Conhecimento · Proteção de dados
Homologar prestadores e controlar acessos implica recolher e conservar dados pessoais de trabalhadores. O RGPD exige que esse tratamento seja lícito, limitado à finalidade e protegido por medidas adequadas.
Em resumo
Os dados circulam entre a sua organização, os prestadores e, por vezes, subcontratados. É preciso definir quem vê cada informação e durante quanto tempo.
Cada documento exigido deve ter uma finalidade clara. Minimizar reduz o risco e o trabalho de validação.
Cada utilizador vê apenas a informação de que precisa para a sua função.
Defina quanto tempo guarda cada documento. Elimine o que deixou de ser necessário.
Na aptidão médica, registe o resultado e não o conteúdo clínico. Os dados de saúde são de categoria especial.
Conhecimento
Da intenção à prova operacional: o RGPD aplicado às plataformas de gestão documental.
Conheça os direitos de acesso, retificação e eliminação de dados pessoais e como as organizações devem adaptar os seus processos para os cumprir.
Saiba qual o papel do encarregado da proteção de dados (DPO) na homologação de subcontratados através de plataformas de gestão documental.
Conheça os riscos das mensagens temporárias do WhatsApp na gestão documental e as boas práticas para preservar a informação crítica.
Conheça o impacto do RGPD nas empresas, os desafios na adaptação de processos e sistemas e as oportunidades de reforçar a proteção de dados.
Saiba o que é a ISO 27701, a sua relação com o RGPD e os benefícios desta certificação para a proteção de dados pessoais.
Como a AISP ajuda
Na implementação, a AISP parametriza perfis, permissões e regras de conservação de acordo com as regras definidas pela sua organização. A AISP não armazena documentação: consulta apenas o necessário para as suas tarefas.
Perguntas frequentes
Não. A documentação fica nos data centers onde os parceiros tecnológicos operam as plataformas; a AISP apenas consulta o necessário para as suas tarefas.
Trate-o como subcontratante: confirme onde os dados são alojados e que garantias de proteção constam do contrato. O seu encarregado de proteção de dados deve validar o enquadramento.
A Comissão Nacional de Proteção de Dados (CNPD). É a autoridade de controlo a quem se notificam, quando aplicável, as violações de dados pessoais.
Mostre-nos que documentos pede hoje aos prestadores. Mostramos-lhe como configurar a plataforma para pedir, mostrar e conservar apenas o necessário.
