Capítulo 8 — Privacidade e dados de motoristas
Mapa da aula
Aula 08 publicada. Mapa, exemplo, EX036.
flowchart TD
N0["8.1 Telemetria"]
N1["8.2 Avaliação"]
N2["8.3 Envolvendo os motoristas"]
N3["8.4 Minimização"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX036"]
Desenho lógico
flowchart LR
N0["8.1 Telemetria"]
N1["8.2 Avaliação"]
N2["8.3 Envolvendo os motoristas"]
N3["8.4 Minimização"]
N0 --> N1 --> N2 --> N3 --> Q["EX036"]
[8.1 Telemetria]
|
v
[8.2 Avaliação]
|
v
[8.3 Envolvendo os motoristas]
|
v
[8.4 Minimização]
|
v
[Exemplo resolvido] --> [Exercício EX036]
Objetivos de aprendizagem
Você vai (1) avaliar os riscos de privacidade da telemetria veicular; (2) aplicar a limitação da finalidade e a minimização; (3) envolver as pessoas afetadas.
8.1 Telemetria
Os caminhões da Corran registram localização, velocidade, frenagem e dados do motor a cada poucos segundos. Esses dados sustentam o planejamento de rotas, a eficiência de combustível e a segurança. Como cada caminhão é atribuído a um motorista, os dados são dados pessoais dos motoristas segundo o GDPR, e também o seriam segundo a LGPD. Lucía descobre que os gestores passaram a usar a telemetria para monitorar os horários de descanso dos motoristas, finalidade que não consta do aviso de privacidade dos motoristas. Ela leva o caso ao encarregado de proteção de dados como um possível problema de limitação da finalidade. O encarregado concorda e abre uma avaliação.
8.2 Avaliação
Lucía ajuda o encarregado de proteção de dados a realizar uma avaliação de impacto sobre a proteção de dados da telemetria; no Brasil, o instrumento correspondente é o relatório de impacto à proteção de dados pessoais previsto na LGPD (art. 5º, XVII, e art. 38). A avaliação descreve o tratamento, avalia a necessidade e a proporcionalidade, identifica os riscos para os motoristas, como punições injustas baseadas em dados mal interpretados, e propõe salvaguardas. As funções governar e controlar do NIST Privacy Framework ajudam a estruturar as salvaguardas: políticas sobre os usos permitidos, acesso limitado por papel e retenção dos dados detalhados de localização por noventa dias, com os agregados guardados por mais tempo. A avaliação é assinada pelo encarregado e pelo gerente de frota, como dono.
8.3 Envolvendo os motoristas
A avaliação recomenda consultar os motoristas. Lucía ajuda a organizar sessões com representantes dos motoristas. Os motoristas aceitam os usos para segurança e rotas, mas se opõem ao monitoramento minuto a minuto dos descansos, lembrando que as regras legais de descanso já são registradas pelos tacógrafos. A Corran concorda que a telemetria não será usada para monitorar os descansos e que qualquer uso disciplinar exigirá a revisão de um segundo gestor, com a presença do representante do motorista. O aviso de privacidade é atualizado para descrever com clareza os usos permitidos. Os representantes dos motoristas revisam o novo aviso antes que ele seja enviado a todos os motoristas.
8.4 Minimização
Lucía examina se todos os dados coletados são necessários. Os dados do motor com detalhe segundo a segundo servem à manutenção, mas não ao planejamento; ela propõe que os planejadores recebam os dados agregados por viagem. A localização fora do horário de trabalho, quando em alguns centros os motoristas levam os caminhões para casa, é desligada. O Dr. Achebe observa que essas mudanças reduziram o risco sem perder o benefício operacional, e que envolver os motoristas produziu salvaguardas melhores do que os gestores teriam desenhado sozinhos. O gerente de frota aprova as duas mudanças, e a avaliação é atualizada para registrá-las, com a data de cada decisão.
Exemplo resolvido
Lucía encontra a telemetria usada para monitorar descansos sem aviso, apoia uma avaliação de impacto com acesso por papel e retenção de noventa dias, consulta os motoristas, que rejeitam o monitoramento dos descansos, e minimiza os dados do motor e a localização fora do expediente.
Caso sintético. As práticas são sintéticas; o GDPR, a LGPD e o NIST Privacy Framework 1.0 são reais. Isto não é aconselhamento jurídico.
Erros e limites
Novos usos de dados de empregados sem aviso violam a limitação da finalidade.
Exercícios
- EX036 — Uso sem aviso. Que uso sem aviso Lucía encontrou? Rubrica: 3 = o monitoramento dos horários de descanso dos motoristas;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
- EX037 — Retenção da localização. Por quanto tempo os dados detalhados de localização são guardados? Rubrica: 3 = noventa dias;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.
- EX038 — Objeção dos motoristas. A que os motoristas se opuseram? Rubrica: 3 = ao monitoramento minuto a minuto dos descansos;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
- EX039 — Salvaguarda disciplinar. Que salvaguarda se aplica ao uso disciplinar? Rubrica: 3 = revisão de um segundo gestor, com a presença do representante;; 2 = parcialmente correto;; 1 = parcial;; 0 = nenhuma.
- EX040 — Dados fora do expediente. O que acontece com a localização fora do horário de trabalho? Rubrica: 3 = é desligada;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
Continue estudando — aula 08 (capítulo 08 de 12)
← Capítulo 07 · Índice das aulas · Capítulo 09 →
Continue para a próxima aula já escrita.