◇ OpenCyber Academy
Graduação · Capítulo 14 · Português

Capítulo 14 — Fundamentos da privacidade

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 14 — Fundamentos da privacidade

Mapa da aula

Aula 14 publicada. Mapa, exemplo, EX040.

flowchart TD
  N0["14.1 Teorias"]
  N1["14.2 Princípios"]
  N2["14.3 Bases legais"]
  N3["14.4 Categorias especiais"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX040"]

Desenho lógico

flowchart LR
  N0["14.1 Teorias"]
  N1["14.2 Princípios"]
  N2["14.3 Bases legais"]
  N3["14.4 Categorias especiais"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX040"]
[14.1 Teorias]
    |
    v
[14.2 Princípios]
    |
    v
[14.3 Bases legais]
    |
    v
[14.4 Categorias especiais]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX040]

Objetivos de aprendizagem

Você vai (1) explicar teorias da privacidade; (2) aplicar os princípios de proteção de dados; (3) identificar as bases legais do tratamento escolar.

14.1 Teorias

Elena estuda a teoria da privacidade. Warren e Brandeis (1890) defenderam o direito de ser deixado em paz. Solove (2006) descreve a privacidade como uma família de problemas, como a vigilância, a agregação e a divulgação. A integridade contextual de Nissenbaum sustenta que os fluxos de informação devem respeitar as normas do contexto em que surgem. Elena aplica a integridade contextual às escolas: a informação que os pais compartilham com uma professora sobre uma situação familiar não deve fluir para outros pais nem para fornecedores de aplicativos, mesmo que isso seja tecnicamente possível. As normas acompanham a informação.

14.2 Princípios

Ela estuda os princípios do artigo 5 do GDPR e encontra equivalentes no art. 6º da LGPD, que lista princípios como finalidade, adequação, necessidade, transparência, segurança e prevenção. Ela relaciona cada princípio a um exemplo escolar: a limitação da finalidade significa que os dados de frequência coletados para a proteção das crianças não devem ser usados para ranquear professores; a minimização significa que um aplicativo de merenda não precisa dos níveis de leitura. Os exemplos tornam concretos, para o treinamento da equipe, princípios que pareciam abstratos. Cada exemplo vem da prática da rede.

14.3 Bases legais

Elena aprende que o tratamento precisa de uma base legal pelo artigo 6 do GDPR; na LGPD, as hipóteses estão no art. 7º. As escolas costumam se apoiar na obrigação legal para os registros exigidos pela legislação educacional, na missão de interesse público para o ensino e no consentimento para atividades opcionais, como fotografias em boletins. Ela explica que o consentimento nem sempre é a base certa: se a escola precisa dos dados para ensinar, pedir consentimento sugere que os pais poderiam recusar sem consequências, o que pode não ser verdade. Escolher a base correta torna o tratamento mais honesto. A missão de interesse público cobre a maior parte dos dados dos alunos.

14.4 Categorias especiais

Dados de saúde, convicções religiosas e origem étnica são categorias especiais pelo artigo 9; a LGPD os chama de dados sensíveis e trata deles no art. 11. As escolas os tratam para cuidados médicos, necessidades alimentares e monitoramento da igualdade. Cada tratamento precisa de uma condição do artigo 9, além de uma base do artigo 6. Elena monta uma tabela do tratamento de categorias especiais da rede com as duas bases. Descobre que os dados de monitoramento da igualdade são guardados com os nomes, quando uma análise agregada bastaria, e recomenda separá-los. A separação reduz a exposição sem reduzir a utilidade dos relatórios. O responsável concorda.

Exemplo resolvido

Elena aplica a integridade contextual às informações familiares, relaciona os princípios do GDPR e da LGPD a exemplos escolares, explica por que o consentimento nem sempre é a base certa e descobre dados de igualdade guardados com os nomes.

Caso sintético. O tratamento da rede é sintético; Warren e Brandeis (1890), Solove (2006), Nissenbaum (2004), os artigos 5, 6 e 9 do GDPR e os arts. 6º, 7º e 11 da LGPD são reais.

Erros e limites

A escolha da base legal depende da legislação educacional de cada país; confira localmente.

Exercícios

Síntese

O capítulo 14 estabelece as bases. O capítulo 15 mede as evidências.

Continue estudando — aula 14 (capítulo 14 de 40)

← Capítulo 13 · Índice das aulas · Capítulo 15 →

Continue para a próxima aula já escrita.