3016-50 - PROJETO INTEGRADO MULTIDISCIPLINAR IV

Prévia do material em texto

UNIVERSIDADE PAULISTA – EAD
JOABE MISKAIM DA SILVA COSTA
PROJETO INTEGRADO MULTIDISCIPLINAR IV
Sistema de Cadastro Único do Governo Federal
OSASCO
2022
UNIP – UNIVERSIDADE PAULISTA PROJETO INTEGRADO MULTIDISCIPLINAR IV
Sistema de Cadastro Único do Governo Federal
Nome: JOABE MISKAIM DA SILVA COSTA
RA: 2271152
Orientador: Rosemeire Desiderio
Polo: Barueri
OSASCO
2022
RESUMO
	Este projeto tem como finalidade analisar o Sistema de Cadastro único do Governo Federal, com foco nas disciplinas trabalhadas durante o segundo bimestre do curso superior de Segurança da Informação, sendo as disciplinas as seguintes, Sistemas da Informação, Ética e Legislação profissional.
	O intuito é mostrar quais dados são coletados no sistema, como eles são coletados, a forma que são tratados e também como eles são armazenados, se estão de acordo com as leis e até mesmo se seguem as normas da LGDP (Lei Geral de proteção de dados), vamos apresentar alguns pontos importantes sobre a utilidade do Sistema de Cadastro Único do Governo Federal.
	A intenção é propor algumas soluções de possíveis fragilidades para evitar que tenha vazamento ou até mesmo fraudes, com os dados de cerca de 25 milhões de famílias cadastradas. 
Palavras-Chave: Coleta de Dados; Ética; Cadastro Único; 
ABSTRACT
This project aims to analyze the Single Registration System of the Federal Government, focusing on the disciplines worked during the second two-month period of the higher education course in Information Security, with the following disciplines: Information Systems, Ethics and Professional Legislation.
The intention is to show what data is collected in the system, how they are collected, how they are treated and also how they are stored, if they are in accordance with the laws and even if they follow the rules of the LGDP (General Law for the Protection of Data). data), we will present some important points about the usefulness of the Single Registry System of the Federal Government.
The intention is to propose some solutions for possible weaknesses to prevent leaks or even fraud, with the data of about 25 million registered families.
Keywords: Data Collection; Ethic; Single Registry;
SUMÁRIO
INTRODUÇÃO	6
SISTEMAS DE INFORMAÇÃO	7
O que é o Sistema de Cadastro Único	7
Como é feito o cadastro	8
Cadastro sempre atualizado	9
ÉTICA E LEGISLAÇÃO PROFISSIONAL	11
Ética na Proteção e Coleta de Dados	11
Lei Geral de Proteção de Dados	11
FRAUDE NO CADASTRO ÚNICO	12
Pessoa física fantasma	12
Ex-Funcionário que fraudou sistema	12
CÓDIGO DE CONDUTA	12
Coleta de Dados	12
Atualização de Dados	13
Dados Sensíveis	13
Responsável pela proteção dos dados	13
Segrego em âmbito profissional	13
Responsabilidade disciplinar	13
Treinamento corporativo	13
CONCLUSÃO	14
REFERÊNCIAS	15
1. INTRODUÇÃO
O presente trabalho, tem como objetivo abranger as disciplinas do segundo semestre de segurança da informação, sendo elas: Sistemas de informação, Ética e Legislação profissional e Metodologia Científica.
O objetivo e analisar o Sistema de Cadastro Único do Governo Federal, e como é feito a coleta dos dados, e onde são armazenados esses dados, para qual finalidade os dados são coletados, e como isso vai facilitar na vida de cerca de 25 milhões de famílias que se encontram com seus dados cadastrados no mesmo, o sistema trata-se geralmente para famílias de baixa renda. 
	Será mostrado que por falta de ética e seguimento das leis podemos ter gravíssimas fragilidades ou brechas para possíveis exposições indevidas das informações dos usuários, podendo causar muitos problemas para os dois lados, vale lembrar que alguns dados de uma pessoa física ou até mesmo jurídica nas mãos de alguém com má índole podem ser usados para causar danos muito preocupantes e que de algumas vezes até afetariam de forma irreversível para casos a parte, devido em alguns casos ser muito difíceis para o titular provar que não foi ele que cometeu aqueles atos, ficando assim com dividas que não foram feitas por ela. No sistema de cadastro único deve-se seguir os códigos de ética e as leis vigentes para toda segurança dos dados armazenados e seus titulares.
	Será mencionado as leis que protegem a coleta e tratamento de dados dentro do Brasil com o sistema de cadastro único, para qualquer finalidade que que necessite de dados pessoais da população.
	Durante o projeto será apresentado se já teve algum caso de vazamento ou fraude dentro do sistema de cadastro único, ou algo parecido dentro do pais, no final será mostrado e indicado um código de conduta com algumas formas de evitar as possíveis fraudes que possam vim futuramente.
2. SISTEMAS DE INFORMAÇÃO
2.1. O que é o Sistema de Cadastro Único
O Sistema de Cadastro Único, é um registro que permite o Governo Federal a ter uma base de como vivem as famílias de baixa renda do território nacional, foi criado pelo próprio governo, porém são as prefeituras quem tem o trabalho de coletar os dados da população e mantê-los atualizados.
O sistema disponibiliza a oportunidade para os brasileiros participarem de diversos programas sociais, com diferentes exigências, porém com uma em comum em todos os programas, sendo ela que mantenham os dados sempre que possível atualizados.
Com o avanço do uso dos smartphones, o governo trouxe a modernidade de criar o aplicativo para que seja realizado a atualização de dados e até mesmo o cadastro para novos usuários no sistema de forma remota, o aplicativo foi criado em março de 2022, porém mesmo após o cadastro virtual será necessário que a pessoa vá até um dos postos de atendimento com um prazo de 240 dias para confirmar a criação do cadastro. 
“Caso o cidadão ainda não esteja cadastrado no Cadastro Único, ele poderá fazer um Pré-Cadastro por meio do aplicativo do Cadastro Único ou na versão web. ” 
Devido os diversos benefícios que o Cadastro Único libera para os brasileiros, ele se tornou o principal instrumento do Estado brasileiro para a seleção e a inclusão de famílias de baixas rendas em programas sociais, sendo de forma gratuita, apenas pedindo que confirmem os dados levando os documentos de identidade obrigatória.
No sistema são registradas as seguintes informações: características residenciais, identificação de cada pessoa que reside nela, grau de escolaridade, situação de trabalho e renda familiar, além de outras informações, também utilizados os dados na análise e concessão dos benefícios do antigo programa Minha Casa Minha Vida, chamado atualmente de Casa Verde Amarela, entre outros programas do Governo Federal, além dos programas dos governos estaduais e municipais.
A execução do Cadastro Único é de responsabilidade compartilhada entre o governo federal, os estados, os municípios e o Distrito Federal. Em nível federal, o Ministério da Cidadania é o gestor responsável, e a Caixa Econômica Federal é o agente operador que mantém o Sistema de Cadastro Único.
É uma ferramenta essencial para a articulação e consolidação da rede de proteção e promoção social com as demais políticas públicas em todos os âmbitos da federação, contribuindo dessa forma para a inclusão social.
2.2. Como é feito o cadastro
O cadastro deve ser feito pelo responsável familiar, de preferência ser mulher, maior de idade, levando todos as informações de todos os membros da família, para que seja feito o cadastro geral, como já mencionado anteriormente o pré-cadastro pode ser feito por aplicativo ou web, porém de qualquer forma deverá ser levado os documentos ao um dos polos de atendimento para que seja confirmado os cadastros, dentro do prazo estabelecido pelo órgão. 
	 O responsável pela família é quem deverá atualizar os dados sempre que houver alguma mudança considerável entre as informações, e quem poderá garantir que as informações são verdadeiras. 
	O sistema é para a população brasileira de baixa renda participar de programas sociais, então com isso tem alguns requisitos para que seja possível realizar o cadastro,não sendo possível qualquer pessoa se enquadrar neles, alguns exemplos abaixo: 
· Pessoas que moram na rua, mesmo que seja sozinha ou em família;
· Famílias com renda mensal de até meio salário mínimo por pessoa;
· Famílias com renda mensal de até três salários mínimos;
· Famílias com renda mensal maior que três salários mínimos (Vale apenas para casos em que o cadastro tenha sido realizado para inclusão em programas sociais)
· Pessoas que moram sozinhas podem ser cadastradas.
Como já foi mencionado, para que seja feito o Cadastro Único deve ser levado os documentos obrigatórios de todos os membros da família pelo responsável familiar, abaixo vou coletar a lista de documentos obrigatórios: 
· Para o responsável familiar, é obrigatório a apresentação do CPF ou título de eleitor, havendo exceções para família indígenas. 
· O responsável familiar indígena, tem a opção de apresentar o CPF, o título de eleitor, mas também tem a opção de apresentar o Registro Administrativo de Nascimento Indígena (RANI)
“ O Registro Administrativo de Nascimento de Indígena (RANI) é um documento administrativo fornecido pela Funai, instituído pelo Estatuto do Índio, Lei nº 6.001 de 19 de dezembro de 1973: "O registro administrativo constituirá, quando couber, documento hábil para proceder ao registro civil do ato correspondente, admitido, na falta deste, como meio subsidiário de prova”. ”
· Para os demais integrantes da família, é obrigatório a apresentação de qualquer documento de identificação, sendo os seguintes: certidão de nascimento, certidão de casamento, CPF, RG, carteira de trabalho ou Título de Eleitor.
Além dos documentos obrigatórios, são mencionados também os documentos que não são obrigatórios, como comprovante de endereço, conta de luz ou água, comprovante de matrícula das crianças e jovens até 17 anos, caso não seja possível a entrega do comprovante, deve ser informado o nome da instituição de ensino onde o aluno está matriculado. 
	Em alguns casos é comum de membro da família, ou até mesmo todos os membros da família não terem os documentos obrigatórios, porém não será um problema, o próprio entrevistador do Cadastro Único, deve direcionar e orientar a família para que seja feito a retirada dos documentos, caso seja a primeira via o documento é retirado de forma gratuita, é um direito o cadastramento para famílias de baixa renda comprovada, enquanto o responsável familiar não apresentar pelo menos um documento obrigatório para cada integrante da família, o cadastro ficará incompleto e assim não sendo possível que a família participe de ações sociais.
	É de responsabilidade da unidade em que está sendo registrado o Cadastro Único, prestar total suporte para o responsável familiar, caso ocorra o contrário, o mesmo pode entrar em contato com a Ouvidoria do Ministério da Cidadania através do número 121, de forma totalmente gratuita.
2.3. Cadastro sempre atualizado
Ao inserir as informações dos membros da família, o responsável familiar tem como responsabilidade garantir que aquelas informações que foram informadas são verdadeiras e que qualquer alteração nas mesmas devem ser informadas, para que sejam atualizadas no cadastro, o Cadastro Único informa que manter as informações atualizadas ajuda ao governo saber as necessidades e oferecer benefícios de acordo com a situação familiar, apesar de já possuir cadastro criado, algumas familiar deixam de receber benefícios do governo devido constar que não foi atualizado a um bom tempo e constando com o cadastro desatualizado, alguns exemplos de alterações que vale ressaltar são: 
· Nascimento ou morte de alguém da família;
· Saída ou entrada de alguém na família, serve também quando casos de integrante sair para morar em outra casa;
· Mudança de endereço;
· Mudança de escola das crianças e jovens;
· Alteração na renda familiar (Aumento ou Diminuição).
O responsável familiar deve procurar o posto do Cadastro Único mais próximo da sua residência e informar as alterações que teve no seu cadastro, o prazo obrigatório para atualizar o cadastro é de 2 anos, mesmo que não tenha nenhuma alteração nas informações, deve ser atualizado dentro do prazo, para que o governo fique por dentro da atual situação socioeconômica que vive o cidadão.
Tanto o governo federal, quanto os estados e municípios, tem utilizado os dados da Cadastro Único para realizar a concessão de benefícios e programas sociais, visando também futuros projetos que vem sendo estudados pelo governo, por isso é importante manter os dados atualizados, um ponto importante é que a atualização e cadastramento dessas informações não integra automaticamente em programas sociais e ações do governo, essa análise é feita de forma manual pelo órgão responsável, a atualização facilita a análise e probabilidade de aceitação do usuário, se o mesmo estiver dentro dos critérios estabelecidos pela legislação de cada um deles.
Vamos mencionar alguns dos benefícios encontrados dentro do Cadastro Único:
Benefícios:
· Auxílio Emergencial financeiro;
· Bolsa Família;
· PETI;
· Bolsa Verde;
· Descontos em taxas e contribuições:
· Carteira do Idoso
· Isenção taxa concurso público
· Tarifa Social de Energia Elétrica
· Sistema de Seleção Unificado – SiSU
· Minha Casa Minha Vida
· Programa Nacional Crédito Fundiário
Fonte: https://balsas.ma.gov.br/noticias/noticias/exibe/0020502-conheca-o-cadastro-unico
Importante mencionar que esses são alguns dos benefícios que estão dentro dos programas do Cadastro Único, porém existe diversos outros não mencionados.
3. ÉTICA E LEGISLAÇÃO PROFISSIONAL
3.1. Ética na Proteção e Coleta de Dados
A ética é entendida como o exercício das condutas, como um tipo ou qualidade de conduta que é esperada das pessoas como resultado do uso de regras morais no comportamento social estabelecido pela comunidade. 
Os princípios básicos de privacidade, diz que o titular dos dados tem direito total sobre seus dados, de tal forma saber como estão sendo utilizados seus dados e qual finalidade.
Como já ouvimos falar muito, no meio tecnológico os dados e informações vem sendo o novo ouro, tanto de uma pessoa física quanto jurídica, tornando-se um grande problema, tendo em vista que as empresas devem investir cada vez mais na proteção desses dados e informações, lembrando que o compartilhamento dessas informações são em tempo real, por isso é importante estar sempre atento se a coleta dos dados realmente são necessários e qual sua finalidade de fato, para que não tenha sido coletado dados desnecessários para aquela atividade especifica, entendendo que o monitoramento da vida de uma pessoa constantemente é uma invasão de privacidade, cabendo ao responsável um questionamento ético da parte da empresa que coleta e manipula as informações e dados coletados. 
Com isso é possível apresentar conceitos de ética profissional, que se refere aos preceitos éticos e morais por um profissional ao realizar suas atividades dentro do ambiente de trabalho, na área de computação é esperado que os profissionais de TI ajam de maneira ética, não criando benefícios para si próprio atrapalhando ou até mesmo burlando algumas regras que estão dentro dos princípios da privacidade dos dados, isso vale tanto para funcionários quanto para o próprio dono da empresa, e demais usuários dos sistemas. 
Já que falamos um pouco de dados, vamos falar agora sobre a LGPD.
3.2. Lei Geral de Proteção de Dados
A Lei Geral de Proteção de Dados (LGPD), é a lei da legislação brasileira que regula as atividades com o tratamento e coleta de dados, e mostra os direitos que o cidadão brasileiro tem sobre seus dados como titular, a lei passou a ser obrigatório a partir de 10 de julho de 2018.
Onde informa que existe diferença entre dados pessoais e dados pessoais sensíveis, sendo o seguinte: 
· Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
· Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político,dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
Garantir o direito à privacidade e à proteção de dados pessoais dos cidadãos ao permitir um maior controle sobre seus dados, por meio de práticas transparentes seguras, visando garantir direitos e liberdades fundamentais.
4. FRAUDE NO CADASTRO ÚNICO
De acordo com o “TCU já foram encontrados cerca de 160 mil casos ou irregularidades no cadastro de usuários do Cadastro Único”, entre esses estão os seguintes casos destacados.
4.1. Pessoa física fantasma
Identificado casos de pessoas fantasmas, que se resume em advogado que criou um “fantasma” para receber benefícios do Cadastro Único, INSS, foram registradas as criações de 17 pessoas físicas para recebimento de benefício assistencial do idoso, além de inserir informações falsas no Cadastro Único.
4.2. Ex-Funcionário que fraudou sistema
Um ex-funcionário público, que se beneficiou do seu cargo para realizar alteração nas informações de sua companheira, e assim permitir que a mesma tivesse direito a alguns benefícios de forma irregular.
5. CÓDIGO DE CONDUTA
Código de conduta, também conhecido como código de ética, é o conjunto de regras e valores que define e orienta as ações dos colaboradores e profissionais de uma empresa ou sociedade, estabelecendo essas normas e propor responsabilidades éticas sociais.
As regras se enquadram para todos os funcionários, colaboradores e prestadores de serviço, incluindo o dono da empresa.
	Abaixo será apresentado o modelo de forma simples e objetiva, com suas principais informações: 
5.1. Coleta de Dados
A coleta dos dados deve sempre acompanhar o de acordo do titular e além disso, serem analisadas de acordo com os termos das leis vigentes da legislação do território atual, e estar dentro dos critérios da Lei geral de Proteção de dados (LGPD).
5.2. Atualização dos Dados
O titular deve se comprometer a atualizar os dados sempre que solicitado pela instituição, para que afim fique sempre atualizado em suas bases e bancos de dados.
5.3. Dados Sensíveis 
O profissional responsável por tratar os dados, será encarregado de acordo com o nível de criticidade e estritamente o grau de necessidade da coleta daquele dado, sendo criptografado de acordo com o nível de aprovação do tratamento para a devida atividade que será utilizada o dado sensível, sendo possível uma solicitação de revisão do próprio titular do dado. 
5.4. Responsável pela proteção dos dados
É de responsabilidade do órgão ou entidade, estabelecer um responsável pela proteção dos dados, sendo na maioria das vezes o DPO de privacidade, que seguira com os devidos meios de proteção desses dados, será nomeado pela alta direção, o mesmo será responsável pela análise de tratamento dos dados, questionando qual a real necessidade do armazenamento daquele dado, para casos em que não for mais necessário, tendo que identificar violações ou transmissões ilegais desses dados.
5.5. Segredo em âmbito profissional
	Todos os funcionários que tratam com dados pessoais, são obrigados a manter o segredo sobre os mesmos, nomeadamente de não poder revelar ou utilizar os mesmos, a não ser em casos em que a lei obrigue.
5.6. Responsabilidade disciplinar
Todos os funcionários são responsáveis disciplinarmente pela violação ou transmissão ilegal dos dados dos trabalhadores, dos possua na sua base de dados. Essa responsabilidade será aferida através de procedimento disciplinar que poderá culminar com uma das sanções previstas na lei vigente.
5.7. Treinamento corporativo
É de responsabilidade da empresa, disponibilizar dentro de alguns períodos treinamentos para que seus funcionários e colaboradores no geral estejam com seus conhecimentos dentro das normas de tratamento e proteção dos dados ali existentes.
6. CONCLUSÃO
Considerando os relatos, é visível a importância do Cadastro Único na vida da população, porém também é importante manter a base que contém dados de mais de 25 milhões de famílias atualizada e segura para evitar possíveis fraudes no meio, com isso é evidente a importância de leis para aprimorar a manipulação e armazenamento dessas informações de forma ética e profissional.
É de extrema importância ter os dados coletados e atualizados de todas as famílias de baixa renda, além de manter a visibilidade e total apoio para os mesmos, sendo assim, é possível a concessão de atuais e até mesmo futuros programas sociais do governo no geral.
Como mencionado, ainda existem algumas possíveis maneiras de burlar esses critérios e conseguir benefícios de formas indevidas, porém com a crescente demanda que vem tendo na área de computação, a busca de profissionais competentes vem se alastrando assim como a busca de ferramentas de proteção, sendo possível tranquilizar cada vez mais os titulares dos dados fornecidos. 
Além desses pontos, se fez necessário a elaboração de um código de condutadas e éticas para auxiliar e reduzir mal-uso desses dados, mantendo assim o sigilo profissional perante as leis vigentes da legislação. 
Foram apresentados alguns casos reais, e o desenvolvimento de soluções podem reduzir fraudes de pessoas mal-intencionadas em situações em que tem acesso a esses dados.
7. REFERÊNCIAS
Social, Assistência. Inscrever-se no Cadastro Único. GOV, 2022. Disponível em: https://www.gov.br/pt-br/servicos/inscrever-se-no-cadastro-unico-para-programas-sociais-do-governo-federal. Acesso em: 27 de nov. 2022.
Nacional do Índio, Fundação. Registro Administrativo de Nascimento de Indígena – RANI. GOV, 2020. Disponível em: https://www.gov.br/funai/pt-br/atuacao/povos-indigenas/direitos-sociais/registro-administrativo-de-nascimento-de-indigena-rani. Acesso em: 27 de nov, 2022.
TCU. TCU encontra mais de 160 mil famílias com indícios de irregularidades no Bolsa Família. Portal TCU. 2016. Disponível em: https://portal.tcu.gov.br/imprensa/noticias/tcu-encontra-mais-de-160-mil-familias-com-indicios-de-irregularidades-no-bolsa-familia.htm. Acesso em: 27 de nov, 2022.
Unificado, Portal. Ex-funcionário público que fraudou sistema para beneficiar companheira com Bolsa Família tem condenação mantida, 2022. Disponível em: https://www.trf4.jus.br/trf4/controlador.php?acao=noticia_visualizar&id_noticia=15574. Acesso em: 27 de nov, 2022.
FÁBION, Charles. Nova fraude cria ‘fantasmas’ para receber benefícios do
Cadastro Único, BPC e INSS. N1, 28 de jun. 2020. Disponível em:
https://n1n.com.br/nova-fraude-cria-fantasmas-receber-beneficios-cadastrounico-bpc-inss. Acesso em 27 de nov, 2022.
BRASIL. Coletânea da Legislação Básica do Cadastro Único e do Programa Bolsa Família. 07 de ago. 2017. Disponível em: https://fpabramo.org.br/acervosocial/wpcontent/uploads/sites/7/2017/08/508.pdf. Acesso em: 27 de nov, 2022.
BRASIL. Cadastro Único. CAIXA. Disponível em:
https://www.caixa.gov.br/cadastros/cadastro-unico/Paginas/default.aspx.
Acesso em: 27 de nov, 2022.