurança de Dados no Consentimento: Como Proteger os Dados do Usuário da Coleta até a Ativação

Registrar o consentimento não basta se o dado continua sendo enviado para Google e Meta depois da recusa. Veja como garantir segurança de ponta a ponta.

AdOpt post

Tráfego Pago e Direitos do Titular de Dados: LGPD e Leis de Privacidade de Dados, o que você precisa saber

Veja como funciona e saiba o que fazer sobre os direitos dos titulares de dados quando é utilizado e feito a gestão de tráfego pago no seu negócio.

AdOpt post

Shopify e LGPD: Garanta que o seu e-commerce esteja em conformidade com as leis de privacidade

O seu e-commerce em conformidade com as leis de privacidade do mundo em poucos minutos, aprenda a configurar seu aviso de cookies e gerenciar consentimentos dos usuários do seu site com a AdOpt.

AdOpt post

Data Mapping e Inventário de Dados – O Colete Salva Vidas do DPO

Com o Mapeamento ou Inventário de Dados entendemos à fundo as 5 etapas que todo e dado passa por dentro da sua empresa!

AdOpt post

Tudo sobre a Lei Geral de Proteção de Dados (LGPD)

Lei Geral de Proteção de Dados – LGPD: o que é, por que ela existe, como funciona, a quem se aplica, multas, adequação, seus princípios e muito mais...

AdOpt post

O que é uma CMP (Plataforma de Gestão de Consentimento)?

O que é uma CMP? CMP é a sigla para “Consent Management Platform”. Em português, plataforma de gestão de consentimento.

AdOpt post

Connecticut CTDPA: Política de Privacidade

Saiba como adequar o seu site e sua política de privacidade conforme a CTDPA (Connecticut).

AdOpt post

O impacto do aviso de cookies no seu e-commerce - LGPD

Ter um aviso de cookies no site da sua marca tornou-se indispensável para muitos. Já para os e-commerces acabou se tornando, praticamente, uma obrigação tê-lo. Pois, esse tipo de site possui uma composição tecnológica cujos cookies são parte estrutural. Fluxo de login, itens no carrinho, vitrine de recomendação, remarketing… Todos na sua grande maioria disparam cookies.

AdOpt post

Connecticut CTDPA: Política de Cookies

Adeque a política de cookies do seu site conforme a legislação de Connecticut (CTDPA).

AdOpt post

New Hampshire NHDPA: Política de Cookies

Saiba o que a NHDPA exige para uma política de cookies para o seu site

AdOpt post

GDPR, LGPD e CCPA: o que são essas leis, semelhanças e diferenças

A LGPD, a GDPR e a CCPA são regulações de privacidade de dados neste artigo falamos das suas semelhanças e diferenças, para a sua aplicação.

AdOpt post

O impacto da LGPD no Inbound Marketing

As punições da LGPD a quem a descumpre já estão valendo. Entenda um pouco mais sobre o impacto da lei no Inbound Marketing.

AdOpt post

O que é uma política de privacidade?

As conversas sobre política de privacidade começaram a pipocar desde o ano passado. Apesar de parecer coincidência, não é!

AdOpt post

As Responsabilidades do Encarregado de Dados - DPO na LGPD

Conheça as responsabilidades de uma das profissões mais quentes do momento, a carreira do “Data Protection Officer” – DPO ou “Encarregado de Proteção de Dados”, uma consequência direta da LGPD.

AdOpt post

CMP ou banner de cookies: qual a diferença?

Banner de cookies é a interface. CMP é a infraestrutura que bloqueia, registra e prova o consentimento. Entenda a diferença antes de contratar.

AdOpt post

Privacidade e Segurança de Dados: Qual a Diferença (e Por Que Sua Empresa Precisa das Duas)

Privacidade e segurança de dados não são sinônimos. Entenda a diferença prática entre os dois conceitos e por que a LGPD exige que sua empresa cuide dos dois ao mesmo tempo.

AdOpt post

Dicas para notificação de usuários na alteração dos Termos de Uso.

Os Termos de Uso são literalmente o contrato firmado entre você e a empresa que oferece aquele produto ou serviço, de maneira digital. Assim, não apenas o desenvolvimento deles, mas também eventuais alterações requerem bastante cuidado.

AdOpt post

Consentimento ADSense: Guia de Adequação à LGPD e às Políticas do Google

O guia definitivo para alinhar AdSense e LGPD, saiba como uma CMP certificada e o Google Consent Mode protegem sua monetização contra multas e bloqueios.

AdOpt post

Checklist de implementação de CMP: do inventário ao go-live

Checklist de implementação de CMP em cinco etapas: inventário, decisões, instalação, configuração e testes antes do go-live, com as fontes de cada item.

AdOpt post

Colorado CPA: Política de Cookies

Seu site que recebe visitantes do Colorado (CPA) e utiliza cookies, saiba como adequá-lo corretamente.

AdOpt post

Atribuição declarada: como usar a pergunta “Como você nos conheceu?” com a LGPD

Atribuição declarada: como usar a pergunta “Como você nos conheceu?” para medir o que o clique não vê, com finalidade clara, aviso e respeito à LGPD.

AdOpt post

Como escolher um banner de cookies para o seu site?

Qual o melhor banner de cookies para o seu site, e como escolher em meio as tantas opções do mercado? Vamos te ajudar!

AdOpt logoAdOpt logo

Endereço: 7345 W Sand Lake Road, Ste 210 Office 5898 Orlando, FL 32819

15 Rue du Général Campredon, 34000 Montpellier, França

207 Rue de Bercy, 75012 Paris, França

EIN: 86-3965064

Telefone: +1 (407) 768-3792

AdOpt

Recursos

Produto

Certificações

Google CMP PartnerIAB Europe TCF Registered Vendor

© GO ADOPT, LLC desde 2020 - Feito por pessoas que amam🍪