Responder a pedidos RGPD (acesso, retificação, apagamento)

A organização é a responsável pelo tratamento. Os administradores respondem aos pedidos dos titulares na consola, em «Gerir» › «Pessoas» › «Privacidade ↗» na linha da pessoa. Cada ação pede uma confirmação recente, fica na auditoria e gera um recibo.

Acesso e portabilidade

1. Escolha «Exportar dados (JSON)».
2. O ficheiro inclui a identidade, os autenticadores (sem segredos), sessões, telemóveis, entradas em aplicações, pedidos de terceiros, dados de acesso privilegiado e até 10 000 eventos de auditoria sobre a pessoa, sem identificar outras pessoas.
3. Com mais eventos: «Exportação parcial (10 000 eventos). Repita para continuar a partir do evento mais antigo.»

A própria pessoa pode descarregar os seus dados em «Proteger» › «Os meus dados».

Retificação do email

1. Escreva o endereço em «Novo email (a pessoa confirma)» e escolha «Pedir retificação».
2. «Pedido registado. A pessoa tem 7 dias para confirmar com a sua passkey ou Presence.»
3. «Cancelar pedido» retira a proposta.

Pessoas geridas por um diretório são corrigidas na origem.

Apagamento

1. Escreva o email atual da pessoa e escolha «Apagar (pseudonimizar)».
2. O apagamento é irreversível: substitui o email, desativa e congela a conta, termina as sessões, revoga os telemóveis, apaga nomes de dispositivos e notas, cancela pedidos em curso e destrói a chave das gravações privilegiadas fora de retenção legal.
3. Ficam, em forma pseudónima, a auditoria e os recibos assinados.

Não pode apagar a sua própria conta nem a última conta administrativa ativa.

O que o serviço não faz

Não avisa as aplicações ligadas (OIDC, SAML, Microsoft 365). Corrija ou remova a conta em cada uma.

Prazos

O RGPD prevê, em regra, uma resposta no prazo de um mês. A verificação da identidade de quem pede e o registo dos pedidos são processos da sua organização.