◇ OpenCyber Academy
Profissionalizante · Capítulo 1 · Português

Capítulo 1 — O papel e a organização

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 1 — O papel e a organização

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 A participante"]
  N1["1.2 Os dados da Northbank"]
  N2["1.3 Situação atual"]
  N3["1.4 Metas"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 A participante"]
  N1["1.2 Os dados da Northbank"]
  N2["1.3 Situação atual"]
  N3["1.4 Metas"]
  N0 --> N1 --> N2 --> N3 --> Q["EX001"]
[1.1 A participante]
    |
    v
[1.2 Os dados da Northbank]
    |
    v
[1.3 Situação atual]
    |
    v
[1.4 Metas]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) descrever o curso profissional e seu caso; (2) delinear os dados de uma pequena organização beneficente; (3) definir metas para quem lidera a governança.

1.1 A participante

Grace Mwangi é a nova gerente de operações da Northbank Food Bank Network, uma organização beneficente fictícia que mantém seis bancos de alimentos, com cerca de quatrocentos voluntários, quatro mil doadores e registros de encaminhamento das famílias que recebem cestas de alimentos. O conselho pediu a ela que assumisse a responsabilidade pela governança de dados. Ela se inscreve em um curso profissional de seis meses na fictícia Kingsford Professional Academy, conduzido pelo Sr. Tomasz Nowak, com encontros uma noite por semana e dados sintéticos em todos os exercícios. Grace está ansiosa para começar.

1.2 Os dados da Northbank

Grace lista os dados da organização: nomes, endereços, e-mails e históricos de doação dos doadores; contatos, disponibilidade e verificações de salvaguarda dos voluntários; encaminhamentos de clientes feitos por assistentes sociais e médicos, com tamanho da família, motivos da necessidade e, às vezes, informações de saúde; registros de estoque dos alimentos recebidos e distribuídos; e registros financeiros. Ela observa que os encaminhamentos são os dados mais sensíveis, porque revelam dificuldades e, às vezes, condições de saúde, que o GDPR trata como categoria especial e a LGPD como dado pessoal sensível (art. 5º, II), com proteção adicional.

1.3 Situação atual

Grace encontra os dados espalhados por um banco de dados de doadores, planilhas mantidas por cada banco de alimentos, formulários de encaminhamento em papel guardados em arquivos, uma caixa de e-mail compartilhada e os celulares pessoais dos voluntários. Ninguém escreveu regras sobre quem pode ver os encaminhamentos nem por quanto tempo eles são guardados. Um conselheiro perguntou recentemente quantas famílias foram atendidas no ano anterior, e três bancos de alimentos deram números com definições diferentes de família. O Sr. Nowak observa que esse é um ponto de partida típico de uma organização pequena. Grace registra essa situação no caderno do curso.

1.4 Metas

Grace define metas para o curso: saber que dados a Northbank tem e onde estão, acordar quem é responsável por cada tipo, proteger adequadamente os dados dos clientes, melhorar os dados dos doadores para a captação de recursos e apresentar números confiáveis ao conselho. O Sr. Nowak pede que cada meta seja mensurável, como todos os seis bancos de alimentos usando uma única definição de família até o fim do curso. Ela escreve as metas no caderno e as compartilha com a presidente do conselho, que as recebe bem e pede atualizações periódicas sobre o andamento de cada uma.

Exemplo resolvido

Grace, nova gerente de operações da Northbank, lista os dados de doadores, voluntários, clientes, estoque e finanças, encontra registros espalhados e contagens de famílias inconsistentes e define metas mensuráveis de governança, compartilhadas com a presidente do conselho.

Caso sintético. A Northbank, a Kingsford e todas as pessoas são sintéticas; o GDPR e a LGPD são reais.

Erros e limites

Tratar os dados de uma organização pequena como simples demais para serem governados deixa registros sensíveis desprotegidos.

Exercícios

Continue estudando — aula 01 (capítulo 01 de 12)

← Início do curso · Índice das aulas · Capítulo 02 →

Continue para a próxima aula já escrita.