18. Privacidade desde a concepção e RIPD

Privacidade deve influenciar o desenho de um sistema antes da coleta e continuar durante sua operação. Acrescentar um aviso depois de construir todo o fluxo pode deixar dados excessivos e acessos inadequados intactos. O capítulo relaciona privacy by design, configurações protetivas por padrão, relatório de impacto e minimização. A análise precisa conectar finalidade, arquitetura e riscos para as pessoas, produzindo medidas verificáveis e revisão quando o tratamento muda.

Depois de aprender a examinar os dados, organizamos as responsabilidades que os mantêm compreensíveis, corretos, protegidos e utilizáveis durante todo o ciclo de vida. Este é o capítulo 18 de 20 da disciplina Qualidade e Governança de Dados. Ele retoma Anonimização, pseudonimização e reidentificação e utiliza essa base para avançar. Na sequência, estudaremos Contratos de dados e evolução de esquema.

O fio condutor

Ciência de Dados começa com uma pergunta e termina com uma decisão que precisa ser compreendida, avaliada e acompanhada. Entre esses dois pontos, dados são coletados, examinados e transformados; métodos são escolhidos; resultados são validados; e limitações são comunicadas. Nenhuma etapa compensa automaticamente uma falha grave ocorrida na etapa anterior.

Neste capítulo, use Privacidade desde a concepção e RIPD para acompanhar três dimensões: o problema que se deseja resolver, a evidência disponível e o critério usado para avaliar o resultado. Essa separação ajuda a evitar soluções tecnicamente sofisticadas que não respondem à necessidade real.

By design

Começamos por By design, pois essa base organiza os conceitos e exemplos que aparecerão no restante do capítulo.

Privacy by design integra privacidade desde definição do sistema e por todo ciclo.

Privacy by design incorpora proteção desde a definição de requisitos, passando por arquitetura, implementação, testes, operação e encerramento. No contexto da LGPD, o art. 46, § 2º, prevê medidas de segurança desde a concepção do produto ou serviço até sua execução. A abordagem de privacidade é mais ampla que segurança: também envolve necessidade, finalidade, direitos e limites de uso. Desenhe o fluxo de dados, identifique quem acessa e por quê e avalie alternativas menos intrusivas antes de tornar uma coleta difícil de remover.

By default

Depois de compreender By design, passamos a By default. A nova seção acrescenta outra etapa ao mesmo raciocínio e mostra como as decisões anteriores influenciam as próximas.

Privacy by default usa configurações iniciais restritas à finalidade necessária.