Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

Ministério Público de São Paulo abre inquérito sobre falha de segurança na vigilância do Smart Sampa

Segundo relatos, promotores de justiça em São Paulo instauraram um inquérito sobre uma extensa falha de segurança na rede municipal de vigilância. A violação supostamente permitiu acesso não autorizado a transmissões de câmeras por toda a cidade ao longo de onze meses. Paralelamente, autoridades nacionais de proteção de dados avaliam a abertura de procedimentos sancionatórios formais.

O Ministério Público estadual instaurou um inquérito civil após identificar um grave incidente de segurança no sistema municipal de monitoramento, denominado Smart Sampa. Segundo relatos, a vulnerabilidade deixou transmissões de mais de 58.000 câmeras de vigilância urbana expostas a acessos não autorizados durante quase um ano. A apuração busca verificar se houve falhas nos controles de segurança da administração municipal e de sua parceira tecnológica contratada, a SentinelX, enquanto a autoridade nacional de privacidade avalia medidas administrativas próprias.

Segundo relatos, encarregados de proteção de dados que atuam em integrações de vigilância no setor público ou em contratos municipais devem revisar imediatamente seus controles técnicos e suas práticas de governança de fornecedores. As organizações responsáveis por sistemas de captura massiva de vídeo precisam validar os mecanismos perimétricos de autenticação, implementar trilhas rigorosas de auditoria de acessos e checar se os procedimentos de contenção de incidentes atendem aos parâmetros de notificação compulsória previstos na LGPD.

O inquérito do Ministério Público sobre o Smart Sampa eleva a fiscalização sobre a segurança nas 58.000 câmeras da capital geridas pela SentinelX.

LGPD

Quem isso vincula
Órgãos municipais, fornecedores de tecnologia para cidades inteligentes, provedores de videovigilância e operadores de dados que atuam em redes de segurança pública no Brasil
O que mudou
Promotores de justiça estaduais confirmaram que a Promotoria do Patrimônio Público investigará a administração municipal e sua prestadora de serviços SentinelX pela exposição prolongada da rede do Smart Sampa.

Envie isto para sua equipe

Promotores paulistas investigam a exposição de imagens de mais de 58.000 câmeras de vigilância pública após um incidente de segurança de onze meses.

A questão de hoje

Uma administração municipal contrata um fornecedor privado para operar um sistema integrado de vigilância por câmeras, e uma vulnerabilidade permite que terceiros acessem essas transmissões por longo período. Considerando as obrigações dos agentes de tratamento sob a LGPD, qual medida deve ser prioritariamente adotada para a gestão de conformidade dessa parceria?

  1. Revisar as salvaguardas contratuais de segurança da informação do fornecedor externo.
  2. Transferir a responsabilidade civil integral do tratamento para a entidade contratada.
  3. Dispensar a notificação formal de incidentes por envolver imagens de logradouro público.
  4. Substituir os equipamentos de filmagem sem realizar a apuração técnica da vulnerabilidade.

Responder a esta questão no site

Também vale saber

  1. ANPD instaura fiscalização sobre suspensões de contas e moderação de conteúdo na Meta

    Departamentos jurídicos de plataformas precisam acompanhar como reguladores brasileiros conectam a transparência na moderação algorítmica diretamente aos poderes sancionatórios previstos na LGPD.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.