OpenCyber Academy
Profissionalizante · Capítulo 2 · Português
Código do curso: OCA-027Capítulo 02: OCA-027-C002

Capítulo 2 — Privacidade e proteção de dados: contexto do serviço e das partes interessadas

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX006.

flowchart TD
  N0["2.1 Como o recrutamento funciona"]
  N1["2.2 Partes interessadas"]
  N2["2.3 Papéis"]
  N3["2.4 Expectativas dos candidatos"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX006"]

Desenho lógico

flowchart LR
  N0["2.1 Como o recrutamento funciona"]
  N1["2.2 Partes interessadas"]
  N2["2.3 Papéis"]
  N3["2.4 Expectativas dos candidatos"]
  N0 --> N1 --> N2 --> N3 --> Q["EX006"]
[2.1 Como o recrutamento funciona]
    |
    v
[2.2 Partes interessadas]
    |
    v
[2.3 Papéis]
    |
    v
[2.4 Expectativas dos candidatos]
    |
    v
[Exemplo resolvido] --> [Exercício EX006]

Objetivos de aprendizagem

Você vai (1) descrever o tratamento e as partes interessadas da Halden; (2) identificar os papéis de controlador e operador; (3) entender as expectativas dos candidatos.

2.1 Como o recrutamento funciona

A Halden anuncia vagas, recebe candidaturas, faz a triagem dos currículos, entrevista candidatos, coleta referências, às vezes contrata verificações de antecedentes e envia listas de finalistas aos empregadores clientes. Cada etapa trata dados pessoais. Marta mapeia as etapas com uma consultora sênior e anota de onde vêm os dados: dos próprios candidatos, de sites de vagas, de redes profissionais e de referências. Os perfis em sites de vagas são uma fonte comum para buscar candidatos passivos. Ela aprende que os dados obtidos de outras fontes acionam o dever de informação do artigo 14 do GDPR, então a Halden precisa dizer aos candidatos de onde vieram seus dados.

2.2 Partes interessadas

As partes interessadas incluem os candidatos, os empregadores clientes, as referências, os sites de vagas, o fornecedor de verificação de antecedentes, os consultores e a direção da Halden e a autoridade de proteção de dados. Cada uma tem interesses diferentes. Os candidatos querem tratamento justo e discrição, sobretudo quando ainda estão empregados em outro lugar. Os clientes querem candidatos adequados, e rápido. Os consultores querem ferramentas eficientes. Marta observa que as referências também são titulares, porque seus nomes e opiniões ficam registrados, e que uma referência que dá uma opinião franca espera discrição; uma divulgação descuidada pode prejudicar relações de trabalho.

2.3 Papéis

A Sra. Lin ajuda Marta a raciocinar sobre os papéis. A Halden é controladora do seu banco de candidatos, porque decide por que e como os dados são tratados. Quando a Halden envia uma lista de finalistas a um cliente, o cliente se torna um controlador separado para a sua decisão de contratação. O fornecedor de verificação de antecedentes atua como operador em algumas verificações e como controlador em outras, conforme o contrato. Marta usa as Diretrizes 07/2020 do EDPB sobre os conceitos de controlador e operador para analisar cada relação, em vez de deduzir os papéis pelos cargos ou pelo nome dos serviços contratados.

2.4 Expectativas dos candidatos

Marta revisa vinte reclamações sintéticas e anonimizadas de uma pesquisa setorial. Os temas comuns incluem currículos enviados a empregadores sem o conhecimento do candidato, perfis guardados por anos depois de um pedido de remoção e ligações inesperadas sobre vagas sem relação com o candidato. Ela conclui que os candidatos esperam ser consultados antes de seu currículo ir para um cliente específico e saber por quanto tempo ficam no cadastro. A discrição importa sobretudo para quem está empregado e procurando em silêncio. Essas expectativas orientam seu trabalho posterior sobre consentimento, retenção e transparência na Halden.

Exemplo resolvido

Marta mapeia as etapas e as fontes do recrutamento, lista as partes interessadas, incluindo as referências, define os papéis de controlador e operador com as Diretrizes 07/2020 do EDPB e identifica as expectativas dos candidatos a partir de reclamações sintéticas.

Caso sintético. As reclamações são sintéticas; o artigo 14 do GDPR e as Diretrizes 07/2020 do EDPB são reais.

Erros e limites

Os papéis dependem dos fatos e dos contratos; registre o raciocínio de cada um.

Exercícios

Respostas comentadas

EX006. Quando os dados do candidato vêm de outras fontes, como sites de vagas.

EX007. As referências, cujos nomes e opiniões são registrados.

EX008. Um controlador separado.

EX009. As Diretrizes 07/2020 do EDPB sobre os conceitos de controlador e operador.

EX010. Ser consultados antes de o currículo ir para um cliente específico.