Segurança e privacidade dos dados

Os riscos têm pesos distintos

• Dados pessoais: nomes, contactos e identificadores que requerem base legal e cuidado acrescido.
• Acesso: quem pode consultar, editar ou exportar a informação na organização.
• Retenção: por quanto tempo um documento é armazenado e quando é eliminado.
• Transferência: onde os dados são processados e que fornecedores estão envolvidos.

A Política de Privacidade especifica que dados a Flowenai trata. Não traduz o funcionamento de um sistema de terceiros.

Vários tipos de risco

O risco de exposição refere-se ao acesso indevido à informação. O risco de qualidade refere-se a extrações ou respostas incorretas. O risco de dependência refere-se à dificuldade em migrar de solução.

A automação quantifica o trabalho executado pela máquina, mas não mede todos os riscos. Um processo aparentemente estável não garante a proteção dos dados.

A automação amplifica ganhos e falhas

Automatizar permite processar maior volume com menor esforço. Isso potencia tanto os ganhos de tempo como o impacto de um erro não detetado.

Os limites de acesso, os registos e as salvaguardas dependem da ferramenta, do contrato e do enquadramento aplicável. Não se extraem de um exemplo simplificado.

Recolher menos não anula o risco

Reduzir os dados recolhidos diminui a exposição. Contudo, armazenar muitos documentos semelhantes pode manter a organização sujeita aos mesmos riscos.

A minimização não assegura segurança total nem previne todos os incidentes. Também o acesso, as cópias e a configuração efetiva são determinantes.

As questões a dirigir ao fornecedor

• Que dados são recolhidos e quais são dispensados na solução em avaliação?
• Onde e por quem são processados os dados?
• Existe revisão humana do resultado? Em que situações?
• Por quanto tempo é armazenada a informação?
• Que documentos descrevem o serviço e o responsável pelo tratamento?

Esta lista apoia a análise das propostas. Não determina a adequação de uma solução à sua situação concreta.