Os avanços na tecnologia digital estão desafiando nosso conceito de privacidade. No mundo de hoje, enormes volumes de dados estão sendo coletados, compartilhada e armazenada de maneiras sem precedentes e em velocidades tremendas. Tudo o que fazemos com nossos dispositivos conectados gera dados que podem ser usados ​​ou mal utilizados sem nosso conhecimento. Controlar quando e como nossos dados pessoais são usados ​​por outras pessoas parece impossível, especialmente porque compartilhar essas informações é parte integrante de nossa participação na sociedade de hoje.

Para resolver este problema, o projeto PRIVACY FLAG, financiado pela UE, criou ferramentas úteis que promovem a privacidade e a proteção de dados pessoais. Essas ferramentas são baseadas em um sistema inovador denominado Metodologia de Avaliação de Áreas de Risco de Privacidade Universal (UPRAAM). UPRAAM foi desenvolvido pela equipe do projeto para avaliar se os aplicativos, os sites e a tecnologia da Internet das coisas (IoT) estão em conformidade com o Regulamento Geral de Proteção de Dados (GDPR) da UE e a lei de proteção de dados suíça. Usando as ferramentas baseadas em UPRAAM, os cidadãos podem verificar se seus direitos de privacidade estão sendo respeitados e as empresas podem obter a ajuda necessária para cumprir os requisitos de proteção de dados pessoais.

Ferramentas para cidadãos

Existem três ferramentas para ajudar os cidadãos a monitorar e controlar sua privacidade:um aplicativo para smartphone, um complemento de navegador e um observatório de ameaças. O aplicativo móvel informa os usuários sobre os riscos potenciais à privacidade de aplicativos instalados em seus telefones e tablets Android. De forma similar, o complemento do navegador notifica os usuários sobre uma possível violação de privacidade ao navegar na internet. Software e sites são considerados amigáveis ​​à privacidade e seguros ou não com base em análises usando dados de facilitadores técnicos e dados de crowdsourcing de usuários finais da UPRAAM.

A terceira ferramenta disponível para os cidadãos, mas também útil para legisladores, desenvolvedores da web, pesquisadores de segurança e empresas, fornece uma visão geral da privacidade de dados na Internet. Usando gráficos e tabelas, o observatório apresenta informações sobre a adoção de práticas recomendadas na web e identifica problemas com tecnologias amplamente implantadas que carecem de segurança de dados. Links para as três ferramentas gratuitas podem ser encontrados no site PRIVACY FLAG.

Ferramentas para empresas

Outras três ferramentas se concentram em ajudar as empresas a cumprir as leis de proteção de dados. O primeiro, denominado Pacto de Privacidade, é um mecanismo voluntário, mas juridicamente vinculativo, criado para incentivar as empresas não pertencentes à UE a se comprometerem a respeitar as leis europeias de proteção de dados. As empresas que assinam o Pacto de Privacidade recebem um selo certificado que demonstra sua conformidade com os padrões europeus de proteção de dados. Outra ferramenta útil é o Portal Europeu de Privacidade, que fornece links úteis para recursos de projetos de pesquisa de referências jurídicas e organizações relacionadas à privacidade e proteção de dados pessoais. A ferramenta final é um esquema de certificação de proteção de dados que foi projetado para analisar a conformidade de produtos, serviços e sistemas de gerenciamento de informações com o GDPR. Chamado de esquema de certificação EuroPrivacy, é o primeiro de seu tipo a abordar tecnologias emergentes, como implantações de IoT e cidades inteligentes. De acordo com o professor Andrew Charlesworth, parceiro do projeto, da Universidade de Bristol, citado em um comunicado à imprensa publicado no site da universidade, esse esquema é um "exemplo da sustentabilidade dos resultados do projeto".

PRIVACY FLAG (Habilitando proteção de privacidade baseada em crowdsourcing para aplicativos de smartphone, sites e implantações da Internet das coisas) promoveu a proteção da privacidade do cidadão combinando crowdsourcing, Tecnologia de TIC e perícia jurídica. O projeto terminou em abril de 2018.