Capítulo 25 — Incidentes com dados
Mapa da aula
Aula 25 publicada. Mapa, exemplo, EX073.
flowchart TD
N0["25.1 O que conta como incidente"]
N1["25.2 Um incidente"]
N2["25.3 Contenção e correção"]
N3["25.4 Lições"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX073"]
Desenho lógico
flowchart LR
N0["25.1 O que conta como incidente"]
N1["25.2 Um incidente"]
N2["25.3 Contenção e correção"]
N3["25.4 Lições"]
N0 --> N1 --> N2 --> N3 --> Q["EX073"]
[25.1 O que conta como incidente]
|
v
[25.2 Um incidente]
|
v
[25.3 Contenção e correção]
|
v
[25.4 Lições]
|
v
[Exemplo resolvido] --> [Exercício EX073]
Objetivos de aprendizagem
Você vai (1) reconhecer incidentes com dados; (2) seguir um procedimento de incidentes; (3) aprender com os incidentes.
25.1 O que conta como incidente
Um incidente com dados é um evento que prejudica a confidencialidade, a integridade ou a disponibilidade dos dados, como um notebook perdido com dados de inquilinos, um arquivo errado enviado a uma prestadora ou uma carga que falha e deixa os relatórios incompletos. Ravi aprende o procedimento de incidentes da Calder Valley: avisar imediatamente o encarregado pelo tratamento de dados pessoais ou a gerente de dados, conter o problema, avaliar o impacto, comunicar quando exigido e revisar as lições. Ele observa que a rapidez importa, porque podem valer prazos legais de comunicação. Ravi mantém uma cópia impressa do procedimento ao lado da mesa.
25.2 Um incidente
Ravi percebe que uma exportação enviada de madrugada a uma prestadora continha inquilinos da área de outra prestadora. Ele relata o fato na hora. A prestadora é solicitada a eliminar o arquivo e confirmar. Ravi descobre que a causa é um filtro do script de exportação que usava uma lista de códigos postais não atualizada depois de uma mudança nos limites das áreas. O encarregado avalia o risco para os inquilinos e decide se a comunicação é exigida pelo GDPR; no Brasil, a LGPD exige comunicar à ANPD e aos titulares o incidente que possa acarretar risco ou dano relevante (art. 48). Ravi registra cada passo e seu horário no log do incidente.
25.3 Contenção e correção
Enquanto o encarregado avalia, Ravi suspende a exportação, corrige o filtro para usar o campo de designação da prestadora em vez dos códigos postais, testa a correção com dados sintéticos e retoma as exportações depois da aprovação do curador. Ele confere as exportações da semana anterior e descobre que o erro começou três dias antes. As prestadoras envolvidas também são solicitadas a eliminar os arquivos afetados. Cada ação é registrada com seu horário no log do incidente. O encarregado usa o log para concluir a avaliação, e a decisão sobre a comunicação é registrada com seus motivos e sua data.
25.4 Lições
A revisão do incidente conclui que as mudanças de limites das áreas não eram comunicadas à equipe de dados. A correção é incluir a equipe de dados no processo de mudança das áreas das prestadoras e acrescentar à exportação uma verificação que compara os inquilinos de cada prestadora com sua designação. A Sra. Moreau observa que as revisões sem culpados se concentram em como os sistemas permitiram o erro, e não em quem o cometeu, o que incentiva as pessoas a relatar incidentes depressa no futuro. As duas mudanças são feitas em um mês, e a nova verificação não encontrou mais erros desde então.
Exemplo resolvido
Ravi relata uma exportação enviada à prestadora errada, rastreia a causa até um filtro de códigos postais desatualizado, suspende e corrige a exportação, encontra três dias anteriores afetados e apoia uma revisão que inclui a equipe de dados nas mudanças de limites.
Caso sintético. O incidente é sintético; o GDPR e a LGPD são reais.
Erros e limites
Atrasar o relato de incidentes pode estourar prazos legais.
Exercícios
- EX073 — Causa da exportação. O que causou a exportação errada? Rubrica: 3 = uma lista de códigos postais desatualizada após a mudança de limites;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
- EX074 — Correção do filtro. Por qual campo Ravi passou a filtrar? Rubrica: 3 = o campo de designação da prestadora;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.
- EX075 — Estilo da revisão. Em que se concentram as revisões sem culpados? Rubrica: 3 = em como os sistemas permitiram o erro;; 2 = parcialmente correto;; 1 = em quem errou;; 0 = nenhuma.
Continue estudando — aula 25 (capítulo 25 de 30)
← Capítulo 24 · Índice das aulas · Capítulo 26 →
Continue para a próxima aula já escrita.