Capítulo 9 — Privacidade e proteção de dados: liderança e garantia
Mapa da aula
Aula 09 publicada. Mapa, exemplo, EX041.
flowchart TD
N0["9.1 Reporte ao conselho"]
N1["9.2 O painel"]
N2["9.3 Garantia"]
N3["9.4 Liderança"]
N4["Laboratório — Indicadores de risco de privacidade di"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX041"]
Desenho lógico
flowchart LR
N0["9.1 Reporte ao conselho"]
N1["9.2 O painel"]
N2["9.3 Garantia"]
N3["9.4 Liderança"]
N4["Laboratório — Indicadores de risco de privacidade di"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX041"]
[9.1 Reporte ao conselho]
|
v
[9.2 O painel]
|
v
[9.3 Garantia]
|
v
[9.4 Liderança]
|
v
[Laboratório — Indicadores de risco de privacidade di]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX041]
Objetivos de aprendizagem
Você vai (1) reportar o risco de privacidade a um conselho com indicadores; (2) definir limites de apetite; (3) oferecer garantia sobre o programa de privacidade.
9.1 Reporte ao conselho
O conselho da Corvina quer entender o risco de privacidade. Priscila propõe seis indicadores-chave de risco, cada um com fonte clara e limite aprovado pelo conselho como apetite de risco: pedidos de titulares respondidos com atraso, incidentes comunicados com atraso, operadores sem contrato, registros além do prazo de retenção, DPIAs com revisão vencida e treinamento vencido. Cada indicador tem um limite âmbar igual ao apetite e um limite vermelho em uma vez e meia o apetite. Os indicadores resumem operações complexas numa forma que o conselho consegue acompanhar trimestre a trimestre.
9.2 O painel
O laboratório compara os valores atuais com os limites. Os pedidos atrasados estão em 4,0% contra 5,0%, verde. As DPIAs vencidas são 2 contra 3, verde. O treinamento vencido está em 10,5% contra 10,0%, âmbar. Os incidentes comunicados com atraso são 1 contra 0,5, vermelho. Os operadores sem contrato estão em 6,0% contra 2,0%, vermelho. Os registros além da retenção estão em 11,0% contra 5,0%, vermelho. Três indicadores estão vermelhos, e Priscila apresenta cada um com causa, responsável, data e plano. O conselho pergunta por que a retenção está tão alta; sistemas antigos não tinham regras de exclusão, problema que o projeto do capítulo 11 vai atacar.
9.3 Garantia
O conselho pergunta se os indicadores são confiáveis. Priscila combina com a auditoria interna o teste de dois indicadores por trimestre, por amostragem dos registros de origem. A primeira auditoria descobre que o número de operadores sem contrato estava subestimado, porque alguns fornecedores faltavam no registro, e que um sistema tinha ficado de fora do cálculo da retenção, o que fazia esse indicador parecer melhor do que era. Os números corrigidos são mais altos, e ela relata a correção abertamente. Priscila observa que a garantia precisa testar tanto os controles quanto os dados usados para reportá-los.
9.4 Liderança
Priscila reflete sobre liderança. Os conselheiros reagem a riscos, tendências e planos claros, e não a detalhes técnicos. Ela aprende a contar uma história curta para cada indicador vermelho: o que está errado, por que importa para os clientes, o que vai corrigi-lo e quando. Seus documentos para o conselho nunca passam de duas páginas e sempre terminam com a decisão de que ela precisa. A Dra. Ward observa que os líderes de privacidade precisam conquistar a atenção do conselho sendo concisos e exatos, e que correções honestas aumentam, e não reduzem, a credibilidade ao longo do tempo.
Laboratório — Indicadores de risco de privacidade diante do apetite do conselho
# Privacy key risk indicators against board-approved appetite thresholds (amber at threshold, red at 1.5x).
kris = [("rights requests late (%)", 4.0, 5.0), ("breaches notified late (count/qtr)", 1, 0.5), ("processors without DPA (%)", 6.0, 2.0),
("records past retention (%)", 11.0, 5.0), ("DPIAs overdue for review", 2, 3), ("staff training overdue (%)", 10.5, 10.0)]
for name, v, t in kris:
st = "RED" if v >= 1.5 * t else "AMBER" if v >= t else "GREEN"
print(f"{name:36s} value {v:5.1f} threshold {t:4.1f} {st}")
Execute com python3 lab_kri.py. Saída verificada:
rights requests late (%) value 4.0 threshold 5.0 GREEN
breaches notified late (count/qtr) value 1.0 threshold 0.5 RED
processors without DPA (%) value 6.0 threshold 2.0 RED
records past retention (%) value 11.0 threshold 5.0 RED
DPIAs overdue for review value 2.0 threshold 3.0 GREEN
staff training overdue (%) value 10.5 threshold 10.0 AMBER
Exemplo resolvido
Priscila reporta seis indicadores: três vermelhos (comunicação tardia de incidentes, operadores sem contrato, registros além da retenção), um âmbar (treinamento) e dois verdes, organiza os testes da auditoria e corrige um número subestimado.
Caso sintético. Os indicadores e os limites são sintéticos.
Erros e limites
Indicadores podem ser manipulados; audite os dados de origem.
Exercícios
- EX041 — Indicadores vermelhos. Que indicadores estão vermelhos? Rubrica: 3 = incidentes comunicados com atraso, operadores sem contrato, registros além da retenção;; 2 = dois;; 1 = errado;; 0 = nenhuma.
- EX042 — Indicador âmbar. Que indicador está âmbar e por quê? Rubrica: 3 = treinamento vencido: 10,5%, logo acima de 10,0%;; 2 = cita-o;; 1 = vago;; 0 = nenhuma.
- EX043 — Limite vermelho. Como o limite vermelho é definido? Rubrica: 3 = 1,5 vez o limite de apetite;; 2 = menciona um múltiplo;; 1 = vago;; 0 = nenhuma.
- EX044 — Achado da auditoria. O que a auditoria interna encontrou? Rubrica: 3 = número de operadores sem contrato subestimado por lacunas no registro;; 2 = menciona subestimação;; 1 = vago;; 0 = nenhuma.
- EX045 — História para o conselho. Que quatro elementos Priscila usa para cada indicador vermelho? Rubrica: 3 = o que está errado, por que importa, o que corrige, quando;; 2 = três;; 1 = vago;; 0 = nenhuma.
Síntese
O capítulo 9 lidera e garante. O capítulo 10 lê e critica pesquisas.
Continue estudando — aula 09 (capítulo 09 de 12)
← Capítulo 08 · Índice das aulas · Capítulo 10 →
Continue para a próxima aula já escrita.