Retenção das gravações e retenção legal

As gravações das sessões são guardadas durante o prazo definido nas definições de PAM e depois eliminadas. Uma retenção legal impede a eliminação de uma gravação concreta, por exemplo numa investigação.

Como funciona a retenção normal?

• O prazo é a «Retenção das gravações (dias)» em «PAM» › «Definições de PAM» (30 a 3650).
• A gravação mostra «Conservada até 31/12/2027; depois é eliminada.»
• A cada 5 minutos, um processo elimina as gravações cujo prazo terminou e que não estão em retenção legal. O estado passa a «Em eliminação» e depois «Eliminada».
• Depois de eliminada: «A gravação foi apagada: o seu conteúdo já não pode ser lido.» Os resumos e a âncora na cadeia de auditoria ficam, por isso a auditoria continua verificável.

As gravações ficam em armazenamento com bloqueio de objetos: nem um administrador as consegue apagar antes do prazo.

Colocar em retenção legal

1. Em «PAM» › «Sessões», abra a sessão.
2. Escolha «Colocar em retenção legal».
3. A gravação mostra «Em retenção legal: nunca é eliminada e é mantida no apagamento de dados pessoais.»

Levantar a retenção legal

«Levantar a retenção legal» é sempre a quatro olhos: espera por um segundo administrador em «Controlo a dois». Depois, a gravação volta ao prazo normal.

E os pedidos RGPD?

Um apagamento de dados pessoais destrói a chave das gravações da pessoa que não estejam em retenção legal, tornando-as ilegíveis, cancela os pedidos e revoga os acessos e as chaves SSH; as gravações em retenção legal são mantidas. A organização decide, com o seu jurista, o fundamento e o prazo.