Proteção de dados no ensino superior

Nos primeiros dias de janeiro de 2020, mais de 260 mil jovens passaram pela PSU para acessar o ensino superior, que está em fase de transição devido à implementação da reforma introduzida pela Lei 21.091, publicada no Diário Oficial em 29 de maio de 2018. O novo regulamento contém um conjunto de requisitos que as instituições devem cumprir ao longo dos anos, um dos quais está relacionado à admissão. A lei estabelece em seu Parágrafo 3 "Sobre o Sistema de Acesso às Instituições de Ensino Superior", em seu artigo 11, subseção "Um Sistema de Acesso às Instituições de Ensino Superior (doravante, "Sistema de Acesso") é criado, que estabelecerá processos e instrumentos para a aplicação e admissão de estudantes nas instituições de ensino superior vinculadas, no que diz respeito a carreiras ou programas de estudo que conduzam a graus técnicos e profissionais ou bacharelados. Este Sistema de Acesso será objetivo e transparente e deve considerar, entre outros, a diversidade de talentos, capacidades ou trajetórias anteriores dos estudantes."

Assim, as instituições de ensino superior devem se ajustar aos processos e instrumentos de admissão para a inscrição dos estudantes nas instituições vinculadas. O sistema atual de admissão deve aprimorar seus padrões em termos de segurança da informação, na qual prevaleça a confidencialidade, ou seja, a garantia de acesso às informações para usuários autorizados para esse fim. Integridade, que é a preservação de informações completas e precisas, e, por fim, disponibilidade, que é a garantia de que o usuário tenha acesso às informações de que precisa naquele momento exato. .

Compreendendo esse contexto, observa-se que o fluxo de processamento de dados gerado durante esses processos é muito elevado, por essa razão o legislador, no primeiro parágrafo do artigo 14 da já referida lei 21.091, prevideu... o Sistema de Acesso regulado por esta lei, assim como os processos e instrumentos de acesso utilizados pelas instituições de ensino superior, devem salvaguardar especialmente os princípios de discriminação não arbitrária, transparência, objetividade e acessibilidade universal, estes últimos de acordo com as disposições do Artigo 3 da Lei nº 20.422, que estabelece regras sobre igualdade de oportunidades e inclusão social das pessoas com deficiência. Da mesma forma, devem cumprir as disposições da Lei nº 19.628, que estabelece regras para a proteção da vida privada.

No parágrafo 2 do mesmo artigo, o Ministério da Educação é obrigado a preparar um "regulamento que regule as matérias indicadas no parágrafo 3 da Lei 21.091 e, além disso, o Ministério da Educação estabelecerá as taxas que as instituições de ensino superior devem pagar pelo uso do Sistema de Acesso".

De acordo com o exposto acima, além do novo regulamento de acesso, surge um requisito especial, o respeito à Lei 19.628 sobre proteção da privacidade, e, portanto, as instituições de ensino superior devem criar mecanismos que busquem proteger as informações dos candidatos, bem como as informações que eles processam e os diversos atores que compõem o sistema de admissão ao ensino superior.

Como você trabalha no desenvolvimento de um sistema de gestão de proteção de dados em uma instituição de ensino superior? Quais aspectos devem ser considerados? A resposta a essas e outras perguntas sobre o assunto está relacionada à necessidade de ter informações confiáveis e, em seguida, fornecer proteção adequada, identificando por meio de diagnósticos as lacunas que as instituições apresentam, análise documental por meio da revisão de seus contratos, regulamentos internos, políticas, contratos com fornecedores, entre outros aspectos que devem ser considerados. Além disso, a ligação deve ser feita com a segurança técnica das diversas plataformas envolvidas, tanto as próprias quanto as de terceiros utilizadas.

Esses e outros aspectos são os que as instituições devem começar a considerar no contexto da reforma da lei do ensino superior.