◇ OpenCyber Academy
Profissionalizante · Capítulo 10 · Português

Capítulo 10 — Privacidade e proteção de dados: qualidade e solução de problemas

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 10 — Privacidade e proteção de dados: qualidade e solução de problemas

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX046.

flowchart TD
  N0["10.1 Um problema recorrente"]
  N1["10.2 Causa raiz e correção"]
  N2["10.3 Verificações de qualidade"]
  N3["10.4 Medir a melhoria"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX046"]

Desenho lógico

flowchart LR
  N0["10.1 Um problema recorrente"]
  N1["10.2 Causa raiz e correção"]
  N2["10.3 Verificações de qualidade"]
  N3["10.4 Medir a melhoria"]
  N0 --> N1 --> N2 --> N3 --> Q["EX046"]
[10.1 Um problema recorrente]
    |
    v
[10.2 Causa raiz e correção]
    |
    v
[10.3 Verificações de qualidade]
    |
    v
[10.4 Medir a melhoria]
    |
    v
[Exemplo resolvido] --> [Exercício EX046]

Objetivos de aprendizagem

Você vai (1) diagnosticar um problema de privacidade recorrente; (2) melhorar a qualidade do processo; (3) medir a melhoria.

10.1 Um problema recorrente

Depois que a rotina de exclusão começa, dois candidatos reclamam que foram excluídos enquanto ainda participavam de processos seletivos. Marta investiga. Descobre que a rotina usa a data do último contato, que só é atualizada quando um consultor registra uma ligação ou um e-mail. Os consultores muitas vezes se comunicam por mensagens em redes profissionais que não ficam registradas no sistema de recrutamento. Os dados eram, portanto, inexatos: candidatos ativos pareciam inativos. O problema é uma falha de qualidade dos dados que faz um controle de privacidade agir sobre as pessoas erradas.

10.2 Causa raiz e correção

A causa raiz é que a noção de contato do sistema não corresponde à prática real. Marta trabalha com os consultores para acrescentar um botão simples, marcar como ativo, que atualiza a data sem registrar detalhes, e a rotina de exclusão passa a avisar o consultor responsável sete dias antes de excluir um perfil. O consultor pode confirmar ou prorrogar, informando um motivo. Ela observa que o artigo 5(1)(d) do GDPR, como o princípio da qualidade dos dados do art. 6º, V, da LGPD, exige dados exatos, e que a exatidão importa tanto para as decisões automáticas de retenção quanto para o conteúdo.

10.3 Verificações de qualidade

Marta acrescenta verificações de qualidade: um relatório mensal dos perfis com candidatura ativa, mas com o último contato há mais de três meses, e uma revisão por amostragem de cinco perfis por consultor a cada trimestre. O primeiro relatório encontra trinta e um perfis nessa situação, que os consultores atualizam a partir das próprias listas. Ela explica que as verificações de qualidade pegam os problemas antes que causem danos, como uma exclusão indevida ou, no sentido oposto, a guarda de candidatos que deveriam ter sido excluídos porque alguém atualizou a data sem contato real.

10.4 Medir a melhoria

No trimestre seguinte, nenhum candidato é excluído indevidamente, e os perfis sinalizados pelo relatório mensal caem de trinta e um para seis. Os consultores dizem que os e-mails de aviso são úteis. Marta também monitora o mau uso do botão marcar como ativo, examinando por amostragem se os perfis prorrogados têm um motivo registrado. A Sra. Lin observa que bons controles de privacidade dependem de bons dados e de bons processos, e que a solução de problemas costuma revelar uma distância entre como um sistema supõe que o trabalho acontece e como as pessoas de fato trabalham.

Exemplo resolvido

Marta liga as exclusões indevidas a datas de último contato inexatas, acrescenta um botão para marcar como ativo e avisos com sete dias de antecedência, introduz verificações de qualidade mensais e trimestrais e vê os perfis sinalizados caírem de trinta e um para seis.

Caso sintético. O problema é sintético; o artigo 5(1)(d) do GDPR e o art. 6º, V, da LGPD são reais.

Erros e limites

Botões novos podem ser mal usados para guardar dados indefinidamente; examine seu uso por amostragem.

Exercícios

Continue estudando — aula 10 (capítulo 10 de 12)

← Capítulo 09 · Índice das aulas · Capítulo 11 →

Continue para a próxima aula já escrita.