Capítulo 2 — Privacidade e proteção de dados: seminário avançado
Mapa da aula
Aula 02 publicada. Mapa, exemplo, EX008.
flowchart TD
N0["2.1 Para que serve o acesso"]
N1["2.2 Acesso e teoria da privacidade"]
N2["2.3 Verificação de identidade"]
N3["2.4 Debate no seminário"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX008"]
Desenho lógico
flowchart LR
N0["2.1 Para que serve o acesso"]
N1["2.2 Acesso e teoria da privacidade"]
N2["2.3 Verificação de identidade"]
N3["2.4 Debate no seminário"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX008"]
[2.1 Para que serve o acesso]
|
v
[2.2 Acesso e teoria da privacidade]
|
v
[2.3 Verificação de identidade]
|
v
[2.4 Debate no seminário]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX008]
Objetivos de aprendizagem
Você vai (1) explicar o propósito do direito de acesso; (2) ligar os direitos de acesso à teoria da privacidade; (3) avaliar onde a velocidade entra em conflito com a segurança.
2.1 Para que serve o acesso
No seminário do Dr. Pritchard, a turma lê as diretrizes de acesso do EDPB, que descrevem o direito de acesso como um meio para que as pessoas saibam se e como seus dados são tratados e verifiquem a licitude desse tratamento. O acesso costuma ser o primeiro passo para outros direitos, como a retificação ou o apagamento. A LGPD segue a mesma lógica: o art. 18 coloca a confirmação da existência de tratamento e o acesso aos dados antes da correção, da anonimização, do bloqueio e da eliminação. Hana percebe que uma resposta rápida, mas incompleta, falharia nesse propósito. Seu estudo precisa, portanto, de uma verificação de qualidade além da medida de tempo. Ela acrescenta uma revisão de completude de uma amostra de respostas, julgadas contra a lista de informações que o artigo 15 exige.
2.2 Acesso e teoria da privacidade
O seminário liga o acesso a uma teoria mais ampla. Solove (2006) classifica no grupo do processamento de informações problemas como a exclusão, em que as pessoas não são informadas sobre o uso de seus dados nem podem participar dele. Os pedidos de acesso são um remédio direto contra a exclusão. A integridade contextual de Nissenbaum oferece outra lente: clientes que deram o endereço para a entrega podem se surpreender ao vê-lo usado para formação de perfil, e uma resposta de acesso revela esses fluxos. Acquisti, Brandimarte e Loewenstein (2015) lembram à turma que as pessoas costumam ter incerteza sobre suas próprias preferências de privacidade, o que torna ainda mais valiosas as respostas de acesso claras.
2.3 Verificação de identidade
A velocidade pode entrar em conflito com a segurança. Se o portal liberar dados para qualquer pessoa que digite um endereço de e-mail, um atacante poderia obter o histórico de pedidos de um cliente. As diretrizes do EDPB dizem que as verificações de identidade devem ser proporcionais: o controlador não deve exigir mais dados do que o necessário e pode se apoiar em uma autenticação já existente, como o login da conta do cliente. Hana registra que o portal usa o login existente e pede prova adicional apenas nos pedidos de pessoas sem conta. Ela acrescenta a divulgação a pessoa errada como desfecho de segurança, porque um processo mais rápido que vaze dados seria pior do que um lento.
2.4 Debate no seminário
A turma discute se a automação elimina um julgamento humano útil. Um colega argumenta que a equipe pode perceber quando um pedido vem de um ex-parceiro abusivo em busca dos dados de outra pessoa. Hana concorda e desenha o portal para encaminhar a uma pessoa treinada os pedidos com sinais incomuns, como um pedido sobre uma conta familiar. Ela observa que o GDPR admite limites quando os direitos de terceiros seriam prejudicados, como o artigo 15(4) estabelece para as cópias. O debate a convence de que seu estudo precisa informar não só as taxas dentro do prazo, mas também como as exceções são tratadas e com que frequência ocorrem.
Exemplo resolvido
Depois do seminário, Hana acrescenta ao seu desenho uma verificação de completude baseada no artigo 15, um desfecho de segurança para divulgações a pessoa errada e uma rota de exceção.
Caso sintético. Os colegas e o portal são sintéticos; Solove (2006), Nissenbaum (2004), Acquisti et al. (2015), o artigo 15(4) do GDPR, o art. 18 da LGPD e as Diretrizes 01/2022 do EDPB são reais.
Erros e limites
A teoria enquadra a pergunta, mas não a mede. Rotas de exceção podem virar portas dos fundos lentas se não forem monitoradas.
Exercícios
- EX008 — Propósito do acesso. Que propósito o EDPB atribui ao direito de acesso? Rubrica: 3 = saber se e como os dados são tratados e verificar a licitude;; 2 = menciona transparência;; 1 = diz que é atendimento ao cliente;; 0 = nenhuma.
- EX009 — Exclusão. Que problema de Solove um pedido de acesso remedia diretamente? Rubrica: 3 = a exclusão;; 2 = cita processamento de informações;; 1 = cita uma categoria errada;; 0 = nenhuma.
- EX010 — Verificações proporcionais. O que torna proporcional uma verificação de identidade? Rubrica: 3 = não pede mais do que o necessário e reaproveita a autenticação existente;; 2 = menciona dados mínimos;; 1 = exige documento sempre;; 0 = nenhuma.
- EX011 — Desfecho de segurança. Por que acrescentar a divulgação a pessoa errada como desfecho? Rubrica: 3 = um processo mais rápido que vaze dados para a pessoa errada seria um dano líquido;; 2 = menciona segurança;; 1 = ignora;; 0 = nenhuma.
- EX012 — Encaminhamento de exceções. Por que encaminhar a uma pessoa os pedidos sobre contas familiares? Rubrica: 3 = para detectar pedidos que possam prejudicar terceiros, como prevê o artigo 15(4);; 2 = menciona abuso;; 1 = automatiza tudo;; 0 = nenhuma.
- EX013 — Incerteza de preferências. Como Acquisti et al. (2015) sustenta respostas de acesso claras? Rubrica: 3 = as pessoas têm incerteza sobre suas preferências, então ver os dados reais as ajuda a decidir;; 2 = menciona comportamento;; 1 = cita de modo errado;; 0 = nenhuma.
- EX014 — Padrão de completude. Contra o que Hana julga uma resposta completa? Rubrica: 3 = a lista de informações exigidas pelo artigo 15;; 2 = menciona o artigo 15;; 1 = intuição;; 0 = nenhuma.
Síntese
O capítulo 2 amplia o conjunto de resultados para qualidade e segurança. O capítulo 3 desenha o estudo com ética e reprodutibilidade.
Continue estudando — aula 02 (capítulo 02 de 08)
← Capítulo 01 · Índice das aulas · Capítulo 03 →
Continue para a próxima aula já escrita.