PROJETO DE INTERVENÇÃO - RH PARTE 01

Prévia do material em texto

PROJETO DE ATIVIDADES DE EXTENSÃO
	Número:
CCG-FOR-27
	
	
	Aprovação:
Diretoria Acadêmica Ser Educacional
	 
	PROJETO DE INTERVENÇÃO 
(DISCIPLINA DE EXTENSÃO - DISCENTE)
	CÓDIGO:
	
	
	PEX-MDL-54
	APROVADO POR:
	Francislene Hasmann-Diretor (a) Adjunto de Regulação
	DATA:
	27/07/2022
	VERSÃO:
	00
LGPD – Lei Geral de Proteção de Dados
Adequação a rotina de Recursos Humanos Correlacionadas a Sustentabilidade Social
CRAS – Três Corações - MG
	DADOS DO PROJETO
	CURSO(S) PROPONENTE(S):
	Recursos Humanos
	ÁREA TEMÁTICA:
	LGPD – Lei Geral de Proteção de Dados
	DISCENTES RESPONSÁVEIS:
	Yohana Carolyne Borges da Silva, Matrícula - 0153697
	QUANTIDADES DE ALUNOS NO PROJETO
	01
	1. Introdução
A Lei Geral de Proteção de Dados (13.709/2018), objetiva a proteção dos direitos fundamentados na liberdade, privacidade e o desenvolvimento da personalidade da pessoa natural, livre de impedimentos. Esta Lei e focada na criação de um cenário de segurança jurídica, primando pela padronização e regulamentação das práticas que protegem os dados pessoais dos cidadãos brasileiros, que residam no Brasil, quer seja por órgãos públicos ou privados, obedecendo os parâmetros internacionais existentes. (MPF, 2021).
Para a LGPD dados pessoais são informações referentes a um indivíduo, quando essas informações são transmitidas, há uma permissão de formação de ideias sobre a perspectiva do assunto, neste contexto são considerados dados pessoais todas as informações que de forma comum são fornecidas em um cadastro, tais como: nome, RG, CPF, gênero, data e local de nascimento, filiação, telefone, endereço residencial, cartão ou dados bancários, dentre outros relacionados a pessoa. Existe ainda dados que não são fornecidos de forma consciente, como: localização GPS, fotografia, prontuário de saúde, hábitos de consumo, endereço de IP (Protocolo da Internet) e cookies. Dentre todos os dados supracitados a LGPD empenha atenção para dados como: “dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural”, e os classifica como dados sensíveis. (LGPD, 2018).
Os Centros de Referência de Assistência Social (CRAS), por sua vez, são porta de entrada da Assistência Social, (MDS, 2015). Um local público, onde são oferecidos serviços de Assistência Social, logo, precisam operar dados pessoais sensíveis e não sensíveis diariamente, e de acordo com a LGPD, todo e qualquer setor público ou privado que precise operar dados está sob a responsabilidade de cumprir está lei, como forma de garantir a segurança e a disponibilidade desses dados quando solicitados pelo poder público por quem os fornece, e este é um desafio para os setores de recursos humanos, que mesmo com a criação da LGPD há 04 anos, enfrenta barreiras para implementá-la, principalmente no ambiente público onde há precariedade na organização e arquivamento de dados.
	2. Objetivo 
· Apresentar a Lei de Proteção de Dados, para o corpo administrativo do CRAS de Três Corações – MG;
· Observar como é feito o tratamento de dados pessoais sensíveis e propor melhorias inerentes ao que orienta a LGPD;
· Preparar documentos informativos com as principais observações da LGPD, afim de consolidar o entendimento sobre a importância de se manter dados seguros.
· Realizar palestra educativa para visitantes da instituição, orientando-os sobre seus direitos de privacidade de dados. 
· Orientar sobre a importância de se nomear internamente um Encarregado pelo Tratamento de Dados Pessoais (DPO).
	3. Caracterização da área
Relação Entre LGPD e Sustentabilidade, com foco em ESG:
O Ambiente, Social e de Governança (“ASG”), sigla proveniente do inglês para o termo Environmental, Social and Governance (“ESG”), tem sua representatividade elencada no índice de sustentabilidade e impacto social de uma organização e, na prática, é comprometida em promover mudanças no ambiente corporativo de forma a demonstrar uma preocupação com um futuro mais sustentável nas esferas sociais, políticas e econômicas de um País, e é justamente neste aspecto que a LGPD entra em atuação em sua correlação com o tema “Sustentabilidade”, um exemplo disto são os investimentos nos fatores ambientais, sociais e de governança de uma instituição, que são diretamente analisados através de estudos de índices e critérios de sustentabilidade e reputação, dentro os quais se destacam os fatores ambientais, sociais que estão diretamente correlacionados a dados sensíveis de uma região, religião e etnia, dentre outros.
Dados refletem direitos fundamentais de seus titulares, como a liberdade, a privacidade e o livre desenvolvimento da personalidade da pessoa natural. A diferença principal entre o ESG e a LGPD, são o marco regulatório, enquanto a LGPD possui regulamentação com sanções de descumprimento o ESG não possui, no entanto, ambos podem causar um dano reputacional muito maior que qualquer sanção administrativa. Sustentabilidade hoje, está muito além de reciclar e de plantar árvores, está relacionada a mudanças de hábitos, produtividade e valorização de direitos, onde indivíduos conscientizados de seus direitos enquanto titulares de dados passão a exigir o tratamento adequados de seus dados as instituições, sejam ela públicas ou privadas, neste contexto, buscaremos apresentar o processo de sustentabilidade que envolve compreender o impacto que um vazamento de dados pode acarretar a uma instituição, buscando prevenção e o devido preparado para um incidente de segurança caso ele aconteça, mesmo que se tenha tomado todas as medidas necessárias à mitigação dos riscos mapeados, colocando a LGPD como um modelo e um requisito para que se conquiste um selo de sustentabilidade. (CAETANO, 2020).
O tema proteção de dados, pode ser desenvolvido nos mais diversos ambientes, tanto na esfera pública, quanto nas organizações privadas, hoje em dia dados são considerados bens importantes que podem mudar a forma como as pessoas pensam, quando utilizados de forma a desenvolver um entendimento sócio econômico direcionado a interesses pessoais ou corporativos, pensando nisto, escolhemos o Centro de Referência de Assistência Social (CRAS) da cidade de Três Corações no Estado de Minas Gerais, que atua através de Programas e Ações que compõem as estratégias de enfrentamento às situações de risco, vulnerabilidade social e violações de direitos, e que diariamente recebe dezenas de pessoas com as mais diversas solicitações de atendimento, encaminhadas pelos mais diversos órgãos do setor público e privado, para acolhimento e orientações sociais, contudo, os atendimentos são realizados mediante exposição de motivos e de identificação, consolidando assim um fluxo auto de informações pessoais recolhidas por esta instituição, tornando-a um operador de dados sensíveis. (CORAÇÕES, 2022)
“De acordo com o Relatório da Atividade Criminosa Online no Brasil, publicado em fevereiro deste ano pela empresa Axur, 2,8 bilhões de registros foram expostos no ano passado, número que manteve o Brasil, pelo segundo ano seguido, como o campeão mundial em vazamento de dados.” (SERPRO, 2021). 
Além de vazamentos de cunho online é preciso considerar a guarda e segurança física de documentos e dados, principal objetivo desta intervenção, estudo recente realizado pela alemã Roland Berger, e divulgado pela Folha de São Paulo, afirmou que, “a cada segundo, uma empresa brasileira recebe uma tentativa de ataque hacker”, fato que faz do Brasil o 4º do mundo em tentativas de roubo de informações. 
Três Corações é um município brasileiro do estado de Minas Gerais. Com 78 999 habitantes e cerca de 828 km², é um dos principais centros urbanos do sul do estado. Situa-se a cerca de 287 km de distância da capital estadual, Belo Horizonte.
Contextualizando o tema LGPD e Sustentabilidade é necessário que se observe aspectos relevantes no quediz respeito ao ESG, quem especial a sigla “S”, alusiva ao termo “Social”, onde podemos destacar:
· O respeito pelos direitos humanos; 
· O estimulo a políticas de diversidade e inclusão dentro e fora das instituições públicas;
· A disponibilidade de treinamentos adequado para os colaboradores, além do conceito básico do termo Sustentabilidade;
· Promoção de impacto positivo na comunidade de atuação, através da disseminação do conhecimento.
Para que seja possível a garantia da privacidade e segurança de dados de funcionários, parceiros e consumidores de um serviço. 
Uma instituição sustentável não é apenas aquela que planta arvores, este é um procedimento fundamental, mas aquela que trabalha mitiga falhas promovendo um sustentabilidade corporativa, levando conhecimento, mapeando pontos vulneráveis, disseminando uma política de segunda da informação eficiente, com restrições consolidadas de arquivos físicos, que cuida de seu ambiente promovendo prevenção, promovendo um movimento cooperativista em um modelo socioeconômico orientado por princípios mais justos e humanos, o que torna relevante o tema LGPD e sustentabilidade, para o desenvolvimento institucional.
	4. Local de execução e público-alvo 
· Local: Centro de Referência de Assistência Social (CRAS), Três Corações – MG
· Público Alvo 01: Profissionais 
· Público Alvo 02: Visitantes
	
5. Materiais e métodos de abordagem
Buscando entender como são os procedimentos realizados no ambiente operacional da instituição, concernentes ao recebimento, manipulação e arquivamentos dos dados, para que seja possível traçar um descrição dos fenômenos e compreender de forma sucinta de modo a descrever as relações comportamentais, iniciaremos o projeto acompanhando o dia a dia dos profissionais e visitantes da instituição. 
Após execução do estudo comportamental diário, será possível identificar ações correlacionadas a intervenção proposta, assim será possível seguir para a etapa de produção de materiais de divulgação, como folders, flayers, informativos digitais e questionários com perguntas sobre o tema LGPD desenvolvidos com o auxílio do google docs com ênfase no método dialético (TARTUCE, 2006), que serão disparados por meio de grupo privado destinado a comunicação no período do projeto, para potencializar diariamente os processos mentais e de comportamentos.
Com as informações bem definidas e aplicação de gatilhos mentais por meio das atividades de divulgação, partiremos para a execução das palestras destinadas aos profissionais, seguida de acompanhamento de adaptabilidade de rotinas e aplicação do tratamento de dados, com foco na avaliação dos riscos relacionados à proteção de dados pessoais e segurança da informação, elaboração do registro das operações de tratamento de dados pessoais, entendimento das não-conformidades legais, avaliação de riscos relacionados à proteção de dados existentes e mitigação de possíveis conflitos de interesse dentro da organização inerentes a disponibilidade dos dados. 
 Posteriormente serão realizadas palestras para os visitantes, afim de informa-los sobre a existência das leis e de seus direitos enquanto detentores das informações, com o intuito de esclarecer sobre a importância de proteger seus dados, principalmente quando estiverem utilizando as redes sociais.
	6. Resultados esperados
Esperamos alcançar com este projeto de intervenção todo o corpo administrativo da instituição, conscientizando sobre a Lei geral de Proteção de Dados e sobre a importância de se tratar os dados de forma a garantir não apenas o direito ao atendimento social oferecido por aquela instituição, mas sobre o dever de garantir a proteção e a privacidade dos dados ali fornecidos pelas pessoas que procuram aquele órgão social, que em sua maioria estão em situação de vulnerabilidade social e a mercê dos problemas estruturais que o Brasil enfrenta, principalmente em ano político.
Esperamos ainda informar o maior número de pessoas possíveis, sobre seus direitos em relação aos dados que são fornecidos, e sobre a importância de se proteger quando estiverem utilizando as redes sociais, evitando disponibilizar informações por meio da internet, telefone, grupos de whatsapp, instagram, telegram, dentre outros para pessoas, ou instituições que não conheçam ou que não sejam verificadas.
	7. Cronograma
	ATIVIDADES DO PROJETO
	20__
	
	SET
	OUT
	NOV
	DEZ
	1- Apresentação do Projeto ao CRAS
	X
	
	
	
	2- Acompanhamento de Atividades 
	X
	X
	
	
	3- Desenvolvimento de Materiais
	X
	X
	
	
	4- Palestra Educativa para profissionais
	
	X
	
	
	5- Acompanhamento de adaptabilidade
	
	X
	X
	
	6- Palestras Educativas para o público
	
	
	X
	X
	8. Referências Bibliográficas 
ANPD. Tratamento de dados pessoais pelo poder público. 2022. Disponível em: <https://www.gov.br/anpd/pt-br/documentos-e-publicacoes/guia-poder-publico-anpd-versao-final.pdf>. Acesso em: 2 set. 2022.
AXUR. Atividade criminosa online no Brasil. 2021. Disponível em: <https://conteudo.axur.com/pt-br/relatorio-da-atividade-criminosa-online-no-brasil-2021>. Acesso em: 2 set. 2022.
BOTELHO, M. C. (2020). A LGPD e a proteção ao tratamento de dados pessoais de crianças e adolescentes. Revista Direitos Sociais e Políticas Públicas (UNIFAFIBE), 8(2), 197-231. Disponível em: <https://fafibe.br/revista/index.php/direitos-sociais-politicas-pub/article/view/705>. Acesso em: 2 set. 2022.
BOTELHO, M. C., & do Amaral Camargo, E. P. (2022). O tratamento de dados pessoais pelo poder público na LGPD. Revista Direitos Sociais e Políticas Públicas (UNIFAFIBE), 9(3), 549-580. Disponível em: <https://fafibe.br/revista/index.php/direitos-sociais-politicas-pub/article/view/1034>. Acesso em: 2 set. 2022.
CAETANO, C. C. D. S. (2020). Lei geral de proteção de dados: impacto e sustentabilidade de processos da área de RH. Disponível em: https://www.lume.ufrgs.br/handle/10183/232914. Acesso em: 2 set. 2022. 
DA CIDADANIA, Ministério. Centro de Referência de Assistência Social - CRAS. 2015. Disponível em: http://mds.gov.br/assuntos/assistencia-social/unidades-de-atendimento/cras>. Acesso em: 2 set. 2022.
DA REPÚBLICA, PRESIDENTE. Lei nº 13.709, de 14 de Agosto de 2018. Disponível em: <http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm>. Acesso em: 2 set. 2022.
DE TEFFÉ, C. S., & Viola, M. (2020). Tratamento de dados pessoais na LGPD: estudo sobre as bases legais. Civilistica.com, 9(1), 1-38. Disponível em: <https://civilistica.emnuvens.com.br/redc/article/view/510>. Acesso em: 2 set. 2022.
PINHEIRO, P. P. (2020). Proteção de Dados Pessoais: Comentários à Lei n. 13.709/2018-LGPD. Saraiva Educação SA. Disponível em: <https://books.google.com.br/books?hl=pt-BR&lr=&id=oXPWDwAAQBAJ&oi=fnd&pg=PT13&dq=lgpd&ots=k82mAqKKXS&sig=ZTWrwuoUfeHjJ9d0AMTYhmu2NkY>. Acesso em: 2 set. 2022.
PR, TRE. O que são dados pessoais? 2022. Disponível em: <https://www.tre-pr.jus.br/transparencia-e-prestacao-de-contas/lei-geral-de-protecao-de-dados/o-que-sao-dados-pessoais>. Acesso em: 2 set. 2022.
PÚBLICO FEDERAL, Ministério. O que é a LGPD? 2022. Disponível em: <http://www.mpf.mp.br/servicos/lgpd/o-que-e-a-lgpd>. Acesso em: 2 set. 2022.
SERPRO. Violação de dados pessoais: o que fazer antes, durante e depois de um incidente? 2022. Disponível em: <https://www.serpro.gov.br/menu/noticias/noticias-2022/o-que-fazer-em-caso-de-violacao-de-dados-pessoais>. Acesso em: 2 set. 2022.
TARTUCE, T. J. A. Métodos de pesquisa. Fortaleza: UNICE – Ensino Superior, 2006. Disponível em: <http://www.ufrgs.br/cursopgdr/downloadsSerie/derad005.pdf>. Acesso em: 2 set. 2022.
TRÊS CORAÇÕES, Prefeitura. Desenvolvimento Social. 2022. Disponível em: https://www.trescoracoes.mg.gov.br/index.php/secretarias-municipais/87-desenvolvimento-social>. Acesso em: 2 set. 2022.
 2 / 7