Capítulo 43 — Prática na indústria ou no serviço público

Mapa da aula

Aula 43 publicada. Mapa, exemplo, EX127.

flowchart TD
  N0["43.1 Trabalho na governança"]
  N1["43.2 Demandas conflitantes"]
  N2["43.3 Conduta profissional"]
  N3["43.4 Reflexão"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX127"]

Desenho lógico

flowchart LR
  N0["43.1 Trabalho na governança"]
  N1["43.2 Demandas conflitantes"]
  N2["43.3 Conduta profissional"]
  N3["43.4 Reflexão"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX127"]

[43.1 Trabalho na governança]
    |
    v
[43.2 Demandas conflitantes]
    |
    v
[43.3 Conduta profissional]
    |
    v
[43.4 Reflexão]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX127]

Objetivos de aprendizagem

Você vai (1) trabalhar dentro da governança de privacidade de uma organização; (2) lidar com demandas conflitantes das partes interessadas; (3) refletir sobre a prática profissional.

43.1 Trabalho na governança

Zara passa um período na equipe de privacidade da Pellmore como engenheira júnior. Ela participa do comitê diretor de privacidade, onde se reúnem o encarregado e os líderes de engenharia, da área clínica e da área comercial. Ela aprende que as decisões equilibram deveres legais, confiança dos pacientes, necessidades clínicas e metas de negócio. Seu papel é explicar com clareza as opções técnicas e suas consequências. Ela percebe que os engenheiros que apresentam opções com evidências e trade-offs são mais ouvidos que os que só dizem o que não pode ser feito, e ajusta seu próprio estilo de acordo.

43.2 Demandas conflitantes

A equipe comercial propõe compartilhar dados agregados de uso com uma seguradora parceira. O encarregado se preocupa com a reidentificação e com a compatibilidade de finalidades. Zara analisa o pedido: a seguradora quer o uso por clínica e por condição. Ela mostra que condições pouco frequentes em clínicas pequenas poderiam identificar pacientes e propõe publicar apenas agregados regionais com privacidade diferencial, dentro do orçamento de publicação já existente. A seguradora aceita os dados regionais. O comitê registra a decisão. Ela aprende que alternativas técnicas muitas vezes resolvem conflitos aparentes. A seguradora queria dados no nível do registro.

43.3 Conduta profissional

Durante o período, um gestor pede a Zara que extraia depressa o histórico completo de um paciente para responder a uma reclamação. Ela confere a finalidade e confirma que o processo de reclamações só permite acessar os registros pertinentes. Ela recupera apenas o necessário e registra o acesso. O gestor fica impaciente no início, mas aceita o processo. Ela reflete que a conduta profissional em privacidade muitas vezes consiste em pequenos atos de disciplina sob pressão de tempo, que juntos constroem a cultura de uma organização mais do que as políticas escritas conseguem construir.

43.4 Reflexão

No fim do período, Zara escreve um relatório reflexivo. Ela anota que subestimou o quanto o trabalho de privacidade é comunicação e negociação, e superestimou a frequência de problemas puramente técnicos. Também anota que a independência do encarregado, protegida pelo artigo 38 do GDPR, deu ao comitê uma voz que a pressão comercial não conseguia derrubar com facilidade. O Prof. Holm a incentiva a continuar refletindo ao longo da carreira, porque a prática muda mais depressa do que qualquer curso consegue prever. Ela mantém um diário reflexivo.

Exemplo resolvido

Zara atua na governança de privacidade da Pellmore, resolve um pedido de dados de uma seguradora com agregados regionais com privacidade diferencial, recupera só os registros necessários para uma reclamação e reflete sobre a comunicação e a independência do encarregado.

Caso sintético. O comitê e os pedidos são sintéticos; o artigo 38 do GDPR é real.

Erros e limites

Um único estágio mostra a cultura de uma única organização; outras são diferentes.

Exercícios

• EX127 — Pedido da seguradora. Como o pedido da seguradora foi resolvido?
  Mostrar critérios de avaliação

  Rubrica: 3 = agregados regionais com privacidade diferencial, dentro do orçamento de publicação;; 2 = menciona agregados;; 1 = compartilhamento total;; 0 = nenhuma.
• EX128 — Acesso para a reclamação. Como Zara tratou o pedido do histórico completo de um paciente?
  Mostrar critérios de avaliação

  Rubrica: 3 = conferiu a finalidade, recuperou só os registros pertinentes e registrou o acesso;; 2 = menciona finalidade;; 1 = entregou tudo;; 0 = nenhuma.
• EX129 — Independência do encarregado. Por que a independência do encarregado importou no comitê?
  Mostrar critérios de avaliação

  Rubrica: 3 = deu uma voz que a pressão comercial não conseguia derrubar com facilidade;; 2 = menciona independência;; 1 = irrelevante;; 0 = nenhuma.

Síntese

O capítulo 43 situa Zara na prática. O capítulo 44 inicia o projeto final.