Auditoria e RGPD

Neste tutorial, vamos consultar a auditoria, copiar eventos para uma investigação, e responder aos pedidos dos titulares ao abrigo do RGPD. Em Operar, Auditoria, vê os eventos de segurança da organização: inícios de sessão, alterações de definições, telemóveis, aprovações e entradas em aplicações. Os eventos não se editam nem se apagam, e guardam identificadores, não nomes nem emails.

Filtre pelo tipo de evento, pelo resultado, pelo ator ou pelo sujeito, e pelas datas. Depois, escolha Aplicar filtros. Para uma investigação, escolha Criar cópia JSON, e confirme com a passkey ou o telemóvel. São copiados até dez mil eventos. A cópia é sensível: guarde-a num local protegido. Cada evento entra numa cadeia de resumos criptográficos, na mesma transação.

E as aprovações ficam cobertas por recibos assinados. No RGPD, a organização é a responsável pelo tratamento. Os pedidos dos titulares tratam-se em Gerir, Pessoas, Privacidade, na linha da pessoa. Cada ação pede uma confirmação recente, fica na auditoria e gera um recibo. Para acesso e portabilidade, escolha Exportar dados. O ficheiro inclui a identidade, os autenticadores sem segredos, as sessões, os telemóveis e a auditoria sobre a pessoa.

A própria pessoa também pode descarregar os seus dados. Para corrigir o email, escreva o novo endereço e peça a retificação. A pessoa tem sete dias para confirmar com a sua passkey ou o telemóvel. O apagamento é irreversível: substitui o email, congela a conta, termina as sessões e revoga os telemóveis. A auditoria e os recibos ficam, em forma pseudónima.

As aplicações ligadas não são avisadas: corrija a conta em cada uma. Responda, em regra, no prazo de um mês. E está feito: uma auditoria que não se reescreve, e pedidos RGPD tratados com prova. Obrigado por acompanhar estes tutoriais.