Conformidade: GDPR a fundo
O curso trata do que um time Rails constrói quando a GDPR se aplica à aplicação. Começa pelas seis bases legais e pela regra de escolher a base antes da coleta. Trata os direitos dos titulares como fluxos de trabalho, com prazo de um mês e verificação de identidade. Leva a eliminação além da tabela users, até backups, logs e fornecedores, comparando exclusão lógica, exclusão física e crypto-shredding. Também cobre minimização e retenção nas migrations, operadores, transferências internacionais e o prazo de 72 horas para comunicar vazamentos. Nada aqui é aconselhamento jurídico.
O que você vai aprender
- ✓Escolher uma das seis bases legais antes da coleta, e por que o consentimento é a mais fraca
- ✓Construir acesso, limitação, portabilidade e outros direitos como fluxos com prazo de um mês
- ✓Levar a eliminação além do banco com exclusão lógica, exclusão física, crypto-shredding e anonimização
- ✓Aplicar minimização, limitação da finalidade e retenção em migrations e jobs agendados
- ✓Controlar operadores e suboperadores com DPAs e mecanismos de transferência para dados que saem da UE
- ✓Preparar o prazo de 72 horas para comunicar vazamentos antes de um incidente
Retomando de onde o panorama parou
O curso de nível Sênior "Conformidade: o panorama regulatório" disse que a GDPR é o Regulamento (UE) 2016/679, aplicável desde 25 de maio de 2018. Ele disse que o gatilho é onde está o titular dos dados e o mercado em que você oferece o produto, e não o endereço da sua empresa. Disse que existe a…
Ler a aula completa grátis →Currículo
7 aulasRetomando de onde o panorama parou
Apresenta a conformidade com a GDPR como sistemas em funcionamento e separa decisões jurídicas do trabalho de engenharia.
Base legal, escolhida antes da primeira linha
Trata das seis bases legais, dos limites do consentimento e do interesse legítimo, e da escolha antes da coleta.
Direitos do titular como fluxos, não checkboxes
Transforma os seis direitos dos titulares em fluxos de trabalho, com prazo de um mês e verificação de identidade.
Eliminação em escala
Segue os dados pessoais até backups, logs e fornecedores, e compara exclusão lógica, física, crypto-shredding e anonimização.
Minimização, limitação de finalidade e retenção no schema
Trata minimização, limitação da finalidade e retenção como decisões tomadas em migrations, comentários e jobs agendados.
Operadores, suboperadores e a travessia de uma fronteira
Explica acordos de tratamento de dados, registros de suboperadores e os mecanismos legais para dados que saem da UE.
O relógio de 72 horas
Explica quando começa o prazo de 72 horas para comunicar vazamentos, quem é avisado e o que precisa existir antes.