Ficha de Trabalho n.º 8

Ficha de Trabalho n.º 8

Proficiência Digital - Intermédio 2023 (CD_B3_B) 03 CB FAD

Esto es un párrafo listo para contener creatividad, experiencias e historias geniales.

07/2023

Caso Prático 1

Um cliente necessita de receber uma folha de Excel com um resumo dos salários dos trabalhadores da sua empresa. Este documento tem campos como: » Nome do trabalhador » Número de Segurança Social » Salário e descontos

Esto es un párrafo listo para contener creatividad, experiencias e historias geniales.

1. Os riscos inerentes a este tratamento

» Se o ficheiro for enviado para o cliente errado este poderá ter acesso a dados sensíveis. » Se o ficheiro for capturado por “hackers” os dados poderão ser utilizados de forma maliciosa.

Esto es un párrafo listo para contener creatividad, experiencias e historias geniales.

Medidas a adotadas para cumprir o RGPD

Apenas os dados necessários de facto estão a ser transmitidos

Em caso de interceção dos dados somente o destinatário poderá abri-los

Estamos a utilizar uma ferramenta apropriada para o envio

Princípios básicos

Info

» Antes de proceder ao envio do ficheiro este deverá ser protegido por password usandoo próprio Excel ou mesmo adicionando-o a um ficheiro ZIP encriptado e protegido por password longa e complexa. » Esta password deve ser enviada ao cliente separadamente e por método distinto. Caso o ficheiro seja enviado por email, por exemplo, a password deverá ser transmitida por telefone. » Caso o ficheiro tenha um tamanho superior ao permitido para um envio por email, este poderá ser colocado num serviço de download ou Cloud. Porém é necessário garantir que APENAS o destinatário terá acesso ao download. Um serviço protegido por password ou identidade (Partilha por OneDrive ou Goole Drive) é aceitável. Serviços gratuitos como “Wetransfer” não garantem que o link não possa ser partilhado e utilizado por outras pessoas.

Exemplo de execução

Info

» Exportar o ficheiro Excel a partir do software de salários para uma localização segura, na rede, para garantir a centralização dos dados e remoção simplificada em caso de necessidade. » Usar o Excel para configurar uma password ou usar uma ferramenta ZIP que permita a encriptação. » Adicionar o ficheiro protegido ao email e enviá-lo. » Garantir através de recibos de leitura ou envio que o email foi bem recebido. » Transmitir a password por telefone ao cliente » Apagar o ficheiro da localização de rede para prevenir acessos não controlados. » Para garantir que de facto não há qualquer cópia adicional dos dados para além das necessárias (no software de salários e do lado do cliente), podemos adicionalmente apagar o email dos itens enviados. Caso seja necessário um comprovativo de envio os emails de entrega e de leitura são geralmente validos, mas poderá ser solicitado uma resposta do cliente para validar a entrega.

Caso Prático 2

Um cliente pede-nos para ser esquecido. Legalmente não existe qualquer problema, logo podemos cumprir com o direito.

Esto es un párrafo listo para contener creatividad, experiencias e historias geniales.

1. Riscos inerentes a este tratamento

Caso algum dado do cliente não for apagado e houver fuga de informação o cliente pode processar-nos por danos e podemos ser multados.

Não conseguir cumprir com o pedido

Considerações

medidas devem ser adotadas para cumprir o RGPD

Info

Esta execução depende de como os processos estão implementados na aquisição e armazenamento dos dados. Caso existam dados do cliente guardados nos computadores dos trabalhadores da nossa empresa muito dificilmente teremos capacidade de cumprir com este direito.

Princípio

Info

A remoção do cliente da base de dados deverá ser executada quanto antes será necessário fazer prova não apenas da remoção dos dados da base de dados bem como de dados pessoais constantes em documentação interna da rede, salvaguardando as disposições legais que se sobreponham ao direito ao esquecimento.

Execução

Info

» No software de CRM, ERP ou base de dados de clientes será necessário aceder ao registo do cliente e proceder à remoção do registo. » No sistema de ficheiros de rede é necessário verificar se existem documentos com dados do cliente em questão e apagar, na medida do possível e do legal, estes documentos (Word, Excel, CSV, XML, etc…) » No sistema de email, é necessário assegurar, na medida do possível e do legal, que não há emails enviados ou recebidos com dados pessoais (daí a necessidade de apagar os emails enviados com dados pessoais como no exemplo anterior.

Fim

Esto es un párrafo listo para contener creatividad, experiencias e historias geniales.