Capítulo 15 — Evidências e medição
Mapa da aula
Aula 15 publicada. Mapa, exemplo, EX043.
flowchart TD
N0["15.1 Pedidos de acesso das famílias"]
N1["15.2 Causas"]
N2["15.3 Metas e processo"]
N3["15.4 Monitoramento"]
N4["Laboratório — Tempos de resposta aos pedidos de aces"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX043"]
Desenho lógico
flowchart LR
N0["15.1 Pedidos de acesso das famílias"]
N1["15.2 Causas"]
N2["15.3 Metas e processo"]
N3["15.4 Monitoramento"]
N4["Laboratório — Tempos de resposta aos pedidos de aces"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX043"]
[15.1 Pedidos de acesso das famílias]
|
v
[15.2 Causas]
|
v
[15.3 Metas e processo]
|
v
[15.4 Monitoramento]
|
v
[Laboratório — Tempos de resposta aos pedidos de aces]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX043]
Objetivos de aprendizagem
Você vai (1) medir o desempenho no atendimento aos pedidos de direitos; (2) identificar as causas dos atrasos; (3) definir metas e monitoramento.
15.1 Pedidos de acesso das famílias
Os pais podem pedir acesso aos dados do filho, e as próprias crianças podem fazer pedidos quando tiverem maturidade suficiente. Elena reúne dados sintéticos de vinte pedidos do último ano. O tempo mediano de resposta é de 26 dias e a média, de 26,8. Seis dos vinte, 30%, levaram mais de trinta dias, o limite aproximado de um mês do artigo 12(3) do GDPR; no Brasil, o art. 19, II, da LGPD fixa quinze dias para a declaração completa. O mais longo levou 61 dias. Os números dão à rede seu primeiro retrato factual de como trata os pedidos. A maioria foi respondida no prazo, mas os atrasos se concentraram perto das férias.
15.2 Causas
Elena examina os pedidos atrasados. Todos os quatro pedidos recebidos logo antes das férias escolares atrasaram, porque a equipe estava ausente. Ela também descobre que os pedidos iam para cada escola, e não para um ponto central, então o tratamento variava. Explica que o prazo do GDPR continua correndo nas férias, embora o artigo 12(3) permita prorrogá-lo por dois meses em caso de pedidos complexos ou numerosos, desde que o solicitante seja informado no primeiro mês. As férias, sozinhas, não justificam a prorrogação. A maioria dos atrasos veio das férias escolares, e o planejamento resolve isso.
15.3 Metas e processo
Elena propõe uma caixa central de pedidos gerida pelo responsável pela proteção de dados, uma escala de cobertura nas férias e a meta de responder a todos os pedidos em até vinte e cinco dias, para deixar margem. Também propõe um modelo de carta para as prorrogações realmente necessárias. As Diretrizes 01/2022 do EDPB sobre o direito de acesso a ajudam a desenhar a verificação de identidade e o conteúdo das respostas. Ela apresenta o plano à direção da rede com a linha de base medida. O plano fixa uma meta interna de vinte dias. Cada pedido é registrado centralmente desde o primeiro dia.
15.4 Monitoramento
Elena monta um relatório mensal simples: pedidos recebidos, pedidos em aberto, tempo mediano e pedidos atrasados. Explica que medir com regularidade transforma uma revisão pontual em um ciclo de retorno. O Dr. Asante observa que números pequenos deixam os percentuais instáveis, então ela relata as contagens junto com os percentuais. Seis meses depois, com o novo processo em funcionamento, nenhum pedido atrasa. Ela relata a melhoria com a ressalva de que a amostra é pequena. Com tão poucos pedidos, um único atraso muda bastante o percentual. Por isso as contagens também aparecem no relatório.
Laboratório — Tempos de resposta aos pedidos de acesso das famílias
# Subject access requests from parents over one year: days to respond, one-month (30-day) target.
import statistics
days = [12, 25, 31, 8, 44, 19, 27, 30, 52, 15, 22, 35, 9, 28, 61, 17, 24, 29, 33, 14]
print(f"requests {len(days)}; median {statistics.median(days)} days; mean {statistics.mean(days):.1f}")
late = [d for d in days if d > 30]
print(f"late (>30 days): {len(late)} of {len(days)} ({len(late)/len(days):.0%}); longest {max(days)} days")
print("holiday-period requests late:", sum(1 for d in [44, 52, 61, 35] if d > 30), "of 4")
Execute com python3 lab_sar.py. Saída verificada:
requests 20; median 26.0 days; mean 26.8
late (>30 days): 6 of 20 (30%); longest 61 days
holiday-period requests late: 4 of 4
Exemplo resolvido
Elena mede uma mediana de 26 dias, com 6 de 20 pedidos atrasados (todos os quatro do período de férias), centraliza o atendimento com cobertura nas férias e passa a monitorar mensalmente.
Caso sintético. Os pedidos são sintéticos; o artigo 12(3) do GDPR, o art. 19 da LGPD e as Diretrizes 01/2022 do EDPB são reais.
Erros e limites
Vinte pedidos são poucos; um único atraso muda muito o percentual.
Exercícios
- EX043 — Parcela atrasada. Que parcela dos pedidos atrasou? Rubrica: 3 = 6 de 20, 30%;; 2 = cerca de um terço;; 1 = errado;; 0 = nenhuma.
- EX044 — Prorrogação nas férias. As férias escolares justificam prorrogar o prazo? Rubrica: 3 = não; a prorrogação é para complexidade ou volume, com aviso;; 2 = não;; 1 = sim;; 0 = nenhuma.
- EX045 — Contagens com percentuais. Por que relatar contagens junto com os percentuais? Rubrica: 3 = números pequenos deixam os percentuais instáveis;; 2 = menciona tamanho;; 1 = desnecessário;; 0 = nenhuma.
Síntese
O capítulo 15 mede o atendimento aos direitos. O capítulo 16 estuda arquitetura de segurança.
Continue estudando — aula 15 (capítulo 15 de 40)
← Capítulo 14 · Índice das aulas · Capítulo 16 →
Continue para a próxima aula já escrita.