CDPSE Certified Data Privacy Solutions Engineer.

Para que serve a CDPSE

A CDPSE é a resposta da ISACA a uma lacuna que se abriu quando a privacidade deixou de ser um exercício puramente jurídico. Redigir uma política de privacidade, mapear as bases legais e responder a pedidos dos titulares dos dados é o trabalho de um encarregado de proteção de dados. Mas nada disso impede que uma API com falhas exponha dados pessoais, garante que a pseudonimização seja aplicada corretamente, nem incorpora a lógica de consentimento e conservação num sistema antes de ele entrar em produção. A CDPSE certifica as pessoas que realizam esse trabalho técnico: os engenheiros, arquitetos e profissionais de segurança que traduzem as obrigações de privacidade em sistemas e controlos operacionais.

Essa é a postura que define a credencial. Ela é a contraparte do lado da engenharia das credenciais DPO e CDPO, focadas na política, e não uma concorrente delas. Um DPO decide o que a organização deve fazer para cumprir; um titular de CDPSE constrói os controlos que tornam a conformidade real e verificável. Em programas maduros, os dois papéis sentam-se em lados opostos da mesma mesa, razão pela qual a CDPSE é posicionada como uma ponte entre a governança da privacidade e a tecnologia que a implementa.

Os três domínios

A CDPSE estrutura-se em torno de três domínios, e as proporções indicam onde a ISACA coloca a ênfase. A maior parte do exame recai sobre os domínios de arquitetura e ciclo de vida, porque é aí que as decisões de engenharia são efetivamente tomadas.

• Governança da privacidade. O tecido conjuntivo entre os requisitos jurídicos e a execução técnica: estrutura do programa de privacidade, governança e gestão do risco de privacidade, e as políticas e normas sobre as quais a engenharia deve construir. É aqui que um titular de CDPSE lê o que o DPO e a equipa jurídica produziram e o transforma em restrições de design.
• Arquitetura da privacidade. Infraestrutura, aplicações e tecnologias sob a ótica da privacidade. Abrange a privacidade desde a conceção e por defeito como disciplina de engenharia: design de fluxos de dados, controlos técnicos de privacidade, cifragem e pseudonimização, identidade e acesso, e as implicações para a privacidade das escolhas arquitetónicas.
• Ciclo de vida dos dados. Os dados pessoais desde a recolha até à destruição, passando pela conservação. Limitação da finalidade, minimização dos dados, qualidade, calendários de conservação e eliminação segura, expressos como controlos que um sistema aplica em vez de cláusulas num aviso que ninguém lê.

Onde a CDPSE se situa junto a credenciais e normas vizinhas

A CDPSE é mais útil quando lida em contraste com aquilo que não é. A tabela abaixo coloca-a ao lado das credenciais e normas com que os profissionais mais frequentemente a confundem.

A adequação é maior para as equipas de segurança que herdaram a implementação da privacidade, e para os arquitetos que projetam sob o GDPR ou o AI Act, onde a minimização dos dados e a limitação da finalidade têm de ser projetadas nos modelos e nos pipelines em vez de prometidas na documentação. Um titular de CDPSE torna-se frequentemente a pessoa capaz de participar numa revisão de design e explicar, concretamente, como uma funcionalidade cumprirá um requisito de privacidade. A ISO 27701 acompanha frequentemente a credencial: a norma define o sistema de gestão da privacidade, e os engenheiros formados em CDPSE são quem constrói os controlos técnicos de que esse sistema depende.

A CDPSE é uma certificação da ISACA baseada na experiência, o que significa que se dirige a pessoas que já trabalham em privacidade, segurança ou TI, e não a iniciantes. Tal como outras credenciais da ISACA, comporta requisitos de formação profissional contínua para a manter atualizada, refletindo a rapidez com que evoluem tanto a tecnologia como o panorama regulatório.