## Capítulo 14 — Fundamentos de privacidade ### Mapa da aula Aula 14 publicada. Mapa, exemplo, EX040. ```mermaid flowchart TD N0["14.1 Princípios"] N1["14.2 Mapa do tratamento"] N2["14.3 Juntar privacidade e segurança"] N3["Síntese"] N0 --> N1 --> N2 --> N3 N3 --> EX["Exemplo resolvido"] EX --> Q["Exercício EX040"] ``` ### Desenho lógico ```mermaid flowchart LR N0["14.1 Princípios"] N1["14.2 Mapa do tratamento"] N2["14.3 Juntar privacidade e segurança"] N3["Síntese"] N0 --> N1 --> N2 --> N3 --> Q["EX040"] ``` ```text [14.1 Princípios] | v [14.2 Mapa do tratamento] | v [14.3 Juntar privacidade e segurança] | v [Síntese] | v [Exemplo resolvido] --> [Exercício EX040] ``` ### Objetivos de aprendizagem Você vai (1) aplicar os princípios de proteção de dados aos dados dos inquilinos; (2) mapear o tratamento de dados pessoais; (3) ligar a governança de privacidade à de segurança. ### 14.1 Princípios Sofia estuda os princípios de proteção de dados comuns às leis de privacidade modernas: tratamento lícito e leal, limitação da finalidade, minimização, exatidão, limitação da conservação, segurança e responsabilização. Ela os aplica à Elmfield. Os dados dos inquilinos são coletados para gerir locações e manutenções, então usá-los para marketing sem relação violaria a limitação da finalidade. Guardar por décadas os registros de antigos inquilinos viola a limitação da conservação. Ela observa que esses princípios se sobrepõem à segurança, mas também cobrem a lealdade e os direitos das pessoas; a lealdade não tem um controle de segurança direto e precisa de atenção própria. ### 14.2 Mapa do tratamento Sofia monta um registro das atividades de tratamento: que dados pessoais a Elmfield tem, por quê, de onde vêm, quem os recebe e por quanto tempo são guardados. Descobre que os prestadores de manutenção recebem dados demais, que as necessidades de apoio ficam guardadas em dois sistemas e que ninguém sabe por quanto tempo as gravações de chamadas são mantidas, uma lacuna de conservação que precisa de uma decisão de retenção e de um responsável. O NIST Privacy Framework oferece uma estrutura para gerir o risco de privacidade, que ela usa para organizar esses achados ao lado dos de segurança. ### 14.3 Juntar privacidade e segurança Sofia recomenda que a Elmfield conduza juntas a governança de privacidade e a de segurança, com um único registro de riscos e responsáveis compartilhados. Um e-mail mal endereçado é ao mesmo tempo um incidente de segurança e uma violação de dados pessoais que pode precisar ser comunicada. As regras de retenção reduzem os dados que um atacante poderia roubar. Ela aprende que privacidade e segurança são distintas, mas fortemente ligadas, e que programas separados muitas vezes duplicam esforços e deixam escapar os riscos que ficam entre eles, como o compartilhamento excessivo de dados com prestadores, encontrado tanto no trabalho de rede quanto no de privacidade. ### Exemplo resolvido Sofia aplica os princípios de privacidade, mapeia o tratamento com três lacunas e recomenda uma governança conjunta de privacidade e segurança. > **Caso sintético.** O tratamento de dados da Elmfield é sintético; o NIST Privacy Framework é real. ### Erros e limites As leis variam de país para país. Os mapeamentos ficam desatualizados. ### Exercícios - **EX040 — Violação de finalidade.** Que uso dos dados dos inquilinos violaria a limitação da finalidade? *Rubrica:* 3 = marketing sem relação;; 2 = marketing;; 1 = manutenção;; 0 = nenhuma. - **EX041 — Lacunas do tratamento.** Cite duas lacunas encontradas no mapa do tratamento. *Rubrica:* 3 = dados demais para prestadores e retenção das gravações desconhecida;; 2 = lacunas;; 1 = vago;; 0 = nenhuma. - **EX042 — Exemplo conjunto.** Por que um e-mail mal endereçado é assunto de segurança e de privacidade? *Rubrica:* 3 = é incidente de segurança e violação de dados pessoais;; 2 = ambos;; 1 = vago;; 0 = nenhuma. ### Síntese Os princípios de privacidade e a governança de segurança funcionam melhor como um único programa, com donos compartilhados. ### Continue estudando — aula 14 (capítulo 14 de 40) [← Capítulo 13](#ch-13) · [Índice das aulas](../SUBJECTS.md) · [Capítulo 15 →](#ch-15) Continue para a próxima aula já escrita. ## Worked answers **EX040.** Usar os dados de locação e manutenção para marketing sem relação. **EX041.** Os prestadores de manutenção recebem dados demais e a retenção das gravações de chamadas é desconhecida (também as necessidades de apoio guardadas em dois lugares). **EX042.** Porque é um incidente de segurança e uma violação de dados pessoais que pode precisar ser comunicada.