Automação que a auditoria consegue reconstruir
Robô processa dado pessoal em volume e em velocidade que nenhuma equipe alcança. Isso não muda a obrigação legal, aumenta a exposição. A pergunta que a auditoria faz não é se o robô funciona, é quem acessou o quê, quando, e com qual finalidade.
Onde a automação cria risco de conformidade
O risco raramente está na intenção. Está no rastro que não foi guardado.
O robô enxerga mais do que precisa
Automação criada com usuário de permissão ampla acessa dado que a finalidade do processo não justifica, e isso é difícil de defender depois.
Não há log por etapa
Sem registro de qual dado foi lido em qual execução, a resposta a um pedido de titular vira trabalho manual de reconstrução.
Dado sensível trafega em anexo e log
Print de tela, arquivo temporário e mensagem de erro carregam dado pessoal para lugares que ninguém classificou.
Como funciona
Conformidade entra no desenho do fluxo, não numa revisão posterior.
Classificação do dado tratado
Identificação de qual dado pessoal o processo toca, com que finalidade e por quanto tempo precisa existir.
Acesso por função
O robô recebe a permissão mínima do processo, não a permissão do analista que o construiu. Acesso é revisável e revogável.
Log auditável por execução
Cada execução registra o que foi acessado e o que foi alterado, de forma que a auditoria reconstrua o evento sem depender de memória de ninguém.
Retenção e descarte
Anexo, arquivo temporário e log seguem prazo de retenção declarado, com descarte efetivo no fim do prazo.
Controles aplicados
O que fica registrado e onde a auditoria consulta.
| Controle | O que registra | Onde é consultado |
|---|---|---|
| Registro de acesso | Login e sessão por usuário | Auditoria do Portal do Cliente |
| Registro de execução | Início, fim e resultado do robô | Telemetria de execução |
| Registro de documento | Download e upload por usuário | Auditoria do Portal do Cliente |
| Permissão por função | Quem pode ver qual categoria | Cadastro de usuários do portal |
| Retenção | Prazo de guarda por tipo de dado | Política do projeto |
Números
Decorre do desenho da plataforma.
- 100%Das execuções com registroToda execução grava telemetria.
Perguntas frequentes
Automação por si só viola a LGPD?
Não. O que viola é tratar dado pessoal sem finalidade declarada, com acesso maior que o necessário ou sem rastro. Automação bem desenhada melhora os três, porque o registro passa a ser automático.
O log não vira ele mesmo um risco?
Vira, se guardar o dado em vez de guardar o evento. Por isso o registro aponta o que foi acessado, com prazo de retenção e descarte definidos.
Quem consegue ver o registro?
Quem tem a função para isso. A auditoria do portal filtra por empresa, usuário e tipo de evento, e o acesso é ele próprio registrado.
Veja também
Sua automação sobreviveria a uma auditoria hoje?
Revisamos o que os seus robôs acessam e o que fica registrado, e apontamos onde falta rastro.