O Banco Central anunciou recentemente importantes mudanças nas regras de segurança relacionadas às operações do Pix, o sistema de pagamento instantâneo que revolucionou o mercado financeiro brasileiro. As alterações visam aprimorar a segurança dos dados pessoais dos usuários e estabelecem diretrizes rigorosas para a comunicação de vazamentos de informações. Além disso, introduzem um sistema de penalidades mais abrangente para as instituições financeiras que não cumprirem as normas estabelecidas.
Comunicação de Vazamento de Dados Pessoais
Uma das principais mudanças diz respeito à comunicação nos casos de vazamento de dados pessoais. Conforme a nova norma do Banco Central, as instituições detentoras da conta dos titulares dos dados pessoais têm agora o dever de comunicar seus próprios clientes sempre que ocorrer um vazamento, independentemente de quem tenha causado o incidente e mesmo que não haja risco ou dano relevante aos usuários finais.
Isso significa que, mesmo em casos de menor impacto ou sem potencial risco, os bancos serão obrigados a informar os clientes sobre o vazamento de dados relacionados às operações do Pix. Essa medida vai além do que é exigido pela Lei Geral de Proteção de Dados Pessoais (LGPD), que estabelece a obrigação de comunicação apenas nos casos com potencial risco ou dano relevante.
Segundo o Banco Central, essa decisão de priorizar a comunicação transparente desde o lançamento do Pix tem trazido inúmeros benefícios para a sociedade, promovendo a confiança dos usuários no sistema.
Responsabilidade das Instituições de Relacionamento
A norma também estabelece que o dever de comunicar sobre vazamentos de dados recai sobre a instituição de relacionamento do cliente, mesmo que ela não tenha sido a causa do incidente. Isso ocorre porque essas instituições possuem canais seguros de comunicação, acessíveis exclusivamente por meio de identificação pessoal, como senhas e reconhecimento biométrico.
Essa medida visa garantir que os clientes sejam informados de maneira eficaz e segura, independentemente de onde ocorra o vazamento de dados.
Penalidades Aperfeiçoadas
Além das mudanças na comunicação de vazamentos, a resolução do Banco Central também aperfeiçoa o sistema de penalidades do Pix. Agora, casos de descumprimentos de requisitos de segurança serão penalizados de acordo com seus efeitos, permitindo a aplicação de penalidades mais severas em situações de maior impacto.
Isso significa que, além de considerar o descumprimento regulatório em si, as repercussões causadas por tal inconformidade serão levadas em conta na determinação das penalidades.
Fator de Ponderação para Multas
Uma novidade importante é a introdução de um fator de ponderação para o cálculo do valor das multas nos casos de incidentes de segurança com dados pessoais relacionados ao Pix. Esse fator considerará a quantidade de chaves Pix potencialmente afetadas, tornando as penalidades mais proporcionais à dimensão do incidente.
Essa medida visa incentivar as instituições financeiras a adotarem medidas robustas de segurança para proteger os dados dos usuários.
Reprodução autorizada mediante a divulgação da Fonte:https://imprensa24h.com.br