Capítulo 1 — Sistemas computacionais | Tecnólogo Privacidade e proteção de dados

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 O curso e o caso"]
  N1["1.2 Tipos de sistemas"]
  N2["1.3 Começar um inventário"]
  N3["1.4 Por que os sistemas importam para a privacidade"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 O curso e o caso"]
  N1["1.2 Tipos de sistemas"]
  N2["1.3 Começar um inventário"]
  N3["1.4 Por que os sistemas importam para a privacidade"]
  N0 --> N1 --> N2 --> N3 --> Q["EX001"]

[1.1 O curso e o caso]
    |
    v
[1.2 Tipos de sistemas]
    |
    v
[1.3 Começar um inventário]
    |
    v
[1.4 Por que os sistemas importam para a privacidade]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) descrever os sistemas que tratam os dados dos alunos numa academia; (2) distinguir servidores, serviços em nuvem, aplicativos e dispositivos; (3) começar um inventário de sistemas.

1.1 O curso e o caso

Aisha Bello começa um curso de tecnólogo de três anos no fictício Lindon Technical Institute, supervisionada pelo Sr. Tom Reilly. Seu estágio é na fictícia Quayside Fitness, uma rede de quarenta academias com cerca de 60.000 alunos, um aplicativo e cintas cardíacas vestíveis usadas nas aulas. A Quayside guarda nomes, contatos, dados de pagamento, históricos de treino, leituras de frequência cardíaca e imagens de CFTV. O Sr. Reilly explica que privacidade e proteção de dados serão a especialidade de Aisha e que cada disciplina técnica do curso será aplicada aos sistemas da Quayside.

1.2 Tipos de sistemas

Aisha lista os sistemas da Quayside. Um sistema de matrículas na nuvem guarda contratos e pagamentos. O aplicativo guarda perfis e históricos de treino. Os computadores das unidades controlam a catraca e a reserva de aulas. As cintas cardíacas enviam a frequência cardíaca para as telas das aulas e para o aplicativo. Gravadores de CFTV ficam em cada unidade. Ela observa que alguns sistemas são operados pela Quayside e outros por fornecedores, e que os dados dos alunos circulam entre eles. Entender os tipos de sistemas a ajuda a ver onde os dados ficam e quem os controla.

1.3 Começar um inventário

O Sr. Reilly pede que Aisha comece um inventário. Para cada sistema, ela registra a finalidade, os dados que ele guarda, onde roda, quem é o responsável e qual fornecedor dá suporte. O inventário revela que ninguém responde pelos gravadores de CFTV de forma centralizada; cada gerente de unidade cuida do seu. Ela anota isso como uma lacuna de governança. Aprende que o artigo 30 do GDPR exige um registro das atividades de tratamento, como o art. 37 da LGPD exige o registro das operações, e que seu inventário técnico vai alimentar esse registro; por isso suas colunas usam os mesmos títulos: finalidades, categorias de dados e destinatários.

1.4 Por que os sistemas importam para a privacidade

Aisha reflete que a privacidade depende de os sistemas se comportarem corretamente. Uma política pode dizer que os dados de frequência cardíaca são excluídos depois de um ano, mas, se o aplicativo os guarda para sempre, a política é falsa. Ela conclui que os tecnólogos têm um papel central: sabem como os sistemas de fato se comportam e podem conferir se a prática corresponde à política. O Sr. Reilly concorda e acrescenta que eles costumam descobrir os problemas primeiro. O primeiro exemplo de Aisha é o botão de exportação do aplicativo, que a política nunca menciona, mas que deixa qualquer gerente baixar todos os alunos em segundos.

Exemplo resolvido

Aisha lista os sistemas de matrículas, aplicativo, unidades, vestíveis e CFTV da Quayside, começa um inventário que revela a falta de um responsável central pelo CFTV e o liga ao artigo 30.

Caso sintético. O Lindon, a Quayside e todas as pessoas são sintéticos; o artigo 30 do GDPR e o art. 37 da LGPD são reais.

Erros e limites

Um primeiro inventário é incompleto; planeje revisitá-lo.

Exercícios

EX001 — Lista de sistemas. Cite quatro sistemas que guardam dados de alunos da Quayside.
Mostrar critérios de avaliação
Rubrica: 3 = matrículas, aplicativo, catraca/reservas das unidades, vestíveis, CFTV;; 2 = três;; 1 = um;; 0 = nenhuma.
EX002 — Lacuna do CFTV. Que lacuna de governança o inventário mostrou?
Mostrar critérios de avaliação
Rubrica: 3 = nenhum responsável central pelos gravadores de CFTV;; 2 = menciona CFTV;; 1 = vago;; 0 = nenhuma.
EX003 — Prática versus política. Por que os tecnólogos importam para a privacidade?
Mostrar critérios de avaliação
Rubrica: 3 = veem como os sistemas se comportam e podem conferir a prática diante da política;; 2 = menciona sistemas;; 1 = vago;; 0 = nenhuma.