Privacidade desde a concepção: dados pessoais em sistemas sob medida

Adaptar um sistema pronto para cumprir requisitos de privacidade costuma ser trabalhoso: dados espalhados em muitas tabelas, ausência de registros de acesso, campos coletados sem necessidade. Quando a privacidade é considerada desde o desenho, a mesma proteção sai muito mais simples e robusta.

Esse é o conceito de privacidade desde a concepção (privacy by design).

Os princípios na prática

Coletar apenas o necessário

Para cada dado pessoal, pergunte: para que ele será usado? Se não houver uma finalidade clara, o campo não deve existir. Menos dados coletados significam menos dados a proteger.

Finalidade documentada

Registre por que cada dado pessoal é tratado. Isso ajuda a responder dúvidas dos titulares e a avaliar novos usos no futuro.

Acesso por perfil

Cada perfil de usuário acessa apenas os dados de que precisa. Um atendente pode ver o contato do cliente, mas não necessariamente seus dados financeiros.

Registro de acessos e alterações

O sistema deve registrar quem acessou e alterou dados pessoais, especialmente os sensíveis.

Proteção técnica

• Criptografia de dados em trânsito, com conexões seguras.
• Criptografia de dados sensíveis armazenados, quando apropriado.
• Senhas armazenadas com técnicas adequadas, nunca em texto puro.
• Ambientes de teste sem dados pessoais reais, ou com dados mascarados.

Retenção e descarte

Defina por quanto tempo cada tipo de dado é mantido e implemente a exclusão ou anonimização automática ao final do prazo, respeitando obrigações legais de guarda.

Suporte aos direitos dos titulares

O sistema deve permitir:

• Localizar todos os dados de uma pessoa.
• Exportar esses dados em formato legível.
• Corrigir informações.
• Excluir ou anonimizar, quando aplicável.

Pensar nessas funções no início evita buscas manuais em várias tabelas quando um pedido chegar.

Transparência na interface

Formulários devem explicar de forma clara por que os dados são solicitados. Quando o tratamento depende de consentimento, ele deve ser específico, registrado e revogável.

Integrações e terceiros

Cada integração que envia dados pessoais para outro sistema deve ser avaliada:

• Quais dados são realmente necessários?
• O destino tem proteções adequadas?
• Existe contrato que trate da proteção de dados?

Um checklist para novos projetos

• Quais dados pessoais o sistema vai tratar?
• Há dados sensíveis?
• Qual a finalidade de cada um?
• Quem acessa cada tipo de dado?
• Por quanto tempo os dados serão mantidos?
• Como atender a pedidos dos titulares?
• Que integrações recebem dados pessoais?

Responder a essas perguntas no início do projeto custa pouco e evita retrabalho significativo depois.

A CavData incorpora proteção de dados ao desenvolvimento de software sob medida. Conheça o serviço de desenvolvimento de software.