Capítulo 14 — Fundamentos de privacidade

Mapa da aula

Aula 14 publicada. Mapa, exemplo, EX040.

flowchart TD
  N0["14.1 Princípios"]
  N1["14.2 Mapa do tratamento"]
  N2["14.3 Juntar privacidade e segurança"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX040"]

Desenho lógico

flowchart LR
  N0["14.1 Princípios"]
  N1["14.2 Mapa do tratamento"]
  N2["14.3 Juntar privacidade e segurança"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX040"]

[14.1 Princípios]
    |
    v
[14.2 Mapa do tratamento]
    |
    v
[14.3 Juntar privacidade e segurança]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX040]

Objetivos de aprendizagem

Você vai (1) aplicar os princípios de proteção de dados aos dados dos inquilinos; (2) mapear o tratamento de dados pessoais; (3) ligar a governança de privacidade à de segurança.

14.1 Princípios

Sofia estuda os princípios de proteção de dados comuns às leis de privacidade modernas: tratamento lícito e leal, limitação da finalidade, minimização, exatidão, limitação da conservação, segurança e responsabilização. Ela os aplica à Elmfield. Os dados dos inquilinos são coletados para gerir locações e manutenções, então usá-los para marketing sem relação violaria a limitação da finalidade. Guardar por décadas os registros de antigos inquilinos viola a limitação da conservação. Ela observa que esses princípios se sobrepõem à segurança, mas também cobrem a lealdade e os direitos das pessoas; a lealdade não tem um controle de segurança direto e precisa de atenção própria.

14.2 Mapa do tratamento

Sofia monta um registro das atividades de tratamento: que dados pessoais a Elmfield tem, por quê, de onde vêm, quem os recebe e por quanto tempo são guardados. Descobre que os prestadores de manutenção recebem dados demais, que as necessidades de apoio ficam guardadas em dois sistemas e que ninguém sabe por quanto tempo as gravações de chamadas são mantidas, uma lacuna de conservação que precisa de uma decisão de retenção e de um responsável. O NIST Privacy Framework oferece uma estrutura para gerir o risco de privacidade, que ela usa para organizar esses achados ao lado dos de segurança.

14.3 Juntar privacidade e segurança

Sofia recomenda que a Elmfield conduza juntas a governança de privacidade e a de segurança, com um único registro de riscos e responsáveis compartilhados. Um e-mail mal endereçado é ao mesmo tempo um incidente de segurança e uma violação de dados pessoais que pode precisar ser comunicada. As regras de retenção reduzem os dados que um atacante poderia roubar. Ela aprende que privacidade e segurança são distintas, mas fortemente ligadas, e que programas separados muitas vezes duplicam esforços e deixam escapar os riscos que ficam entre eles, como o compartilhamento excessivo de dados com prestadores, encontrado tanto no trabalho de rede quanto no de privacidade.

Exemplo resolvido

Sofia aplica os princípios de privacidade, mapeia o tratamento com três lacunas e recomenda uma governança conjunta de privacidade e segurança.

Caso sintético. O tratamento de dados da Elmfield é sintético; o NIST Privacy Framework é real.

Erros e limites

As leis variam de país para país. Os mapeamentos ficam desatualizados.

Exercícios

• EX040 — Violação de finalidade. Que uso dos dados dos inquilinos violaria a limitação da finalidade?
  Mostrar critérios de avaliação

  Rubrica: 3 = marketing sem relação;; 2 = marketing;; 1 = manutenção;; 0 = nenhuma.
• EX041 — Lacunas do tratamento. Cite duas lacunas encontradas no mapa do tratamento.
  Mostrar critérios de avaliação

  Rubrica: 3 = dados demais para prestadores e retenção das gravações desconhecida;; 2 = lacunas;; 1 = vago;; 0 = nenhuma.
• EX042 — Exemplo conjunto. Por que um e-mail mal endereçado é assunto de segurança e de privacidade?
  Mostrar critérios de avaliação

  Rubrica: 3 = é incidente de segurança e violação de dados pessoais;; 2 = ambos;; 1 = vago;; 0 = nenhuma.

Síntese

Os princípios de privacidade e a governança de segurança funcionam melhor como um único programa, com donos compartilhados.