Capítulo 11 — Privacidade e proteção de dados: verificação

Mapa da aula

Aula 11 publicada. Mapa, exemplo, EX041.

flowchart TD
  N0["11.1 O que significa verificar"]
  N1["11.2 Amostragem de contas"]
  N2["11.3 Testar a operação"]
  N3["11.4 Relatar com honestidade"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX041"]

Desenho lógico

flowchart LR
  N0["11.1 O que significa verificar"]
  N1["11.2 Amostragem de contas"]
  N2["11.3 Testar a operação"]
  N3["11.4 Relatar com honestidade"]
  N0 --> N1 --> N2 --> N3 --> Q["EX041"]

[11.1 O que significa verificar]
    |
    v
[11.2 Amostragem de contas]
    |
    v
[11.3 Testar a operação]
    |
    v
[11.4 Relatar com honestidade]
    |
    v
[Exemplo resolvido] --> [Exercício EX041]

Objetivos de aprendizagem

Você vai (1) verificar se os controles de privacidade funcionam como desenhados; (2) usar amostragem; (3) relatar a verificação com honestidade.

11.1 O que significa verificar

Leila distingue três perguntas: o controle foi desenhado corretamente, foi implementado como desenhado e opera de forma consistente ao longo do tempo? Um desenho de perfis pode estar certo no papel, ser implementado com um erro e depois ser alterado por um administrador. A verificação precisa de evidências para cada pergunta, e a operação é a mais difícil de comprovar. O Sr. Okafor dá um exemplo do trabalho dela: o desenho da segmentação estava correto e a implementação na clínica piloto foi testada, mas ninguém conferiu ainda se as outras clínicas foram configuradas do mesmo jeito.

11.2 Amostragem de contas

Leila verifica os perfis de acesso por amostragem. Ela sorteia vinte contas da equipe nas oito clínicas e compara o perfil de cada uma com o cargo e o vínculo atual da pessoa. Dezoito conferem. Uma recepcionista ainda tem acesso clínico de um perfil antigo, e uma auxiliar transferida para outra clínica ainda acessa os pacientes da clínica anterior. Ela relata os dois casos e pede aos gerentes que os corrijam. Também anota que uma amostra estima a taxa de erro, mas não consegue provar que todas as outras contas estão corretas, o que precisa ficar claro no relatório.

11.3 Testar a operação

Para a rotina que exclui os registros antigos de lembretes, Leila confere o log de sucesso dos últimos três meses e encontra dois dias faltando. Ela pergunta ao prestador de TI, que explica que o servidor foi reiniciado para atualizações naqueles dias e a rotina não rodou. A execução do dia seguinte compensou, então nenhum dado ficou guardado por tempo demais. Leila registra isso como uma pequena lacuna operacional e recomenda que a rotina informe o horário em que rodou, para que um dia perdido fique visível na hora, e não meses depois numa revisão.

11.4 Relatar com honestidade

O relatório de verificação de Leila lista cada controle, a evidência, o resultado e os limites, começando pelas lacunas. Ela marca os controles como verificados, parcialmente verificados ou ainda não verificados, e evita descrever uma amostra como verificação completa. Sobre a segmentação da rede, escreve: verificada em uma clínica, ainda não verificada nas outras sete. O encarregado gosta da clareza, porque ela mostra exatamente onde falta trabalho. O Sr. Okafor observa que relatórios de verificação inflados criam uma falsa confiança, o que é pior do que uma lacuna declarada com honestidade.

Exemplo resolvido

Leila separa desenho, implementação e operação, verifica vinte contas por amostragem e encontra dois erros, confere o histórico da rotina de exclusão e relata os controles como verificados, parcialmente verificados e ainda não verificados.

Caso sintético. Os resultados são sintéticos.

Erros e limites

As amostras estimam taxas; não certificam cada conta.

Exercícios

• EX041 — Três perguntas. Que três perguntas a verificação responde?
  Mostrar critérios de avaliação

  Rubrica: 3 = desenhado corretamente, implementado como desenhado, operando ao longo do tempo;; 2 = todas;; 1 = uma;; 0 = nenhuma.
• EX042 — Resultado da amostra. Quantas contas da amostra conferiram?
  Mostrar critérios de avaliação

  Rubrica: 3 = 18 de 20;; 2 = parcialmente correta;; 1 = errada;; 0 = nenhuma.
• EX043 — Execuções perdidas. Por que a rotina de exclusão perdeu dois dias?
  Mostrar critérios de avaliação

  Rubrica: 3 = reinicializações do servidor para atualizações;; 2 = parcialmente correta;; 1 = vago;; 0 = nenhuma.
• EX044 — Situação da segmentação. Como Leila relatou a segmentação da rede?
  Mostrar critérios de avaliação

  Rubrica: 3 = verificada em uma clínica, ainda não nas outras sete;; 2 = parcialmente correta;; 1 = verificada;; 0 = nenhuma.