GESTÃO DE RISCOS NO TRATAMENTO DE DADOS PESSOAIS NO BRASIL A PARTIR DA SIMBIOSE ENTRE PESQUISA-AÇÃO E DESIGN THINKING

Abstract

O trabalho apresenta um relato de experiência da pesquisa realizada nas startups incubadas na Incubadora de Projetos Tecnológicos da Universidade Estadual de Ponta Grossa acerca do tratamento de dados pessoais destas empresas. O método utilizado nesta experiência foi a pesquisa-ação em conjunto com o método de desenvolvimento de produto design thinking. A metodologia adotada tem caráter qualitativo, utilizando técnicas de pesquisa bibliográfica, documental e empírica, consistindo na aplicação de entrevistas semiestruturadas, seminários e questionários. O objetivo da pesquisa foi orientar as startups acerca da importância da proteção de dados pessoais e desenvolver o protótipo de um sistema que diagnostique a necessidade de regular a proteção de dados pessoais e oriente ações de adequação para empresas que as demandem. O resultado foi o desenvolvimento de uma ferramenta de gestão de riscos e ações sistematizada em um software de adequação à legislação de proteção de dados pessoais.