Questão FC296570
Na NBR ISO 29100:2020, são adotados princípios de privacidade derivados de princípios existentes, desenvolvidos por vários países e organizações internacionais. Dentre esses princí
Outras Normas de Segurança da Informação
CESGRANRIO · 2023
Na NBR ISO 29100:2020, são adotados princípios de privacidade derivados de princípios existentes, desenvolvidos por vários países e organizações internacionais. Dentre esses princípios, há um que implica conceber e implementar procedimentos de tratamento de dados e sistemas de tecnologia da informação e de comunicações (TIC) de forma a assegurar a adoção de um princípio de necessidade de conhecer (need to know). Esse princípio de privacidade é o de
- limitação de coleta
- precisão e qualidade
- minimização de dados
- especificação e legitimidade de objetivo
- consentimento e escolha
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O princípio de minimização de dados determina que só se colete e trate o estritamente necessário para atingir a finalidade legítima. Isso implica projetar procedimentos e sistemas de TIC com controles que limitem o acesso e tratamento aos dados.
Na prática, exige-se reduzir o número de pessoas e entidades que vêem ou manipulam dados e implantar regras que assegurem a adoção do princípio da necessidade de conhecer (need to know) — ou seja, cada agente só pode acessar os dados imprescindíveis ao desempenho de sua função.
Além disso, inclui medidas para anonimizar quando possível, configurar opções-padrão que preservem a privacidade e descartar dados de forma segura quando expirado o propósito ou cessada obrigação legal.
Conteúdo do catálogo FC Concursos · Atualizado em