OpenCyber Academy
Mestrado · Capítulo 8 · Português
Código do curso: OCA-165Capítulo 08: OCA-165-C008

Capítulo 8 — Revisão independente e defesa

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 08 publicada. Mapa, exemplo, EX045.

flowchart TD
  N0["8.1 Revisão independente"]
  N1["8.2 A defesa"]
  N2["8.3 Acompanhamento com a Brookfield"]
  N3["8.4 Reflexão"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX045"]

Desenho lógico

flowchart LR
  N0["8.1 Revisão independente"]
  N1["8.2 A defesa"]
  N2["8.3 Acompanhamento com a Brookfield"]
  N3["8.4 Reflexão"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX045"]
[8.1 Revisão independente]
    |
    v
[8.2 A defesa]
    |
    v
[8.3 Acompanhamento com a Brookfield]
    |
    v
[8.4 Reflexão]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX045]

Objetivos de aprendizagem

Você vai (1) responder a um revisor independente; (2) defender as escolhas de desenho; (3) combinar ações de acompanhamento com a organização.

8.1 Revisão independente

Antes da defesa, uma revisora independente de outra universidade lê a dissertação. Ela levanta três pontos: o bootstrap ignora os requerentes repetidos, a amostra de completude é pequena e a dissertação não discute os pedidos recusados por serem manifestamente infundados ou excessivos, nos termos do artigo 12(5). Hana confere os dados: os requerentes repetidos são 3% dos pedidos, então ela refaz a análise sem eles, e o resultado quase não muda. Ela acrescenta uma frase sobre a amostra de completude e uma seção curta sobre recusas, que se revelam raras, duas em cada período, e documentadas nos dois. Para os clientes brasileiros, ela observa que a LGPD não traz uma recusa equivalente: o atendimento é sem custos para o titular (art. 18, § 5º), e, quando a providência não pode ser imediata, o controlador deve indicar ao titular as razões de fato ou de direito que a impedem (art. 18, § 4º, II).

8.2 A defesa

Na defesa, os examinadores perguntam por que Hana não esperou um ano para separar o efeito da reformulação do site. Ela responde que a Brookfield precisava de uma decisão dentro do ano e que seu desenho torna explícita a concorrente remanescente, de modo que a decisão pode ser revista. Eles perguntam se a verificação de identidade baseada no login do portal poderia excluir clientes sem conta. Ela explica que esses pedidos continuam indo para a equipe, com verificações proporcionais, e que sua taxa dentro do prazo é apresentada separadamente em um apêndice. Os examinadores aceitam as duas respostas e recomendam correções menores, centradas em tabelas mais claras.

8.3 Acompanhamento com a Brookfield

Depois da defesa, Hana se reúne com o encarregado de proteção de dados da Brookfield para combinar o acompanhamento; no Brasil, a atuação do encarregado é regulamentada pela Resolução CD/ANPD nº 18/2024. A Brookfield desativará a rota por e-mail para pedidos de acesso, manterá a rota por correio para quem a preferir e acrescentará um relatório mensal sobre conclusão dentro do prazo, completude e divulgações a pessoa errada. Uma segunda revisão, em um ano, testará se a melhora persiste depois que a reformulação do site se estabilizar. Hana entrega seu script de análise para que a própria Brookfield produza o relatório mensal, e confirma que o script roda apenas sobre metadados pseudonimizados dentro do ambiente da empresa.

8.4 Reflexão

Hana reflete que as partes mais úteis de seu estudo foram decididas cedo: um desfecho definido pela lei, as concorrentes listadas antes dos dados e uma regra para o que conta como melhora. A análise estatística importou, mas foi o desenho que tornou o resultado crível. Ela também aprendeu que a pesquisa sobre privacidade precisa respeitar ela mesma a privacidade, o que moldou cada decisão sobre os dados. O Dr. Pritchard pede que ela escreva essas lições como conselhos para os estudantes do ano seguinte, e ela as inclui nas páginas finais da dissertação como orientação prática para quem for estudar um processo de conformidade.

Exemplo resolvido

Hana responde à revisora refazendo a análise sem os requerentes repetidos e acrescentando as recusas, defende sua escolha de prazo e combina com a Brookfield um monitoramento mensal e uma segunda revisão.

Caso sintético. A revisora, os examinadores e o acompanhamento são sintéticos; o artigo 12(5) do GDPR, o art. 18 da LGPD e a Resolução CD/ANPD nº 18/2024 são reais.

Erros e limites

Entregar um script não garante seu uso correto; a Brookfield precisa de um responsável que o entenda.

Exercícios

Síntese

O capítulo 8 conclui o percurso de mestrado com um resultado defendido e acompanhamento monitorado. Seguem-se as resoluções e, depois, as referências.

Respostas comentadas

EX045. Ela refez a análise excluindo os 3% de requerentes repetidos, e o resultado quase não mudou.

EX046. O controlador pode cobrar uma taxa razoável ou recusar pedidos manifestamente infundados ou excessivos, cabendo-lhe o ônus da prova. A LGPD não tem regra equivalente: o atendimento é gratuito (art. 18, § 5º).

EX047. A Brookfield precisava de uma decisão dentro do ano; o desenho declara a concorrente para que a decisão possa ser revista.

EX048. A equipe os atende com verificações de identidade proporcionais, e seus tempos são apresentados separadamente.

EX049. Conclusão dentro do prazo, completude e divulgações a pessoa errada.

EX050. As escolhas de desenho feitas cedo: um desfecho definido pela lei, concorrentes listadas e uma regra de melhora fixada de antemão.