Questão FC305967
A organização em que você trabalha possui um comitê para assuntos relacionados a GDPR que está criando uma política interna de gerenciamento dos dados. Nesse sentido, quanto às dec
General Data Protection Regulation (GDPR)
Instituto AOCP · 2020
A organização em que você trabalha possui um comitê para assuntos relacionados a GDPR que está criando uma política interna de gerenciamento dos dados. Nesse sentido, quanto às decisões relacionadas à remoção de dados de e-mails, esse comitê deve informar aos funcionários que
- quanto mais dados um funcionário mantiver, maior será a sua responsabilidade se houver uma violação de dados.
- do ponto de vista técnico, o apagamento de dados de e-mail pode ser bastante complexo.
- e-mails não têm impacto direto na exposição a GDPR.
- o apagamento de dados pessoais desnecessários é recomendado, mas não é exigido.
- cada funcionário deve criar sua política de armazenamento nas caixas de correio eletrônico.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A afirmativa está correta: quanto mais dados um colaborador mantém, maior é sua responsabilidade em caso de violação. Isso decorre do princípio da minimização de dados e do dever de accountability previstos na GDPR, que exigem demonstrar controles e justificativas para o tratamento.
Manter grande volume de e‑mails ou informações pessoais amplia a superfície de ataque e o impacto de um vazamento, tornando mais difícil garantir confidencialidade e integridade; por consequência, aumentam obrigações como notificação de violação e risco de sanções.
Na prática, os funcionários devem seguir políticas de retenção, aplicar princípios de menor privilégio, classificar dados, usar criptografia e registros de acesso, e excluir dados desnecessários conforme a política interna.
Conteúdo do catálogo FC Concursos · Atualizado em