Fahad Diwan, consultor de privacidade de dados da EY Canadá, junta-se a Grandes ideias em movimento para discutir sua experiência em direito de privacidade de dados, o estado em rápida evolução de legislação de privacidade no CanadáE para onde ele acha que a privacidade está caminhando no futuro.
Privacidade de dados no direito penal
Com formação em direito empresarial, Diwan optou por seguir uma trajetória empreendedora focada em direito de dados e privacidade logo no início de sua carreira — dentro do sistema de justiça criminal.
“Deparei-me com uma pesquisa que mostrava que, se usássemos aprendizado de máquina para ajudar a decidir quem deveríamos libertar sob fiança, poderíamos reduzir o número de pessoas detidas na prisão aguardando julgamento sem afetar a taxa de criminalidade”, diz Diwan. “E, mais importante, poderíamos reduzir o número de pessoas negras detidas na prisão aguardando julgamento sem afetar a taxa de criminalidade.”
Diwan contratou engenheiros para ajudá-lo a desenvolver essa tecnologia. Ele angariou fundos, reuniu-se com autoridades governamentais no Canadá e recebeu a mesma resposta de todos os lados. "Resumindo", diz Diwan, "a ideia estava em um estágio muito inicial."
Isso deu início à transição de Diwan para o mundo da consultoria, onde atualmente ajuda empresas a cumprirem suas obrigações de privacidade. “Do começo ao fim, desenvolvemos seus programas de privacidade e os ajudamos a identificar e implementar tecnologias de privacidade que eles podem usar para simplificar ou automatizar o cumprimento de suas obrigações de privacidade.”
O Estado Federal da Privacidade no Canadá
Desta vez, o timing de Diwan foi perfeito. "A privacidade está passando por um renascimento no Canadá", diz ele. "Está essencialmente passando por uma grande transformação. Desde que a internet estava apenas começando, temos a mesma lei em vigor em nível federal — e essa é PIPEDA [a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos].”
Recentemente, o governo federal apresentou um projeto de lei — Projeto de Lei C-11 — para alterar e atualizar radicalmente a legislação federal existente. Embora Diwan descreva este projeto de lei como estando "em segundo plano por enquanto", ele reconhece que, "mais cedo ou mais tarde, as empresas no Canadá terão que cumprir obrigações muito mais onerosas em relação à privacidade" em nível federal.
As províncias do Canadá assumem a liderança
Em relação às províncias canadenses, Diwan afirma: “Quebec implementou uma nova legislação de privacidade, o Projeto de Lei 64, que está muito mais alinhada com a legislação vigente.” RGPD [Regulamento Geral sobre a Proteção de Dados] e também possui disposições bastante onerosas.
“A Colúmbia Britânica está tentando atualizar sua legislação. Ontário está tentando atualizar a sua. Alberta está tentando atualizar a sua. Portanto, o Canadá está passando por um período em que reconhecemos que as leis de privacidade atualmente em vigor não acompanham a evolução dos acontecimentos, e estamos mudando-as radicalmente para torná-las mais exigentes para as empresas que processam informações pessoais.”
A legislação do Quebec está mais avançada do que a do governo federal canadense. Notavelmente, “no Quebec, é preciso realizar uma avaliação de impacto sobre a privacidade (AIP) sempre que informações pessoais são transferidas para fora das fronteiras provinciais — nem mesmo das fronteiras nacionais”, afirma Diwan. Por exemplo, “sempre que dados são transferidos do Quebec para Ontário, as empresas precisam realizar uma AIP”. PIA.”
De uma forma ou de outra, diz Diwan, “haverá, sem dúvida, algum controle sobre como as informações saem do condado. Se eu fosse apostar, diria que a nova lei federal do Canadá provavelmente se alinhará mais à nova lei atual de Quebec.”
Informações pessoais no Canadá
Além disso, informações pessoais é muito abrangente no Canadá.
“É difícil dizer o que não é informação pessoal” no Canadá, diz Diwan. “É qualquer informação que possa identificar direta ou indiretamente uma pessoa física. Isso engloba praticamente tudo — eu diria 90% dos dados que as empresas possuem.”
O projeto de lei C-11 também regulamenta dados pseudoanonimizados e anonimizados, indo ainda mais longe do que o GDPR.
O futuro da inovação centrada em dados
“Atualmente, o que estamos vendo é que o setor de conformidade com a privacidade está se tornando mais proativo, com as empresas incorporando controles de privacidade desde o início”, diz Diwan.
Citando Henry Ford, ele observa que, "se Ford perguntasse aos seus clientes o que eles queriam, eles teriam pedido 'cavalos mais velozes', quando o que eles realmente precisavam era de um carro. Atualmente, no setor, muitos fornecedores de tecnologia de privacidade estão construindo o que eu chamo de 'cavalos mais velozes'".
O que eles realmente precisam, afirma Diwan, é de "pensamento inovador que virá de empresas orientadas a dados, à medida que o setor continua a se deslocar para a esquerda".
Ouça o podcast completo. Para saber mais sobre o que significa inovação na prática — e outras ideias de Diwan sobre como a tecnologia automatizada está substituindo os processos manuais hoje e no futuro.
Autor
