Os riscos dos serviços de nuvem estrangeiros para os dados das câmaras corporais

O Governo holandês está a manter os seus dados seguros? O Tribunal de Contas dos Países Baixos adverte que confiar demasiado nos serviços de computação em nuvem dos EUA coloca informações sensíveis, como as imagens das câmaras de vigilância, em risco de serem acedidas sem autorização. Estão a insistir em regras mais rigorosas e na mudança para opções mais seguras, como soluções europeias ou híbridas. Saiba o que está em risco e como estas alterações podem proteger melhor os registos governamentais vitais.

Em 15 de janeiro de 2025, o Tribunal de Contas neerlandês publicou O relatório State in the Cloud. O relatório chegou a uma conclusão clara: o Governo neerlandês não tem utilizado de forma suficientemente ponderada os serviços de computação em nuvem americanos. É alarmante o facto de dois terços destes serviços não terem sido objeto de uma avaliação de risco exaustiva, criando potenciais ameaças à segurança dos cidadãos e das empresas. Mais de metade dos serviços de computação em nuvem utilizados são fornecidos por gigantes da tecnologia como a Amazon, a Microsoft e a Google. O Tribunal de Contas apela a uma melhor colaboração e a uma avaliação mais cuidadosa dos riscos e das alternativas.

Riscos de privacidade para as câmaras corporais

Uma das principais preocupações é a proteção dos dados sensíveis, incluindo as imagens de vídeo captadas pelas câmaras corporais. A Lei CLOUD dos EUA exige que as empresas de tecnologia americanas concedam acesso aos seus dados às autoridades dos EUA, independentemente do local onde estejam armazenados. Isto entra em conflito direto com o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia, que foi especificamente concebido para proteger a privacidade.

As imagens das câmaras corporais contêm frequentemente conteúdos altamente sensíveis, como gravações de actividades criminosas ou de situações privadas envolvendo cidadãos. Embora a Microsoft tenha divulgado o acesso a dados doze vezes entre 2018 e 2022 - nenhuma envolvendo cidadãos da UE - houve um caso global em 2024 em que os dados foram partilhados com uma entidade fora da União Europeia. Este facto sublinha o risco significativo de acesso não intencional a informações sensíveis.

Leis de dados globais e suas ameaças

Este problema não se limita aos Estados Unidos. Países como a China, a Índia e a Austrália implementaram leis que podem obrigar ao acesso a dados armazenados fora das suas fronteiras. Por exemplo, Lei da segurança dos dados da China (DSL) obriga ao acesso a dados a nível mundial se forem considerados relevantes para os interesses nacionais.

Este facto realça a importância de compreender a jurisdição e os quadros regulamentares dos fornecedores de serviços de computação em nuvem. A escolha de serviços de computação em nuvem estrangeiros pode expor as organizações à coerção e ao comprometimento, colocando em risco dados privados ou operacionalmente críticos e tendo consequências de longo alcance para a privacidade e a segurança.

Políticas de nuvem mais rigorosas são essenciais

O Tribunal de Contas recomendou vivamente políticas mais rigorosas centradas na utilização de soluções europeias ou híbridas de computação em nuvem. As organizações e os governos devem olhar para além do custo e da funcionalidade quando selecionam os fornecedores de serviços de computação em nuvem. As considerações legais e estratégicas devem ter precedência, especialmente no que respeita a dados críticos como as filmagens de câmaras corporais.

Tomar decisões informadas sobre os locais de armazenamento de dados e aplicar acordos contratuais mais rigorosos pode reduzir significativamente os riscos de acesso não autorizado a dados cruciais.

Soluções da ZEPCAM para enfrentar os desafios dos dados

Há muito que a ZEPCAM adverte contra os riscos das leis de acesso estrangeiras e do armazenamento de dados fora da Europa. É por isso que continua a ser um ator totalmente europeu, oferecendo a possibilidade de escolha para armazenar filmagens da câmara corporal exclusivamente com fornecedores europeus de serviços de computação em nuvem de confiança. Isto garante Conformidade com o RGPDsoberania e segurança dos dados na jurisdição da UE - ou num país específico, de acordo com os regulamentos locais.

Com soluções flexíveis que podem ser configuradas para cumprir todas as leis locais e globais, a ZEPCAM permite às organizações navegar em regulamentos de dados complexos, mantendo um controlo total. A sua abordagem de confiança e preparada para o futuro dá prioridade à privacidade, segurança e controlo operacional, cumprindo os mais elevados padrões na aplicação da lei e noutros campos críticos.

Quer saber mais sobre os profissionais da ZEPCAM? soluções de câmaras corporais e a soberania dos dados? Contacte-nos hoje.

Partilhar isto