Curso de Privacidade de Dados

Aula 1 • Danos à Privacidade e Impacto nos Negócios

Examina danos tangíveis decorrentes de falhas de privacidade, incluindo consequências reputacionais, financeiras e sociais. Motiva o caso de negócios para o gerenciamento proativo da privacidade.

Aula 2 • Principais Interessados em Privacidade

Mapeia papéis como titulares de dados, controladores, operadores e reguladores. Esclarece as relações de responsabilidade usadas ao longo do curso.

Aula 3 • O Que É Privacidade de Dados

Define privacidade como um direito e uma obrigação organizacional, distinguindo-a de segurança e confidencialidade. Estabelece a base conceitual para todo o curso.

Aula 1 • Transferências Internacionais de Dados

Aborda os mecanismos que possibilitam fluxos internacionais de dados lícitos, incluindo decisões de adequação e salvaguardas contratuais. Prepara os alunos para desafios globais de governança de dados.

Aula 2 • Abordagens Regulatórias Regionais

Compara modelos abrangentes, setoriais e de corregulação usados em diferentes regiões. Ajuda os alunos a antecipar requisitos de conformidade em contextos multinacionais.

Aula 3 • Aplicação Regulatória e Penalidades

Analisa como os reguladores investigam, sancionam e aplicam as obrigações de privacidade. Reforça os conceitos de impacto nos negócios introduzidos no Capítulo 1.

Aula 4 • Bases Legais para o Tratamento de Dados

Explica consentimento, contrato, interesse legítimo e outras bases lícitas para o tratamento de dados pessoais. Apoia diretamente a tomada de decisão de conformidade no Capítulo 3.

Aula 1 • Registros das Atividades de Tratamento

Explica como criar e manter registros de tratamento como uma ferramenta de responsabilidade. Fornece a base de inventário de dados necessária para as avaliações de risco no Capítulo 5.

Aula 2 • Políticas e Avisos de Privacidade

Aborda a elaboração de avisos de privacidade e políticas internas claras e precisas, alinhadas com os requisitos regulatórios. Conecta as bases legais do Capítulo 2 à comunicação transparente.

Aula 3 • Gerenciamento de Fornecedores e Terceiros

Estabelece controles de due diligence e contratuais para operadores e suboperadores. Estende as obrigações de responsabilidade para além dos limites organizacionais.

Aula 4 • Treinamento e Conscientização em Privacidade

Projeta programas de treinamento baseados em funções que constroem uma cultura de conscientização sobre privacidade. Apoia o elemento humano da governança juntamente com os controles estruturais.

Aula 1 • Tecnologia de Gerenciamento de Direitos

Avalia ferramentas e plataformas que automatizam o recebimento, rastreamento e atendimento de solicitações de direitos. Escala processos manuais para ambientes de alto volume.

Aula 2 • Fluxos de Trabalho e Prazos de Atendimento

Mapeia processos de atendimento passo a passo com rastreamento de prazos e caminhos de escalonamento. Traduz prazos regulatórios em procedimentos operacionais.

Aula 3 • Recebimento e Verificação de Solicitações

Projeta canais de recebimento e procedimentos de verificação de identidade que equilibram acessibilidade com prevenção de fraudes. Garante que solicitações válidas sejam distinguidas das ilegítimas.

Aula 4 • Isenções e Recusas

Identifica fundamentos lícitos para recusar ou limitar o atendimento de direitos e documenta as decisões de recusa. Previne o excesso de conformidade que entra em conflito com outras obrigações legais.

Aula 1 • Centros de Preferências e Revogação

Projeta centros de preferências voltados ao usuário que permitem controle granular e revogação fácil. Garante que a revogação seja tão simples quanto dar o consentimento.

Aula 2 • Anatomia do Consentimento Válido

Detalha os elementos legais e éticos que tornam o consentimento válido nos principais frameworks. Fundamenta todas as decisões subsequentes de design de consentimento em princípios.

Aula 3 • Registros de Consentimento e Trilhas de Auditoria

Especifica o que os registros de consentimento devem capturar e como armazená-los para comprovação regulatória. Conecta-se às práticas de gerenciamento de registros estabelecidas no Capítulo 3.

Aula 4 • Consentimento ao Longo do Ciclo de Vida dos Dados

Gerencia a validade do consentimento à medida que as finalidades dos dados evoluem, incluindo gatilhos de reconsentimento e desvio de finalidade. Integra o gerenciamento de consentimento à governança do ciclo de vida dos dados.

Aula 1 • Fundamentos de Risco de Privacidade

Define risco de privacidade em termos de probabilidade e gravidade do dano aos titulares de dados. Estabelece o vocabulário de risco usado em todo o processo de avaliação.

Aula 2 • Tratamento e Mitigação de Risco

Seleciona e aplica controles técnicos e organizacionais para reduzir os riscos de privacidade identificados. Conecta as descobertas de risco a planos de remediação acionáveis.

Aula 3 • Conduzindo uma Avaliação de Impacto na Privacidade

Percorre o ciclo de vida completo da avaliação, desde o escopo até a aprovação final, usando uma metodologia estruturada. Baseia-se nos registros de mapeamento de dados criados no Capítulo 3.

Aula 4 • Triagem e Análise de Limite

Aplica critérios de triagem para determinar quando uma avaliação de impacto na privacidade completa é necessária. Previne avaliações desnecessárias enquanto garante que o tratamento de alto risco seja sempre avaliado.

Aula 1 • Integrando a Privacidade no Desenvolvimento

Incorpora requisitos de privacidade nos processos de desenvolvimento ágil, cascata e DevOps. Traduz princípios em fluxos de trabalho da equipe de engenharia.

Aula 2 • Técnicas de Minimização de Dados

Aplica estratégias técnicas para coletar apenas os dados necessários no ponto de design. Operacionaliza o princípio de minimização do Capítulo 2.

Aula 3 • Princípios de Privacidade desde a Concepção

Apresenta os sete princípios fundamentais da privacidade desde a concepção e suas implicações práticas. Fornece o framework conceitual aplicado em todas as seções subsequentes.

Aula 4 • Anonimização e Pseudonimização

Avalia técnicas de anonimização e pseudonimização quanto à sua eficácia e risco de reidentificação. Fornece ferramentas técnicas para reduzir a sensibilidade dos dados.

Aula 1 • Obrigações de Notificação Regulatória

Mapeia prazos de notificação, requisitos de conteúdo e processos de submissão para autoridades regulatórias. Aplica as bases legais do Capítulo 2 às decisões de notificação de vazamentos.

Aula 2 • Identificação e Classificação de Vazamentos

Define o que constitui um vazamento de dados pessoais e classifica incidentes por tipo e gravidade. Permite uma triagem rápida e precisa que orienta todas as decisões de resposta subsequentes.

Aula 3 • Decisões de Notificação a Indivíduos

Determina quando e como notificar os titulares de dados afetados, equilibrando a prevenção de danos com a clareza da comunicação. Baseia-se nas habilidades de gerenciamento de direitos do Capítulo 4.

Aula 4 • Contenção e Resposta Inicial

Executa ações de contenção imediatas para limitar danos e preservar evidências. Coordena a equipe de resposta multifuncional ativada na detecção do vazamento.