Capítulo 16 — Privacidade e proteção de dados: métodos II
Mapa da aula
Aula 16 publicada. Mapa, exemplo, EX046.
flowchart TD
N0["16.1 A funcionalidade"]
N1["16.2 Avaliação"]
N2["16.3 Consulta"]
N3["16.4 Decisão"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX046"]
Desenho lógico
flowchart LR
N0["16.1 A funcionalidade"]
N1["16.2 Avaliação"]
N2["16.3 Consulta"]
N3["16.4 Decisão"]
N0 --> N1 --> N2 --> N3 --> Q["EX046"]
[16.1 A funcionalidade]
|
v
[16.2 Avaliação]
|
v
[16.3 Consulta]
|
v
[16.4 Decisão]
|
v
[Exemplo resolvido] --> [Exercício EX046]
Objetivos de aprendizagem
Você vai (1) realizar uma avaliação de impacto sobre a proteção de dados para uma nova funcionalidade; (2) consultar as partes interessadas; (3) registrar as decisões.
16.1 A funcionalidade
A Quayside planeja uma funcionalidade que usa as tendências da frequência cardíaca para sugerir dias de descanso. Aisha reconhece que o tratamento sistemático de dados de saúde pode exigir uma DPIA pelo artigo 35 do GDPR; na LGPD, o equivalente é o relatório de impacto à proteção de dados pessoais do art. 38. O guia WP248 lista critérios como dados sensíveis e tratamento em grande escala. A equipe de produto vê a funcionalidade como mera conveniência, mas Aisha mostra que ela analisa dados de saúde de milhares de alunos por longos períodos e faz sugestões que podem influenciar comportamentos. Dois critérios se aplicam claramente, o que em geral exige a avaliação antes do desenvolvimento.
16.2 Avaliação
Aisha descreve o tratamento, avalia a necessidade e a proporcionalidade e lista os riscos: sugestões inexatas, inferência de doenças e compartilhamento com seguradoras. A necessidade pergunta se a funcionalidade precisa de históricos completos ou só de tendências recentes; Aisha descobre que catorze dias de dados bastam. A proporcionalidade pergunta se o benefício justifica a intrusão. O risco de inferir doenças é real, porque leituras irregulares podem sugerir uma condição cardíaca. As mitigações incluem tratamento no aparelho, nenhum compartilhamento e explicações claras; tratar no celular do aluno evita que os históricos saiam do aparelho e elimina vários riscos de uma vez.
16.3 Consulta
Aisha consulta os trainers, cinco alunos voluntários e o encarregado. Os alunos querem um jeito fácil de desligar a funcionalidade, que é acrescentado. Os trainers temem que os alunos faltem às sessões por conselho do aplicativo sem entender por quê. O encarregado pergunta como os alunos vão saber o que a funcionalidade faz e como desligá-la. Os voluntários querem uma redação clara, nenhuma notificação surpresa e a garantia de que a seguradora nunca verá os dados. Aisha registra cada preocupação e a resposta de design correspondente no documento da avaliação, para que a ligação entre consulta e desenho fique visível.
16.4 Decisão
O encarregado aprova com condições: a funcionalidade vem desligada por padrão, é explicada em palavras simples, roda no aparelho e será revista depois de três meses de uso. A avaliação fica guardada com a documentação do produto, para que mudanças futuras acionem uma revisão. O Sr. Reilly observa que a avaliação moldou o desenho, em vez de só documentá-lo, e que uma boa avaliação registra as alternativas consideradas e rejeitadas, e não só a escolha final. Aqui, a alternativa rejeitada foi o tratamento na nuvem, que exigiria enviar os históricos completos aos servidores da Quayside.
Exemplo resolvido
Aisha conduz uma avaliação de impacto das sugestões de dias de descanso, escolhe o tratamento no aparelho, acrescenta um botão para desligar depois da consulta e registra a aprovação.
Caso sintético. A funcionalidade é sintética; o artigo 35 do GDPR, o art. 38 da LGPD e o WP248 são reais.
Erros e limites
As avaliações precisam ser atualizadas se a funcionalidade mudar.
Exercícios
- EX046 — Gatilho da DPIA. Por que a funcionalidade precisa de uma avaliação? Rubrica: 3 = tratamento sistemático de dados de saúde em escala;; 2 = menciona saúde;; 1 = vago;; 0 = nenhuma.
- EX047 — Mitigação principal. Cite uma mitigação. Rubrica: 3 = tratamento no aparelho, nenhum compartilhamento, explicações claras;; 2 = uma;; 1 = vago;; 0 = nenhuma.
- EX048 — Resultado da consulta. O que os alunos pediram? Rubrica: 3 = um jeito fácil de desligar;; 2 = parcialmente correta;; 1 = vago;; 0 = nenhuma.
Continue estudando — aula 16 (capítulo 16 de 30)
← Capítulo 15 · Índice das aulas · Capítulo 17 →
Continue para a próxima aula já escrita.