Capítulo 8 — Defesa e plano de publicação | Pesquisa doutoral Privacidade e proteção de dados

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 08 publicada. Mapa, exemplo, EX045.

flowchart TD
  N0["8.1 Preparando a defesa"]
  N1["8.2 A defesa"]
  N2["8.3 Plano de publicação"]
  N3["8.4 A decisão da organização"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX045"]

Desenho lógico

flowchart LR
  N0["8.1 Preparando a defesa"]
  N1["8.2 A defesa"]
  N2["8.3 Plano de publicação"]
  N3["8.4 A decisão da organização"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX045"]

[8.1 Preparando a defesa]
    |
    v
[8.2 A defesa]
    |
    v
[8.3 Plano de publicação]
    |
    v
[8.4 A decisão da organização]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX045]

Objetivos de aprendizagem

Você vai (1) preparar uma defesa de doutorado em torno da evidência e dos limites; (2) planejar publicações para públicos distintos; (3) traduzir os achados em uma decisão da organização.

8.1 Preparando a defesa

Ines se prepara listando as perguntas mais difíceis que espera. Por que confiar em uma população sintética? Um épsilon igual a um por ano é realista para publicações diárias? Um atacante mais forte quebraria ainda mais o arquivo k-anônimo? Para cada uma, ela prepara uma resposta curta que aponta para a evidência e para um limite. O Prof. Aaltonen conduz uma defesa simulada em que faz o papel de um examinador hostil, e ela aprende a responder "não sei, mas é assim que eu descobriria" quando a evidência acaba, em vez de defender diante da banca afirmações que seus dados não sustentam.

8.2 A defesa

Na defesa, o examinador externo, um engenheiro de privacidade, insiste na contabilidade do orçamento. Ines explica que seu estudo usou épsilon igual a um por tabela, e que um ano de tabelas diárias, pela composição simples, resultaria em um total muito maior; assim, a autoridade precisa escolher um orçamento anual e aceitar um erro diário maior, ou publicar com menos frequência. O examinador aceita a resposta e pede que a tese declare esse compromisso no resumo. A banca aprova a tese com correções menores, uma das quais acrescenta ao resumo uma frase sobre composição e outra esclarece o ataque com vários dias de viagens.

8.3 Plano de publicação

Ines planeja três produtos para três públicos. Um artigo em periódico apresenta aos pesquisadores a comparação controlada e a validação independente. Um guia prático curto explica, sem equações, por que pseudonimização não é anonimização e como escolher entre métodos de publicação. Um informe para o conselho da Valemont recomenda interromper a publicação apenas com tokens e testar em piloto as contagens diferencialmente privadas nas linhas movimentadas, mantendo acesso restrito para as linhas pouco movimentadas. Cada produto cita o mesmo arquivo, para que leitores de todos os públicos possam rastrear as afirmações até a mesma evidência e examinar o código que produziu cada número.

8.4 A decisão da organização

O conselho da Valemont adota a recomendação. Seu encarregado de proteção de dados registra o raciocínio nos registros da autoridade, com uma avaliação de impacto sobre a proteção de dados para o novo processo de publicação, como exige o artigo 35 do GDPR quando o tratamento é suscetível de resultar em alto risco. No Brasil, o documento equivalente é o relatório de impacto à proteção de dados pessoais (LGPD, art. 5º, XVII), que a ANPD pode exigir do controlador (art. 38), e as atribuições do encarregado estão regulamentadas pela Resolução CD/ANPD nº 18/2024. O conselho também pede a Ines que apresente o resultado a outras autoridades de transporte. Ela concorda, mas apenas com a afirmação delimitada e seus limites, e lembra que as populações e os atacantes delas podem ser diferentes. Sua reflexão final é que a tese mudou uma decisão real porque cada afirmação era falseável e documentada.

Exemplo resolvido

Ines prepara as perguntas difíceis, defende um compromisso de contabilidade do orçamento, planeja um artigo em periódico, um guia prático e um informe ao conselho, e vê a Valemont substituir as publicações só com tokens por um piloto documentado com privacidade diferencial.

Caso sintético. A defesa, o conselho e o examinador são sintéticos; os artigos 25 e 35 do GDPR, os arts. 5º e 38 da LGPD e a Resolução CD/ANPD nº 18/2024 são reais.

Erros e limites

Uma defesa bem-sucedida não prova uma verdade universal; outras autoridades precisam validar o resultado em seu próprio contexto.

Exercícios

EX045 — Respostas desconhecidas. Como Ines deve responder quando a evidência acaba durante a defesa?
Mostrar critérios de avaliação
Rubrica: 3 = admitir o limite e explicar como descobriria;; 2 = admite a incerteza;; 1 = defende mesmo assim;; 0 = nenhuma.
EX046 — Orçamento anual. Que compromisso o examinador quis ver declarado no resumo?
Mostrar critérios de avaliação
Rubrica: 3 = um orçamento anual obriga a um erro diário maior ou a publicações menos frequentes;; 2 = menciona a composição;; 1 = omite;; 0 = nenhuma.
EX047 — Três públicos. Cite os três produtos de Ines e seus públicos.
Mostrar critérios de avaliação
Rubrica: 3 = artigo em periódico para pesquisadores, guia para profissionais, informe para o conselho;; 2 = cita dois;; 1 = cita um;; 0 = nenhuma.
EX048 — Recomendação ao conselho. O que o informe ao conselho recomendou?
Mostrar critérios de avaliação
Rubrica: 3 = interromper a publicação só com tokens, piloto de contagens com DP nas linhas movimentadas, acesso restrito nas pouco movimentadas;; 2 = duas partes;; 1 = uma parte;; 0 = nenhuma.
EX049 — Papel do artigo 35. Por que o novo processo de publicação precisa de uma DPIA?
Mostrar critérios de avaliação
Rubrica: 3 = o artigo 35 a exige quando o tratamento é suscetível de resultar em alto risco;; 2 = menciona risco;; 1 = diz que é opcional;; 0 = nenhuma.
EX050 — Cautela na transferência. Que cautela Ines transmite a outras autoridades?
Mostrar critérios de avaliação
Rubrica: 3 = suas populações e atacantes podem ser diferentes, então precisam validar localmente;; 2 = menciona a diferença;; 1 = diz que os resultados se transferem;; 0 = nenhuma.

Síntese

O capítulo 8 encerra o percurso de doutorado com um resultado defendido e delimitado e uma decisão alterada. Seguem-se as resoluções e, depois, as referências.