Conhecimento · Proteção de dados

RGPD na gestão documental de prestadores

Homologar prestadores e controlar acessos implica recolher e conservar dados pessoais de trabalhadores. O RGPD exige que esse tratamento seja lícito, limitado à finalidade e protegido por medidas adequadas.

Agendar uma apresentação
Ver os artigos

Em resumo

Boas práticas de RGPD na gestão documental

Os dados circulam entre a sua organização, os prestadores e, por vezes, subcontratados. É preciso definir quem vê cada informação e durante quanto tempo.

01

Pedir só o necessário

Cada documento exigido deve ter uma finalidade clara. Minimizar reduz o risco e o trabalho de validação.

02

Perfis de acesso

Cada utilizador vê apenas a informação de que precisa para a sua função.

03

Prazos de conservação

Defina quanto tempo guarda cada documento. Elimine o que deixou de ser necessário.

04

Saúde: só o resultado

Na aptidão médica, registe o resultado e não o conteúdo clínico. Os dados de saúde são de categoria especial.

Conhecimento

Artigos sobre RGPD

Da intenção à prova operacional: o RGPD aplicado às plataformas de gestão documental.

Como a AISP ajuda

Plataformas configuradas para tratar só o necessário

Na implementação, a AISP parametriza perfis, permissões e regras de conservação de acordo com as regras definidas pela sua organização. A AISP não armazena documentação: consulta apenas o necessário para as suas tarefas.

Conhecer a implementação
Homologação de prestadores →
Administração e suporte →

Perguntas frequentes

Perguntas frequentes

A AISP guarda os documentos dos nossos prestadores?

Não. A documentação fica nos data centers onde os parceiros tecnológicos operam as plataformas; a AISP apenas consulta o necessário para as suas tarefas.

Como avaliar o fornecedor da plataforma à luz do RGPD?

Trate-o como subcontratante: confirme onde os dados são alojados e que garantias de proteção constam do contrato. O seu encarregado de proteção de dados deve validar o enquadramento.

Que entidade supervisiona o RGPD em Portugal?

A Comissão Nacional de Proteção de Dados (CNPD). É a autoridade de controlo a quem se notificam, quando aplicável, as violações de dados pessoais.

Os seus processos documentais tratam só os dados de que precisa?

Mostre-nos que documentos pede hoje aos prestadores. Mostramos-lhe como configurar a plataforma para pedir, mostrar e conservar apenas o necessário.

Agendar uma apresentação
Pedir proposta