Capítulo 38 — Privacidade e proteção de dados: validação

Mapa da aula

Aula 38 publicada. Mapa, exemplo, EX112.

flowchart TD
  N0["38.1 Verificação e validação"]
  N1["38.2 Usabilidade da privacidade"]
  N2["38.3 Validação jurídica"]
  N3["38.4 Validação diante das autoridades"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX112"]

Desenho lógico

flowchart LR
  N0["38.1 Verificação e validação"]
  N1["38.2 Usabilidade da privacidade"]
  N2["38.3 Validação jurídica"]
  N3["38.4 Validação diante das autoridades"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX112"]

[38.1 Verificação e validação]
    |
    v
[38.2 Usabilidade da privacidade]
    |
    v
[38.3 Validação jurídica]
    |
    v
[38.4 Validação diante das autoridades]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX112]

Objetivos de aprendizagem

Você vai (1) distinguir verificação de validação; (2) validar funcionalidades de privacidade com pacientes; (3) validar premissas jurídicas com especialistas.

38.1 Verificação e validação

A verificação pergunta se o sistema atende aos requisitos; a validação pergunta se os requisitos atendem às necessidades reais. Os testes de Zara verificaram que a eliminação alcança todos os armazenamentos. A validação pergunta se os pacientes entendem a eliminação e recebem o que esperam. Ela entrevista doze participantes de cenários sintéticos, voluntários que usam contas de teste. Vários esperam que a eliminação apague por completo o prontuário médico, o que a legislação de saúde não permite. A validação revela uma lacuna de explicação, e não de engenharia, e leva a um texto mais claro na tela de eliminação. Os pacientes testaram a nova tela.

38.2 Usabilidade da privacidade

Zara faz testes de usabilidade do painel de privacidade. Os participantes tentam descobrir quem viu seu prontuário, mudar as configurações de compartilhamento e baixar seus dados. A maioria consegue, mas encontrar o histórico de acessos leva tempo demais. Ela o move para a primeira tela do painel. Mede o tempo das tarefas antes e depois e relata a melhoria. Controles de privacidade que as pessoas não conseguem encontrar ou usar, explica, oferecem pouca proteção real, e as obrigações de transparência do artigo 12 implicam que as pessoas precisam de fato conseguir usar o que lhes é oferecido.

38.3 Validação jurídica

Os projetos de Zara se apoiam em premissas jurídicas: que a portabilidade exclui as anotações dos médicos, que o laboratório parceiro é um controlador independente, que a guarda obrigatória dos prontuários prevalece sobre a eliminação. Ela pede à assessoria jurídica da Pellmore que valide cada premissa e registre o raciocínio. A assessoria confirma a maioria, mas refina uma: algumas anotações de sintomas feitas pelo paciente fazem parte do prontuário e precisam ser guardadas, então a eliminação deve excluí-las. Zara atualiza os requisitos de eliminação. Ela aprende que as premissas jurídicas devem ser validadas de forma explícita, e não herdadas de projetos anteriores.

38.4 Validação diante das autoridades

Zara também revisa decisões e orientações publicadas pelas autoridades de controle sobre telemedicina, para conferir se a abordagem da Pellmore é coerente com a forma como os reguladores interpretam a lei. Ela registra as orientações relevantes em um resumo curto para o encarregado. Não trata nenhuma decisão isolada como vinculante para a Pellmore, mas as usa para identificar riscos que a equipe não tinha considerado, como o tratamento das gravações de vídeo. A validação, conclui, olha para fora, para as pessoas, os advogados e os reguladores, enquanto a verificação olha para dentro, para os requisitos.

Exemplo resolvido

Zara valida com os participantes o que esperam da eliminação, melhora a usabilidade do histórico de acessos, pede à assessoria que valide as premissas jurídicas (refinando a guarda das anotações de sintomas) e prepara um resumo das orientações regulatórias para o encarregado.

Caso sintético. Os participantes e a assessoria são sintéticos; o artigo 12 do GDPR é real.

Erros e limites

Grupos pequenos de validação podem não representar todos os pacientes; recrute participantes diversos.

Exercícios

• EX112 — Verificação e validação. Diferencie verificação de validação.
  Mostrar critérios de avaliação

  Rubrica: 3 = a verificação confere se os requisitos são atendidos; a validação confere se os requisitos atendem às necessidades reais;; 2 = uma;; 1 = confunde;; 0 = nenhuma.
• EX113 — Expectativa sobre a eliminação. O que a validação revelou sobre a eliminação?
  Mostrar critérios de avaliação

  Rubrica: 3 = os pacientes esperavam a remoção total do prontuário, que a lei impede; faltava explicação;; 2 = menciona a expectativa;; 1 = vago;; 0 = nenhuma.
• EX114 — Premissa refinada. Que premissa jurídica a assessoria refinou?
  Mostrar critérios de avaliação

  Rubrica: 3 = algumas anotações de sintomas feitas pelo paciente fazem parte do prontuário e precisam ser guardadas;; 2 = menciona anotações;; 1 = vago;; 0 = nenhuma.

Síntese

O capítulo 38 valida para fora. O capítulo 39 mantém o sistema sustentável.