◇ OpenCyber Academy
Profissionalizante · Capítulo 9 · Português

Capítulo 9 — Trabalhando com fornecedores e voluntários

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 9 — Trabalhando com fornecedores e voluntários

Mapa da aula

Aula 09 publicada. Mapa, exemplo, EX041.

flowchart TD
  N0["9.1 Fornecedores"]
  N1["9.2 Voluntários"]
  N2["9.3 Parceiros que encaminham"]
  N3["9.4 Encerrando relações"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX041"]

Desenho lógico

flowchart LR
  N0["9.1 Fornecedores"]
  N1["9.2 Voluntários"]
  N2["9.3 Parceiros que encaminham"]
  N3["9.4 Encerrando relações"]
  N0 --> N1 --> N2 --> N3 --> Q["EX041"]
[9.1 Fornecedores]
    |
    v
[9.2 Voluntários]
    |
    v
[9.3 Parceiros que encaminham]
    |
    v
[9.4 Encerrando relações]
    |
    v
[Exemplo resolvido] --> [Exercício EX041]

Objetivos de aprendizagem

Você vai (1) gerenciar dados com fornecedores; (2) definir expectativas para os voluntários; (3) tratar os dados compartilhados com os parceiros que encaminham clientes.

9.1 Fornecedores

A Northbank usa um fornecedor do banco de doadores, um serviço de boletins por e-mail e uma empresa de folha de pagamento para seus poucos funcionários. Grace lista os dados pessoais que cada um recebe e verifica se os contratos incluem as cláusulas de operador exigidas pelo GDPR: agir só segundo as instruções da Northbank, segurança, confidencialidade e eliminação dos dados ao fim do contrato; na LGPD, o operador também deve seguir as instruções do controlador (art. 39). Os termos padrão do serviço de boletins as incluem; o contrato da folha é antigo e não as tem, então ela pede um acordo atualizado, que chega em um mês.

9.2 Voluntários

Os voluntários lidam com dados de clientes durante os turnos. Grace acrescenta um termo de confidencialidade à inscrição dos voluntários, explicando que os dados dos clientes devem permanecer em sigilo, e inclui as regras de dados na integração. Ela organiza as coisas para que só vejam os dados dos clientes os voluntários que precisam deles, como os que preparam cestas para retiradas nominais. Os voluntários que separam os alimentos doados não precisam. Ela observa que limitar quem vê os dados reduz o risco sem atrasar o trabalho. Os líderes decidem quem precisa dos dados em cada turno, e a escala mostra isso para que ninguém precise adivinhar.

9.3 Parceiros que encaminham

Assistentes sociais e médicos enviam os encaminhamentos. Grace descobre que alguns mandam anotações completas dos casos por e-mail comum. Ela acorda com os principais parceiros um formulário de encaminhamento curto, que pede só o que a Northbank precisa: nome, contato, tamanho da família, necessidades alimentares e os dados de quem encaminha. Informações de saúde só entram quando têm relação com a alimentação, como alergias. Os parceiros enviam os formulários por um portal seguro. Ela registra o acordo com cada parceiro. Os parceiros gostam do formulário mais curto, que toma menos tempo, e caem muito os encaminhamentos com anotações desnecessárias.

9.4 Encerrando relações

Quando o antigo serviço de boletins é substituído, Grace pede que ele confirme a eliminação dos e-mails dos doadores e registra a confirmação. Quando os voluntários saem, seus acessos aos sistemas e eventuais chaves são retirados em até uma semana. O Sr. Nowak observa que encerrar as relações de forma limpa costuma ser esquecido, e que uma lista de verificação de saída curta para voluntários e fornecedores evita que os dados fiquem onde não deveriam. Grace escreve a lista em uma única página e pede aos líderes que a preencham sempre que um voluntário sair, devolvendo-a para que ela confirme a remoção de cada conta e chave.

Exemplo resolvido

Grace confere as cláusulas de operador e atualiza o contrato da folha de pagamento, acrescenta a confidencialidade dos voluntários e limita os dados dos clientes a quem precisa deles, acorda com os parceiros um formulário de encaminhamento mínimo e seguro e confirma a eliminação ao trocar de fornecedor.

Caso sintético. Os fornecedores e parceiros são sintéticos; o GDPR e a LGPD são reais.

Erros e limites

Aceitar anotações completas dos casos quando um formulário curto bastaria coleta mais dados sensíveis do que o necessário.

Exercícios

Continue estudando — aula 09 (capítulo 09 de 12)

← Capítulo 08 · Índice das aulas · Capítulo 10 →

Continue para a próxima aula já escrita.