Lição 1 de 8 · 9 min
Classificar os seus dados
Quatro classes de sensibilidade e, para cada uma, o que se pode confiar ao Learnya e onde.
A pergunta que cada utilizador faz antes de colocar um documento é sempre a mesma: tenho o direito de o confiar ao Learnya? Uma classificação simples responde-lhe de uma vez por todas. Evita os dois excessos, proibir tudo por prudência ou confiar tudo por hábito.
- Público: o que já está publicado ou se destina a sê-lo. Nenhuma restrição.
- Interno: o trabalho corrente da organização. Confiado ao Learnya na cloud suíça, segundo a carta de utilização.
- Confidencial: contratos, dados pessoais de clientes ou de colaboradores, números não publicados. Confiado num projeto reservado às pessoas em causa, com revisão antes de qualquer saída.
- Sensível: dados de saúde, dados sobre as opiniões, a religião, os processos penais ou a assistência social, dados genéticos e biométricos. Tratado apenas no modo de implementação e no enquadramento decididos para eles.
A última classe retoma os dados sensíveis definidos pela Lei federal suíça sobre a proteção de dados, no seu artigo 5. O seu tratamento exige mais precauções e, muitas vezes, uma avaliação de impacto. Para eles, a aplicação de computador que trabalha sobre os ficheiros locais, ou a instalação nos seus próprios servidores, podem ser a escolha certa.
Uma classe só é útil se disser o que fazer. Para cada uma, escreva numa linha para onde os dados podem ir, quem lhes pode aceder e o que deve ser revisto. Guarde estas regras na carta de utilização, onde as equipas as encontram.
Referências
- Confederação Suíça (2020). Lei federal sobre a proteção de dados (LPD), RS 235.1. Em vigor desde 1 de setembro de 2023. www.fedlex.admin.ch/eli/cc/2022/491/fr