Antes de uma trilha escolar, a empresa responsável enviou ao grupo da turma um formulário cujo acesso estava…

Questão

Antes de uma trilha escolar, a empresa responsável enviou ao grupo da turma um formulário cujo acesso estava liberado para qualquer pessoa com o endereço eletrônico. O formulário solicitava nome completo, telefone, alergias, medicamentos de uso contínuo, fotografia do documento de identidade e localização do celular em tempo real. A empresa afirmou que usaria as informações para organizar os participantes e agir em emergências, mas não explicou por quanto tempo os dados seriam guardados nem quem poderia consultá-los. Analise os dados solicitados, classifique-os conforme o tipo e explique os principais riscos envolvidos, indicando também duas medidas que tornariam a coleta mais segura.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

O nome completo, o telefone e a fotografia do documento são dados pessoais que permitem identificar ou contatar o participante. As informações sobre alergias e medicamentos são dados pessoais sensíveis relacionados à saúde. A localização em tempo real é um dado de localização que pode revelar os deslocamentos e a rotina da pessoa. O vazamento do nome, do telefone ou do documento pode facilitar golpes, falsidade ideológica e contatos indesejados. A exposição dos dados de saúde pode causar constrangimento ou discriminação. O acesso indevido à localização pode permitir perseguição ou colocar a segurança física do participante em risco. Para tornar a coleta mais segura, a empresa deveria restringir o formulário às pessoas autorizadas, informar a finalidade e o tempo de armazenamento e solicitar apenas os dados realmente necessários. Também deveria proteger as informações, limitar o acesso à equipe responsável e apagar os dados quando deixassem de ser necessários. Como os participantes são estudantes, a coleta deve ser comunicada aos responsáveis e realizada com a autorização adequada.

Explicação

A resposta distingue os dados de identificação e contato, os dados sensíveis de saúde e os dados de localização. Em seguida, relaciona cada tipo a riscos próprios e apresenta medidas compatíveis com a finalidade da trilha e com a proteção dos estudantes.

Raio-X da questão

Questões parecidas com resolução

• No jogo online Missao Estelar, o cadastro pede apelido, e-mail e senha para criar a conta. Em seguida, aparecem campos…
• A escola passou a usar o aplicativo MerendaFácil para reservar o almoço. Nos termos, o aplicativo solicita nome, turma e…
• Caio vai participar de uma oficina de criação de jogos em uma plataforma digital. Nos termos, lê que o plano gratuito…
• Em uma observação virtual do céu, a página pede um apelido para identificar as perguntas no chat. O acesso é liberado na…
• 1. Dados do perfil poderão ser compartilhados com empresas parceiras para melhorar os serviços. 2. Após a exclusão da…
• — Se o aplicativo é gratuito, por que ele pede minha localização mesmo quando não estou procurando um aviso?, perguntou…

Todas as questões de Segurança e responsabilidade no uso da tecnologia - Redes sociais e segurança da informação