◇ OpenCyber Academy
Técnico · Capítulo 17 · Português

Capítulo 17 — Laboratório controlado II

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 17 — Laboratório controlado II

Mapa da aula

Aula 17 publicada. Mapa, exemplo, EX065.

flowchart TD
  N0["17.1 O paciente sintético"]
  N1["17.2 Pedido de acesso"]
  N2["17.3 Eliminação"]
  N3["17.4 Relatar as lacunas"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX065"]

Desenho lógico

flowchart LR
  N0["17.1 O paciente sintético"]
  N1["17.2 Pedido de acesso"]
  N2["17.3 Eliminação"]
  N3["17.4 Relatar as lacunas"]
  N0 --> N1 --> N2 --> N3 --> Q["EX065"]
[17.1 O paciente sintético]
    |
    v
[17.2 Pedido de acesso]
    |
    v
[17.3 Eliminação]
    |
    v
[17.4 Relatar as lacunas]
    |
    v
[Exemplo resolvido] --> [Exercício EX065]

Objetivos de aprendizagem

Você vai (1) conduzir um teste de ponta a ponta com um paciente sintético; (2) verificar o atendimento aos direitos; (3) relatar as lacunas.

17.1 O paciente sintético

No segundo laboratório controlado, Leila cria no ambiente de teste da Marlow um paciente sintético que agenda online, recebe um lembrete, comparece a uma consulta com radiografia, paga, é encaminhado a um especialista e deixa uma avaliação. Depois, o paciente exerce dois direitos: o acesso, pelo artigo 15 do GDPR, e a eliminação dos dados não clínicos, pelo artigo 17, quando cabível; na LGPD, os incisos II e VI do art. 18. O laboratório segue os dados do paciente por todos os sistemas do modelo de tratamento, testando se o modelo e os controles se sustentam na prática. Nenhum paciente real é envolvido.

17.2 Pedido de acesso

Leila envia um pedido de acesso como o paciente sintético. A resposta inclui o registro do sistema de gestão clínica, a radiografia e a fatura, mas deixa de fora o histórico de lembretes, o registro no serviço de avaliações e a carta de encaminhamento na caixa de e-mail compartilhada. Leila observa que os itens esquecidos ficam todos em sistemas acrescentados ou alterados recentemente, que a lista de verificação não acompanhou. Ela os acrescenta à lista e recomenda que toda nova integração, como o serviço de avaliações, atualize a lista antes de entrar em produção, para que as respostas continuem completas.

17.3 Eliminação

O paciente então pede a exclusão dos dados de marketing e de avaliações, enquanto os prontuários clínicos ficam guardados por exigência das regras profissionais. Leila confere cada sistema: a plataforma de marketing remove o paciente, o serviço de avaliações remove a avaliação depois de nove dias, mas o banco de lembretes guarda o telefone até a regra anual removê-lo. Ela recomenda que os pedidos de eliminação acionem a exclusão imediata dos lembretes. Confirma também que os prontuários clínicos permanecem e que a carta de resposta, que lista cada sistema, explica com clareza por que eles são mantidos.

17.4 Relatar as lacunas

O relatório do laboratório lista cada sistema, o resultado esperado, o resultado observado e uma correção recomendada. São encontradas três lacunas: itens faltando na resposta de acesso, exclusão lenta dos lembretes e nenhum registro da cópia da carta de encaminhamento. Todas recebem responsáveis. O encarregado pede que o laboratório se repita todo ano. O Sr. Okafor observa que um único paciente sintético exercitou mais controles de privacidade da Marlow numa tarde do que meses de revisão de documentos, porque o teste seguiu de ponta a ponta os caminhos reais dos dados.

Exemplo resolvido

Leila acompanha um paciente sintético pelo agendamento, tratamento, encaminhamento e avaliação, descobre respostas de acesso sem três fontes, encontra a exclusão lenta dos lembretes e relata correções com responsáveis.

Caso sintético. O paciente é sintético; os artigos 15 e 17 do GDPR e o art. 18 da LGPD são reais.

Erros e limites

A eliminação não se aplica aos registros que a Marlow é obrigada a guardar por lei; explique isso com clareza.

Exercícios

Continue estudando — aula 17 (capítulo 17 de 18)

← Capítulo 16 · Índice das aulas · Capítulo 18 →

Continue para a próxima aula já escrita.