Capítulo 28 — Privacidade e proteção de dados: análise de falhas

Mapa da aula

Aula 28 publicada. Mapa, exemplo, EX082.

flowchart TD
  N0["28.1 O incidente"]
  N1["28.2 Causas-raiz"]
  N2["28.3 Resposta"]
  N3["28.4 Correções duradouras"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX082"]

Desenho lógico

flowchart LR
  N0["28.1 O incidente"]
  N1["28.2 Causas-raiz"]
  N2["28.3 Resposta"]
  N3["28.4 Correções duradouras"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX082"]

[28.1 O incidente]
    |
    v
[28.2 Causas-raiz]
    |
    v
[28.3 Resposta]
    |
    v
[28.4 Correções duradouras]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX082]

Objetivos de aprendizagem

Você vai (1) analisar um incidente de privacidade para encontrar as causas-raiz; (2) distinguir o erro individual da falha do sistema; (3) recomendar correções duradouras.

28.1 O incidente

Um incidente sintético: uma professora envia por e-mail uma planilha com os níveis de leitura e as marcações de necessidades especiais dos alunos para todos os pais de uma turma, em vez de para um único colega. Elena conduz a análise de falhas. Ela reúne os fatos: o cliente de e-mail completou automaticamente o grupo dos pais, a planilha tinha mais colunas que o necessário e não havia aviso para destinatários externos com anexos. A violação é comunicada ao responsável pela proteção de dados em até uma hora. Todas as famílias da turma receberam a planilha.

28.2 Causas-raiz

Elena pergunta por quê, repetidamente. Por que o e-mail foi para os pais? O preenchimento automático sugeriu o grupo dos pais. Por que a planilha tinha as marcações de necessidades especiais? Ela foi exportada do sistema com as colunas padrão. Por que não houve aviso? O aviso cobria domínios externos, mas os endereços dos pais estavam num grupo gerido pela escola. Ela identifica três causas de sistema, e não só o erro da professora, e explica que culpar a professora deixaria as causas no lugar. A exportação incluía colunas desnecessárias, e os grupos de e-mail não tinham gestão.

28.3 Resposta

A rede avalia o risco. A planilha incluía informações sobre necessidades especiais, que podem ser dados de saúde, então o risco para os alunos é provável, e a rede notifica a autoridade de controle em até 72 horas, pelo artigo 33 do GDPR; no Brasil, a comunicação à ANPD seguiria o art. 48 da LGPD e o prazo de três dias úteis da Resolução CD/ANPD nº 15/2024. A rede pede aos pais que apaguem o e-mail e informa as famílias afetadas. As Diretrizes 9/2022 do EDPB ajudam a avaliar a gravidade. Elena registra a linha do tempo e as decisões. No primeiro dia, a rede pede a cada destinatário que confirme a exclusão.

28.4 Correções duradouras

Elena recomenda três correções: desativar o preenchimento automático para os grupos de pais, mudar o padrão das exportações para colunas mínimas e estender os avisos a qualquer mensagem com anexos enviada a grupos grandes. Também recomenda compartilhar relatórios por um sistema seguro, e não por e-mail. Depois das correções, ela faz um teste de laboratório para confirmá-las. O Dr. Asante observa que uma boa análise de falhas produz correções que tornam o mesmo erro difícil de repetir para qualquer pessoa. Os anexos externos agora disparam um aviso antes do envio, e as exportações usam colunas mínimas por padrão.

Exemplo resolvido

Elena analisa uma planilha enviada aos destinatários errados, encontra três causas de sistema, apoia a notificação em até 72 horas e recomenda desativar o preenchimento automático, exportações mínimas por padrão, avisos mais amplos e compartilhamento seguro.

Caso sintético. O incidente é sintético; o artigo 33 do GDPR, as Diretrizes 9/2022 do EDPB, o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024 são reais.

Erros e limites

A análise de causa-raiz pode parar cedo demais; continue perguntando por quê até aparecer uma causa de sistema.

Exercícios

• EX082 — Causas de sistema. Cite as três causas de sistema do incidente.
  Mostrar critérios de avaliação

  Rubrica: 3 = preenchimento automático do grupo dos pais, colunas padrão na exportação, avisos limitados a domínios externos;; 2 = duas;; 1 = culpa a professora;; 0 = nenhuma.
• EX083 — Motivo da notificação. Por que a rede notificou a autoridade de controle?
  Mostrar critérios de avaliação

  Rubrica: 3 = os dados de necessidades especiais tornaram provável o risco aos alunos;; 2 = menciona sensibilidade;; 1 = desnecessário;; 0 = nenhuma.
• EX084 — Correção duradoura. Dê uma correção duradoura recomendada por Elena.
  Mostrar critérios de avaliação

  Rubrica: 3 = por exemplo, colunas mínimas por padrão na exportação;; 2 = um exemplo;; 1 = só retreinar;; 0 = nenhuma.

Síntese

O capítulo 28 aprende com as falhas. O capítulo 29 conduz as operações.