Capítulo 11 — Privacidade e proteção de dados: ativos e contexto
Mapa da aula
Aula 11 publicada. Mapa, exemplo, EX031.
flowchart TD
N0["11.1 Classes de ativos"]
N1["11.2 Expectativas"]
N2["11.3 Contexto"]
N3["11.4 Prioridades"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX031"]
Desenho lógico
flowchart LR
N0["11.1 Classes de ativos"]
N1["11.2 Expectativas"]
N2["11.3 Contexto"]
N3["11.4 Prioridades"]
N0 --> N1 --> N2 --> N3 --> Q["EX031"]
[11.1 Classes de ativos]
|
v
[11.2 Expectativas]
|
v
[11.3 Contexto]
|
v
[11.4 Prioridades]
|
v
[Exemplo resolvido] --> [Exercício EX031]
Objetivos de aprendizagem
Você vai (1) classificar os ativos de dados pessoais; (2) entender as expectativas dos alunos; (3) relacionar o contexto ao uso adequado.
11.1 Classes de ativos
Aisha classifica os ativos: identidade, pagamento, treino, frequência cardíaca, CFTV e marketing, e avalia a sensibilidade e o volume de cada um. Os dados de identidade incluem nomes, e-mails, telefones e as fotos das carteirinhas. Os de pagamento incluem dados bancários e tokens de cartão. Os de treino incluem aulas e exercícios. A frequência cardíaca vem das cintas. O CFTV cobre entradas e salas de musculação. O marketing inclui preferências e respostas a campanhas. Ela classifica a frequência cardíaca e o CFTV como os mais sensíveis, e identidade e treino como os maiores em volume; pagamento fica em terceiro, porque os tokens ficam com o processador.
11.2 Expectativas
Aisha pergunta a vinte voluntários sobre suas expectativas. São alunos que responderam a um aviso em duas unidades, e as perguntas curtas tratam de para onde os dados vão, quem pode vê-los e por quanto tempo são guardados. A maioria espera que os dados de treino fiquem no aplicativo e sejam excluídos quando saírem da academia. Vários se surpreendem ao saber que as telas das aulas mostram zonas cardíacas com o primeiro nome, e dois dizem que deixaram de usar as cintas por isso. Ela registra as opiniões de forma anônima e as leva para o trabalho de análise de riscos do capítulo seguinte.
11.3 Contexto
A integridade contextual pergunta se um fluxo de informação respeita as normas do contexto em que os dados foram compartilhados. Os alunos compartilham a frequência cardíaca com os trainers para treinar melhor. Um fluxo para anunciantes serve a outra finalidade e rompe essas normas, mesmo que um aviso o mencione, e as expectativas dos alunos confirmam isso. Aisha usa esse referencial para explicar à equipe do aplicativo por que alguns fluxos lícitos ainda parecem errados aos alunos, e por que a confiança depende de respeitar o contexto, e não apenas de cumprir as exigências formais de transparência.
11.4 Prioridades
Aisha ordena os ativos combinando a sensibilidade com a amplitude da exposição. A frequência cardíaca é sensível e chega a fornecedores e telas. As imagens de CFTV são sensíveis e acessadas pelos gerentes locais sem registro. Os dados de pagamento são sensíveis, mas já protegidos pelo processador de pagamentos. A frequência cardíaca e o CFTV ficam, portanto, em primeiro lugar. Essa ordem orienta quais fluxos de dados ela examina primeiro no capítulo seguinte e quais controles proporá depois. O Sr. Reilly observa que o contexto ajuda a decidir onde a proteção importa mais.
Exemplo resolvido
Aisha classifica seis tipos de ativos, levanta as expectativas dos alunos, aplica a integridade contextual aos dados de frequência cardíaca e coloca a frequência cardíaca e o CFTV no topo.
Caso sintético. A pesquisa é sintética; Nissenbaum (2004) é real.
Erros e limites
Vinte voluntários não são representativos.
Exercícios
- EX031 — Classes de ativos. Cite quatro classes de ativos. Rubrica: 3 = identidade, pagamento, treino, frequência cardíaca, CFTV, marketing;; 2 = três;; 1 = vago;; 0 = nenhuma.
- EX032 — Expectativa dos alunos. O que a maioria dos voluntários esperava sobre os dados de treino? Rubrica: 3 = ficam no aplicativo e são excluídos na saída;; 2 = uma parte;; 1 = vago;; 0 = nenhuma.
- EX033 — Prioridades. Que ativos ficam no topo? Rubrica: 3 = frequência cardíaca e CFTV;; 2 = um;; 1 = errado;; 0 = nenhuma.
Continue estudando — aula 11 (capítulo 11 de 30)
← Capítulo 10 · Índice das aulas · Capítulo 12 →
Continue para a próxima aula já escrita.