Em 15 de janeiro de 2025, o Tribunal de Contas dos Países Baixos publicou o relatório The State in the Cloud. O relatório chegou a uma conclusão clara: o Governo neerlandês não tem utilizado de forma suficientemente ponderada os serviços americanos de computação em nuvem. É alarmante o facto de dois terços destes serviços não terem sido objeto de uma avaliação de risco exaustiva, criando potenciais ameaças à segurança dos cidadãos e das empresas. Mais de metade dos serviços de computação em nuvem utilizados são fornecidos por gigantes da tecnologia como a Amazon, a Microsoft e a Google. O Tribunal de Contas apela a uma melhor colaboração e a uma avaliação mais cuidadosa dos riscos e das alternativas.
Riscos de privacidade para as câmaras corporais
Uma das principais preocupações é a proteção de dados sensíveis, incluindo imagens de vídeo captadas por câmaras corporais. A Lei CLOUD dos EUA exige que as empresas de tecnologia americanas concedam acesso aos seus dados às autoridades dos EUA, independentemente do local onde estejam armazenados. Isto entra em conflito direto com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), que foi especificamente concebido para proteger a privacidade.
As imagens das câmaras corporais contêm frequentemente conteúdos altamente sensíveis, como gravações de actividades criminosas ou de situações privadas envolvendo cidadãos. Embora a Microsoft tenha divulgado o acesso a dados doze vezes entre 2018 e 2022 – nenhuma delas envolvendo cidadãos da UE – houve um caso global em 2024 em que os dados foram partilhados com uma entidade fora da União Europeia. Este facto sublinha o risco significativo de acesso não intencional a informações sensíveis.
Leis de dados globais e suas ameaças
Este problema não se limita aos Estados Unidos. Países como a China, a Índia e a Austrália implementaram leis que podem obrigar ao acesso a dados armazenados fora das suas fronteiras. Por exemplo, a Lei de Segurança de Dados (DSL) da China obriga ao acesso a dados de todo o mundo se forem considerados relevantes para os interesses nacionais.
Este facto realça a importância de compreender a jurisdição e os quadros regulamentares dos fornecedores de serviços de computação em nuvem. A escolha de serviços de computação em nuvem estrangeiros pode expor as organizações à coerção e ao comprometimento, colocando em risco dados privados ou operacionalmente críticos e tendo consequências de longo alcance para a privacidade e a segurança.
Políticas de nuvem mais rigorosas são essenciais
O Tribunal de Contas recomendou vivamente políticas mais rigorosas centradas na utilização de soluções europeias ou híbridas de computação em nuvem. As organizações e os governos devem olhar para além do custo e da funcionalidade quando selecionam os fornecedores de serviços de computação em nuvem. As considerações legais e estratégicas devem ter precedência, especialmente no que diz respeito a dados críticos como as imagens de câmaras corporais.
Tomar decisões informadas sobre os locais de armazenamento de dados e implementar acordos contratuais mais rigorosos pode reduzir significativamente os riscos de acesso não autorizado a dados cruciais.
Soluções da ZEPCAM para enfrentar os desafios dos dados
Há muito que a ZEPCAM adverte contra os riscos das leis de acesso estrangeiras e do armazenamento de dados fora da Europa. É por isso que continua a ser um interveniente totalmente europeu, oferecendo a opção de armazenar filmagens de câmaras corporais apenas com fornecedores de nuvem europeus de confiança. Isto garante a conformidade com o RGPD, a soberania dos dados e a segurança dentro da jurisdição da UE – ou num país específico, de acordo com os regulamentos locais.
Com soluções flexíveis que podem ser configuradas para cumprir todas as leis locais e globais, a ZEPCAM permite às organizações navegar em regulamentos de dados complexos, mantendo um controlo total. A sua abordagem de confiança e preparada para o futuro dá prioridade à privacidade, segurança e controlo operacional, cumprindo os mais elevados padrões na aplicação da lei e noutros campos críticos.
Queres saber mais sobre as soluções profissionais de câmaras corporais e soberania de dados da ZEPCAM? Contacta-nos hoje mesmo.