Alternativas Corretas:
- Data subject: You, I, an individual
- Data controller: An employer for its employees
- Data processor: Your bank for your account as they process your deposits/withdrawals etc.
Análise Detalhada
Esta questão aborda os papéis fundamentais na proteção de dados e privacidade (comuns em regulamentações como o GDPR na Europa e a LGPD no Brasil). Abaixo, explico cada termo e a lógica por trás das escolhas:
1. Data Subject (Titular dos Dados)
- Definição: É a pessoa física identificada ou identificável. É o dono das informações.
- Análise da opção: "You, I, an individual" (Você, eu, um indivíduo).
- Veredito: Correto. Qualquer pessoa natural é um titular de dados.
2. Data Controller (Controlador de Dados)
- Definição: É a pessoa ou organização que determina as finalidades e os meios do tratamento dos dados. Eles decidem "por que" e "como" os dados serão usados.
- Análise da opção: "An employer for its employees" (Um empregador para seus funcionários).
- Veredito: Correto. O empregador decide quais dados dos funcionários precisa (salário, endereço, desempenho) e para qual finalidade (pagamento, segurança, gestão). Logo, ele é o controlador.
- Sobre a opção "Data controller: Always a data collector": Esta é Incorreta. O controlador define as regras, mas pode contratar terceiros para realizar a coleta ou o processamento técnico. Nem todo controlador coleta os dados fisicamente.
3. Data Processor (Operador de Dados)
- Definição: É a pessoa ou organização que processa os dados em nome do controlador. Eles seguem as instruções do controlador e realizam a tarefa técnica.
- Análise da opção: "Your bank for your account as they process your deposits/withdrawals etc." (Seu banco para sua conta, pois processam seus depósitos/saques etc.).
- Veredito: Correto (no contexto deste modelo). Embora, na prática jurídica complexa, os bancos frequentemente atuem como controladores (pois definem regras de uso do saldo), neste exercício didático, o foco está na ação de processar as transações solicitadas pelo cliente. O banco executa a movimentação técnica baseada na instrução do titular.
Resumo dos Conceitos
| Papel | Responsabilidade Principal | Exemplo Clássico |
|---|
| Data Subject | Proprietário da informação | Você, Eu, o Cliente |
| Data Controller | Define o objetivo e método | Empregador, Hospital, Loja Online |
| Data Processor | Executa o tratamento técnico | Servidor de TI, Banco (na transação), Escritório de Contabilidade |
Conclusão:
As três primeiras opções listadas acima (Titular, Controlador-Empregador e Operador-Banco) representam as definições e exemplos aceitos neste contexto de treinamento de privacidade. A única afirmação falsa é que o controlador é sempre quem coleta, pois ele pode delegar essa tarefa.