51 min
Fraudology
Processo de privacidade contra a LexisNexis e os riscos de uso indevido de dados pessoais
Vamos analisar isso.
Neste episódio do Fraudology, vou analisar um caso que levanta questões desconfortáveis, mas muito importantes, sobre dados pessoais, privacidade e os riscos de fraude associados a ambos. O processo de privacidade contra a LexisNexis está lançando luz sobre como os dados dos consumidores são coletados, monetizados e potencialmente expostos de maneiras que a maioria das pessoas nunca compreende totalmente.
E, sinceramente, essa conversa é importante muito além de uma empresa ou de um único processo.
Porque é isso que está realmente acontecendo.
Corretores de dados e provedores de verificação de identidade estão no centro do comércio digital moderno. Bancos, empresas de comércio eletrônico, fintechs e até organizações jurídicas dependem fortemente dessas fontes de dados para verificar identidades e avaliar riscos. Mas quando esses mesmos dados pessoais são mal administrados ou expostos de forma inadequada, as consequências podem se espalhar por vários setores.
É essa tensão que este caso evidencia.
Os mesmos dados que ajudam a prevenir fraudes também podem criar riscos de fraude se não forem devidamente protegidos. Neste episódio, explico em detalhes o processo de ação coletiva contra a LexisNexis, o que ele revela sobre o uso de dados pessoais e por que as empresas que dependem de fornecedores de verificação de identidade devem prestar muita atenção.
Veja o que esse processo de privacidade contra a LexisNexis significa na prática:
- aumento do escrutínio em torno do uso indevido de informações de identificação pessoal
- aumento do risco de roubo de identidade ligado à corretagem de dados de consumidores
- o escrutínio sobre fornecedores de verificação de identidade está aumentando em todos os setores
- reguladores analisando como os dados pessoais são coletados e monetizados
O que você ouvirá neste episódio
- O que a ação coletiva contra a LexisNexis alega sobre o uso de dados dos consumidores
- Por que o acesso inseguro a testes gratuitos pode expor informações pessoais
- Como o uso indevido de informações de identificação pessoal pode aumentar o risco de fraude
- As implicações da lei de privacidade da Califórnia e da lei de privacidade de Illinois neste caso
- Por que os fornecedores de verificação de identidade enfrentam uma fiscalização regulatória cada vez maior
Você deve ouvir este episódio se você
- trabalha com prevenção de fraude, verificação de identidade ou risco em pagamentos
- gerenciar a conformidade em relação aos direitos de privacidade de dados do consumidor
- contar com fornecedores de dados para verificação de identidade ou detecção de fraude
- querem entender litígios de privacidade e riscos de fraude
- se preocupam com a proteção das informações dos consumidores em sistemas digitais
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
O processo de privacidade contra a LexisNexis levanta questões sobre a corretagem de dados
A ação coletiva contra a LexisNexis gira em torno de alegações de que a empresa lucrou com as informações de identificação pessoal dos consumidores sem as devidas proteções ou transparência.
A corretagem de dados se tornou uma parte fundamental dos sistemas modernos de prevenção a fraudes e verificação de identidade. As organizações usam grandes conjuntos de dados para confirmar identidades, avaliar sinais de risco e prevenir abusos de contas.
Mas o mesmo ecossistema que possibilita a prevenção de fraudes também gera preocupações significativas com a privacidade.
Indicadores operacionais podem incluir:
- corretagem de dados de consumidores que coleta e distribui registros pessoais
- monetização de dados pessoais que cria riscos à privacidade e à segurança
- preocupações com dados de verificação de identidade que afetam vários setores
- utilidade dos dados versus vulnerabilidade moldando o risco de fraude moderno
Esse duplo papel dos dados pessoais é o que torna a questão tão complexa.
A exposição de dados pessoais aumenta o risco de roubo de identidade
Quando informações pessoais são expostas ou acessadas de forma inadequada, elas podem rapidamente se tornar combustível para fraudes. Redes criminosas procuram ativamente por dados vazados ou acessíveis que possam ser usados para se passar por vítimas ou criar identidades sintéticas.
Indicadores operacionais podem incluir:
- Exposição de PII e fraude que possibilitam esquemas de roubo de identidade
- risco de roubo de identidade aumentando após vazamentos de dados pessoais
- fraude decorrente do uso indevido de dados pessoais que afeta instituições financeiras
- risco aos dados de identidade bancária aumentando à medida que os dados se espalham entre fornecedores
Uma vez que os dados pessoais circulam online, torna-se extremamente difícil contê-los totalmente.
As leis de privacidade estão remodelando a forma como as empresas gerenciam dados pessoais
Outro ponto fundamental deste caso é o papel que a regulamentação de privacidade agora desempenha na definição dos sistemas de prevenção a fraudes. As leis na Califórnia e em Illinois estão influenciando cada vez mais a forma como as empresas coletam, armazenam e compartilham informações dos consumidores.
Indicadores operacionais podem incluir:
- Lei de privacidade da Califórnia que amplia os direitos dos consumidores sobre o uso de dados
- Lei de privacidade de Illinois que fortalece as proteções para informações pessoais
- lições de conformidade com a privacidade que afetam as práticas de verificação de identidade
- implicações de privacidade para o setor jurídico relacionadas à atividade de corretagem de dados
Esses arcabouços regulatórios estão obrigando as empresas a reconsiderar a forma como lidam com dados pessoais em todas as suas pilhas de tecnologia.
Fornecedores de verificação de identidade enfrentam um escrutínio maior
Muitas organizações dependem de fornecedores terceirizados para fornecer dados de verificação de identidade. Mas quando processos judiciais levantam questões sobre como esses dados são obtidos ou protegidos, as empresas podem precisar reavaliar esses relacionamentos.
Os indicadores operacionais podem incluir:
- aumento do escrutínio sobre o fornecedor de verificação de identidade após litígios
- mudanças na verificação de identidade em comércio eletrônico impactando os processos de onboarding
- litígios de privacidade e risco de fraude influenciando as avaliações de fornecedores
- proteção das informações do consumidor exigindo uma supervisão mais rigorosa
A lição mais ampla aqui é simples.
As empresas não podem presumir que os fornecedores externos de dados atendem automaticamente às expectativas de segurança e privacidade necessárias para proteger os consumidores.
