Confiança e privacidade dos dados

Os riscos não têm todos o mesmo peso

• Dados pessoais: nomes, contactos e identificadores que exigem base legal e cuidado acrescido.
• Acesso: quem pode consultar, alterar ou exportar a informação na organização.
• Conservação: por quanto tempo um documento fica guardado e quando é apagado.
• Transferência: onde os dados são tratados e que fornecedores participam.

A Política de Privacidade indica que dados a Elvoro-ai trata. Não descreve o funcionamento de um sistema de terceiros.

Há vários tipos de risco

O risco de exposição prende-se com o acesso indevido à informação. O risco de qualidade prende-se com extrações ou respostas incorretas. O risco de dependência prende-se com a dificuldade em trocar de solução.

A automação diz quanto trabalho fica a cargo da máquina, mas não mede todos os riscos. Um processo que parece estável não garante, por si, a proteção dos dados.

A automação reforça os dois lados

Automatizar permite processar mais volume com menos esforço. Isso aumenta tanto o tempo ganho como o impacto de um erro que escape à atenção.

Os limites de acesso, os registos e as salvaguardas dependem da ferramenta, do contrato e da legislação aplicável. Não se tiram de um exemplo simplificado.

Pedir menos dados não resolve tudo

Recolher menos dados reduz a exposição. Ainda assim, acumular muitos documentos parecidos pode deixar a organização exposta aos mesmos riscos.

A minimização não assegura segurança total nem evita todos os incidentes. Também contam os acessos, as cópias e a configuração real.

As perguntas a colocar à proposta

• Que dados são pedidos e quais são dispensados na solução em análise?
• Onde e por quem são tratados os dados?
• Há revisão humana do resultado? Em que situações?
• Por quanto tempo fica guardada a informação?
• Que documentos descrevem o serviço e o responsável pelo tratamento?

Esta lista ajuda a interpretar as propostas. Não avalia se uma solução serve o seu caso concreto.