Nano-lição · demora normalmente 2–3 minutos

Gerir dados com segurança (RGPD)

O mais importante sobre dados pessoais no dia a dia — sem palavras jurídicas complicadas.

Os dados pessoais estão em todo o lado

A lista de doentes na maca. A fotografia dos filhos no seu telemóvel. A morada do cliente na encomenda. Tudo isto são dados pessoais — informações sobre pessoas, desde nomes e números de contribuinte até à saúde — e tudo isto é algo que devemos proteger.

As regras do dia a dia

Partilhe dados apenas com quem precisa deles para a tarefa em causa.
Envie informações sensíveis de forma segura — não por email normal para um endereço privado.
Guarde os dados nos locais certos (sistemas da empresa) — não em pen USB, telemóvel pessoal ou discos privados. Nunca tire fotografias de doentes, crianças ou listas de clientes com o seu próprio telemóvel.
Algo tem de ser eliminado ou deitado fora? Papel com dados pessoais vai para a trituradora — e no computador o Reciclagem/Lixo não é uma eliminação verdadeira. Pergunte ao departamento de TI qual é a forma correta.

Alguém pede dados pessoais por email?

De RH — integração <rh.suporte@portal-rh-empresa.net>

Assunto Envie-me a lista de colaboradores com os números de contribuinte

Pare e pense. Verifique o remetente (aqui um domínio estranho, portal-rh-empresa.net) e confirme através de um canal conhecido antes de enviar números de contribuinte ou dados de clientes — mesmo quando parece um pedido interno.

Aconteceu uma violação de dados?

(dados enviados à pessoa errada, portátil perdido) Informe o seu superior ou o departamento de TI no mesmo dia — uma reação rápida reduz o dano.

Para reter

O mínimo de dados possível, ao menor número possível de pessoas — e comunique violações rapidamente.

Diz a investigação

Uma grande revisão de 69 estudos mostra que o conhecimento por si só raramente muda hábitos num dia atarefado — percursos fixos e seguros é que resultam. Por isso, use as formas seguras de envio e os sistemas da empresa em vez de confiar na memória quando há pressa.

Prümmer et al., Computers & Security 2024 (meta-análise).

Pergunta 1 de 3

Um colega de outro departamento pede a lista de clientes com números de contribuinte — "basta enviar por email, é mais rápido". O que faz?

Envia por email normal — afinal é interno Envia pela via segura da empresa — e apenas o que o colega realmente precisa Envia por email, mas apaga o email depois

Pergunta 2 de 3

Descobre que um email com dados pessoais foi enviado ao destinatário errado. O que faz?

Pede ao destinatário para o eliminar — assim fica resolvido Comunica ao superior ou ao departamento de TI no mesmo dia — mesmo que seja embaraçoso Reencaminha um pedido de anulação no Outlook e considera o assunto encerrado

Pergunta 3 de 3

Tem de partilhar uma lista de colaboradores para um projeto. O destinatário só precisa de nomes e departamentos — mas o seu ficheiro também tem números de contribuinte e salários. O que faz?

Envia tudo, mas escreve que devem ignorar as colunas extra Envia tudo — assim evita fazer um novo ficheiro Remove os números de contribuinte e os salários e envia apenas nomes e departamentos

Muito bem!

Já fez um dos cursos base — esses que estão disponíveis gratuitamente para todos.

Com um login gratuito:

Os seus pontos, o seu progresso e o seu certificado ficam guardados.
Recebe cursos adaptados à sua função — não apenas os cursos base.
Enviamos a formação precisamente quando precisa dela — por exemplo, como seguimento a um teste de phishing.

Criar login gratuito → ← Ver os outros cursos