Capítulo 15 — Privacidade e proteção de dados: integração e dependências
Mapa da aula
Aula 15 publicada. Mapa, exemplo, EX057.
flowchart TD
N0["15.1 A nova integração"]
N1["15.2 Dependências"]
N2["15.3 Limitar os dados"]
N3["15.4 Testar a integração"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX057"]
Desenho lógico
flowchart LR
N0["15.1 A nova integração"]
N1["15.2 Dependências"]
N2["15.3 Limitar os dados"]
N3["15.4 Testar a integração"]
N0 --> N1 --> N2 --> N3 --> Q["EX057"]
[15.1 A nova integração]
|
v
[15.2 Dependências]
|
v
[15.3 Limitar os dados]
|
v
[15.4 Testar a integração]
|
v
[Exemplo resolvido] --> [Exercício EX057]
Objetivos de aprendizagem
Você vai (1) avaliar uma nova integração; (2) mapear as dependências; (3) limitar os dados compartilhados.
15.1 A nova integração
A Marlow quer ligar o sistema de gestão clínica a um serviço de avaliações online que envia e-mails aos pacientes depois das consultas pedindo uma nota. Leila avalia tecnicamente a integração antes de qualquer conexão. Pergunta de que dados o serviço precisa, o que guarda, onde, por quanto tempo, quem são seus suboperadores e como os pacientes podem recusar. A integração padrão do fornecedor pede nomes, e-mails, tipos de consulta e nomes dos dentistas, e publica por padrão as avaliações com o primeiro nome e o tipo de consulta. Leila registra cada resposta por escrito.
15.2 Dependências
Leila mapeia as dependências: o serviço de avaliações depende de um provedor de envio de e-mails e de uma empresa de hospedagem em nuvem, ambos suboperadores listados no contrato. A integração depende da interface do sistema de gestão clínica, que muda quando o fornecedor faz atualizações. Uma falha em qualquer parte poderia enviar e-mails a pacientes que recusaram ou publicar detalhes que eles não esperavam. Ela observa que cada dependência acrescenta uma parte que pode tratar dados de pacientes e um ponto onde a configuração pode se desviar, então as dependências pertencem ao modelo de tratamento.
15.3 Limitar os dados
Leila recomenda enviar só o primeiro nome, o e-mail e a clínica, sem o tipo de consulta nem o dentista, porque um pedido de avaliação não precisa deles, e tipos de consulta como implantes ou ortodontia revelam informações de saúde. A publicação dos tipos de consulta é desligada. Os pacientes que recusaram mensagens não essenciais são excluídos na origem, por um filtro na exportação, e não pelo serviço de avaliações. O encarregado pede uma avaliação de legítimo interesse e um contrato de operador antes de a integração entrar em produção, para que a base legal e as obrigações do fornecedor fiquem documentadas.
15.4 Testar a integração
Leila testa com pacientes sintéticos, incluindo um que recusou mensagens e outro com consulta de implante. O que recusou não recebe nada. O pedido do paciente do implante não traz o tipo de consulta, e uma avaliação de teste é publicada sem detalhes do tratamento. Ela também confere que excluir um paciente no sistema clínico leva à exclusão no serviço de avaliações dentro dos trinta dias combinados. Os três testes passam. A integração entra em produção numa clínica, e Leila agenda um novo teste para depois da próxima atualização do fornecedor, porque as atualizações costumam mudar os padrões.
Exemplo resolvido
Leila avalia uma integração de avaliações, mapeia os suboperadores e as dependências da interface, limita os campos compartilhados a primeiro nome, e-mail e clínica, filtra as recusas na origem e testa com pacientes sintéticos.
Caso sintético. A integração é sintética; os contratos do artigo 28 do GDPR e as avaliações de legítimo interesse são exigências reais.
Erros e limites
Os fornecedores mudam os padrões nas atualizações; teste de novo depois de cada uma.
Exercícios
- EX057 — Campos padrão. O que a integração padrão do fornecedor pedia? Rubrica: 3 = nomes, e-mails, tipos de consulta, nomes dos dentistas;; 2 = a maioria;; 1 = um;; 0 = nenhuma.
- EX058 — Tipo de consulta. Por que retirar o tipo de consulta? Rubrica: 3 = revela informações de saúde e é desnecessário;; 2 = menciona saúde;; 1 = vago;; 0 = nenhuma.
- EX059 — Filtro das recusas. Onde os pacientes que recusaram são filtrados? Rubrica: 3 = na exportação de origem;; 2 = parcialmente correta;; 1 = no fornecedor;; 0 = nenhuma.
- EX060 — Teste de exclusão. Que comportamento de exclusão foi testado? Rubrica: 3 = a exclusão chega ao serviço de avaliações em até trinta dias;; 2 = parcialmente correta;; 1 = vago;; 0 = nenhuma.
Continue estudando — aula 15 (capítulo 15 de 18)
← Capítulo 14 · Índice das aulas · Capítulo 16 →
Continue para a próxima aula já escrita.