OpenCyber Academy
Profissionalizante · Capítulo 3 · Português
Código do curso: OCA-026Capítulo 03: OCA-026-C003

Capítulo 3 — Papéis e responsabilidades

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 03 publicada. Mapa, exemplo, EX011.

flowchart TD
  N0["3.1 Papéis simples"]
  N1["3.2 Atribuindo os papéis"]
  N2["3.3 Descrições dos papéis"]
  N3["3.4 Fazendo os papéis pegarem"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX011"]

Desenho lógico

flowchart LR
  N0["3.1 Papéis simples"]
  N1["3.2 Atribuindo os papéis"]
  N2["3.3 Descrições dos papéis"]
  N3["3.4 Fazendo os papéis pegarem"]
  N0 --> N1 --> N2 --> N3 --> Q["EX011"]
[3.1 Papéis simples]
    |
    v
[3.2 Atribuindo os papéis]
    |
    v
[3.3 Descrições dos papéis]
    |
    v
[3.4 Fazendo os papéis pegarem]
    |
    v
[Exemplo resolvido] --> [Exercício EX011]

Objetivos de aprendizagem

Você vai (1) definir papéis de governança para uma pequena organização beneficente; (2) atribuí-los de forma realista; (3) escrever descrições simples de papéis.

3.1 Papéis simples

O Sr. Nowak explica que as organizações pequenas precisam de papéis simples. Um conselheiro assume a supervisão dos dados em nome do conselho. Uma líder de dados, Grace, coordena a governança no dia a dia. Os donos são os gestores responsáveis por cada tipo de dado: a gerente de captação de recursos pelos doadores, o coordenador de voluntários pelos voluntários e os líderes dos bancos de alimentos pelos encaminhamentos de clientes. Voluntários e funcionários seguem as regras. Grace observa que nomes claros importam mais que títulos imponentes. Ela escreve os papéis em uma tabela curta, com uma linha por pessoa e os dados de que ela cuida.

3.2 Atribuindo os papéis

Grace propõe os papéis ao conselho. Uma conselheira com experiência jurídica aceita supervisionar os dados. A gerente de captação aceita ser dona dos dados de doadores. Os líderes dos bancos de alimentos aceitam ser donos dos encaminhamentos, com Grace definindo regras comuns. Grace verifica se a Northbank precisa nomear um encarregado pelo tratamento de dados pessoais e conclui que o tratamento em larga escala de dados de categoria especial pode exigi-lo; no Brasil, o encarregado está previsto no art. 41 da LGPD. Ela leva a questão à conselheira, que providencia orientação externa, e o conselho decide contratar um encarregado externo em tempo parcial.

3.3 Descrições dos papéis

Grace escreve uma descrição curta para cada papel: que decisões toma, o que precisa conferir e a quem presta contas. A descrição do líder de banco de alimentos inclui decidir quais voluntários podem ver os encaminhamentos, conferir se os formulários em papel estão trancados e relatar problemas a Grace em até um dia. Ela limita cada descrição a meia página. O Sr. Nowak observa que descrições curtas têm mais chance de ser lidas e seguidas. Cada dono lê e assina sua descrição, e Grace guarda as cópias assinadas junto com a política de dados, para consulta sempre que surgir uma dúvida sobre quem decide.

3.4 Fazendo os papéis pegarem

Grace inclui as responsabilidades sobre dados na integração dos voluntários, para que os novatos saibam a quem perguntar. Acrescenta um item fixo sobre dados na reunião mensal dos líderes. Também pede à conselheira que informe sobre os dados em cada reunião do conselho. O Sr. Nowak explica que os papéis se tornam reais quando aparecem nas rotinas, como integrações e reuniões, e não apenas em um documento que ninguém relê. Depois de três meses, Grace percebe que os líderes levantam questões sobre dados na maioria das reuniões mensais, sinal de que a rotina funciona e de que eles já veem os dados como parte do trabalho.

Exemplo resolvido

Grace define os papéis de conselheira, líder de dados, donos e voluntários, atribui a supervisão a uma conselheira com experiência jurídica, levanta a possível necessidade de um encarregado pelo tratamento de dados e incorpora os papéis às integrações e reuniões.

Caso sintético. Os papéis são sintéticos; o GDPR e a LGPD são reais.

Erros e limites

Copiar a estrutura de papéis de grandes empresas para uma pequena organização cria cargos vagos.

Exercícios

Respostas comentadas

EX011. A gerente de captação de recursos.

EX012. Uma conselheira com experiência jurídica.

EX013. O tratamento em larga escala de dados de categoria especial.

EX014. Em até um dia.

EX015. A integração dos voluntários.