Capítulo 3 — Prática autorizada e tratamento de evidências

Mapa da aula

Aula 03 publicada. Mapa, exemplo, EX011.

flowchart TD
  N0["3.1 Trabalhar dentro da autorização"]
  N1["3.2 Tratamento das evidências"]
  N2["3.3 Confidencialidade nas conversas"]
  N3["3.4 Registrar as decisões"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX011"]

Desenho lógico

flowchart LR
  N0["3.1 Trabalhar dentro da autorização"]
  N1["3.2 Tratamento das evidências"]
  N2["3.3 Confidencialidade nas conversas"]
  N3["3.4 Registrar as decisões"]
  N0 --> N1 --> N2 --> N3 --> Q["EX011"]

[3.1 Trabalhar dentro da autorização]
    |
    v
[3.2 Tratamento das evidências]
    |
    v
[3.3 Confidencialidade nas conversas]
    |
    v
[3.4 Registrar as decisões]
    |
    v
[Exemplo resolvido] --> [Exercício EX011]

Objetivos de aprendizagem

Você vai (1) trabalhar dentro de um escopo autorizado; (2) tratar evidências que contêm dados pessoais; (3) respeitar a confidencialidade durante as revisões.

3.1 Trabalhar dentro da autorização

A Sra. Lin explica que um profissional de privacidade costuma ver dados sensíveis e só deve agir dentro da autorização recebida. O termo de estágio de Marta permite revisar processos, configurações e amostras de registros escolhidas com a responsável pela proteção de dados, usando dados sintéticos ou ocultados sempre que possível. Não permite contatar candidatos, mudar configurações por conta própria nem pesquisar registros por curiosidade. Quando um consultor lhe pede para consultar a situação da candidatura de um amigo, ela recusa e registra o pedido, deixando claro que a recusa não é pessoal, e sim um limite do seu escopo.

3.2 Tratamento das evidências

Durante as revisões, Marta coleta evidências como capturas de tela das configurações de retenção, contagens exportadas e cópias dos avisos de privacidade. Ela guarda as evidências numa pasta restrita, nomeia os arquivos com um padrão de data e tema e registra como cada item foi obtido. Quando uma captura de tela mostraria nomes de candidatos, ela pede um exemplo sintético ou recorta a imagem para mostrar só a configuração. Ela observa que as evidências também são dados pessoais quando contêm nomes, então precisam de prazo de retenção próprio; aqui, elas expiram ao fim do estágio.

3.3 Confidencialidade nas conversas

As entrevistas com os consultores às vezes revelam preocupações sobre colegas, como um gerente que compartilha currículos pelo e-mail pessoal. Marta registra os fatos relevantes para os processos e evita fofocas ou julgamentos pessoais nas anotações. Ela só discute os achados sensíveis com a responsável pela proteção de dados e com a Sra. Lin. Aprende que as pessoas compartilham problemas mais abertamente quando confiam que a informação será usada para corrigir processos, e não para culpar indivíduos, o que torna o tratamento justo uma questão prática, além de ética, para quem precisa ouvir a verdade.

3.4 Registrar as decisões

Marta mantém um diário de decisões do estágio: o que lhe pediram, o que ela decidiu e por quê, e quem aprovou. O diário inclui a recusa da consulta pedida pelo consultor, a decisão de usar uma exportação sintética na revisão da retenção e um acordo com a responsável pela proteção de dados sobre quais caixas de e-mail ela pode examinar por amostragem. A Sra. Lin revisa o diário toda semana. Ela explica que um registro claro protege tanto o profissional quanto a organização se as decisões forem questionadas depois pela direção ou por um regulador.

Exemplo resolvido

Marta trabalha dentro de um escopo de estágio escrito, recusa a consulta da candidatura de um amigo, guarda as evidências numa pasta restrita com recortes ou exemplos sintéticos, mantém as conversas confidenciais e conserva um diário de decisões.

Caso sintético. O escopo e o diário são sintéticos.

Erros e limites

A autorização pode ser pouco clara em empresas pequenas; peça por escrito antes de agir.

Exercícios

• EX011 — Pedido fora do escopo. Que pedido Marta recusou?
  Mostrar critérios de avaliação

  Rubrica: 3 = consultar a situação da candidatura de um amigo;; 2 = parcialmente correta;; 1 = vago;; 0 = nenhuma.
• EX012 — Limites do estágio. Cite algo que Marta não pode fazer.
  Mostrar critérios de avaliação

  Rubrica: 3 = contatar candidatos, mudar configurações, pesquisar por curiosidade;; 2 = um;; 1 = vago;; 0 = nenhuma.
• EX013 — Nomes nas capturas. Como Marta evita capturar nomes nas telas?
  Mostrar critérios de avaliação

  Rubrica: 3 = exemplos sintéticos ou recorte;; 2 = um;; 1 = vago;; 0 = nenhuma.
• EX014 — Benefício da confiança. Por que o tratamento justo ajuda na prática?
  Mostrar critérios de avaliação

  Rubrica: 3 = as pessoas compartilham problemas mais abertamente;; 2 = menciona abertura;; 1 = vago;; 0 = nenhuma.
• EX015 — Diário de decisões. O que o diário de decisões de Marta registra?
  Mostrar critérios de avaliação

  Rubrica: 3 = pedido, decisão, razão, quem aprovou;; 2 = a maioria;; 1 = um;; 0 = nenhuma.