Portuguese Translation of the NIST Privacy Framework Version 1.0
Naomi B Lefkovitz, Katie Boeckl · 2021
O conteúdo deste documento não tem força nem efeito de lei e não tem a intenção de vincular o público, em nenhuma circunstância ao que está exposto.NIST Privacy Framework 16 de Janeiro de 2020 i Síntese Por mais de duas décadas, a Internet e as tecnologias de informação associadas impulsionaram inovações, crescimentos econômicos, e melhorias nos serviços sociais de maneira sem precedentes.Muitos benefícios são proporcionados por meio de dados sobre indivíduos que fluem através de um ecossistema complexo.Como resultado, os indivíduos talvez não consigam entender as possíveis consequências para sua privacidade à medida que interagem com sistemas, produtos e serviços.Da mesma forma as organizações podem não perceber toda a extensão dessas consequências para os indivíduos, a sociedade como um todo ou suas empresas, o que pode afetar as suas marcas, resultados e perspectivas futuras de crescimento.Usando um processo transparente, baseado em consenso, e incluindo as partes interessadas no âmbito privado e público para produzir essa ferramenta voluntária, o Instituto Nacional de Normas e Tecnologia (NIST) lançou o Privacy Framework (Estrutura de Privacidade): uma ferramenta para aumentar o nível de privacidade por meio do gerenciamento de riscos corporativos (pelo Privacy Framework), assim permitindo melhores práticas de engenharia de privacidade, e oferecendo apoio à privacidade por meio de conceitos de design que ajudam as organizações a proteger a privacidade dos indivíduos.O Privacy Framework pode oferecer suporte às organizações das seguintes maneiras: • Alavancando a confiança dos clientes apoiando a tomada de decisões éticas referentes ao design ou implantação de produtos e serviços que otimizam o uso benéfico de dados, minimizando as consequências adversas para a privacidade dos indivíduos e para a sociedade como um todo; 1 • Cumprindo as obrigações em vigor sobre compliance, bem como produtos e serviços que possam ser utilizados no futuro, visando a cumprir tais obrigações em um ambiente tecnológico e normativo em constante mudança;• Facilitando a comunicação sobre práticas de privacidade com indivíduos, parceiros de negócios, assessores e reguladores.ii• O núcleo permite um diálogo -do nível executivo ao nível de implementação/operaçõessobre atividades importantes de proteção à privacidade e os resultados desejados.• Os perfis permitem a priorização dos resultados e atividades que melhor atendam aos valores de privacidade organizacional, às necessidades de missão, ou aos negócios e riscos.• Os níveis de implementação apoiam a tomada de decisão e a comunicação sobre a suficiência de processos e recursos organizacionais para gerenciar riscos de privacidade.Em suma, o Privacy Framework tem o objetivo de ajudar as organizações a construir uma base sólida quanto à privacidade, colocando esse requisito na mesma paridade do seu portfólio de riscos corporativos.Reconhecimentos