O que é o RBAC e porque importa para os dados de pessoal?
RBAC (Role-Based Access Control) significa atribuir permissões com base no perfil de cada utilizador, segundo o princípio do privilégio mínimo. Para os dados de pessoal — retribuições, processos, avaliações — significa que cada pessoa vê apenas o que precisa para o seu trabalho, o que reduz o risco de fuga e cumpre os requisitos do RGPD.
Posso ligar a 4mystaff ao nosso sistema de SSO?
Sim. A 4mystaff suporta SSO/SAML com fornecedores como o Google Workspace e o Microsoft Entra ID (Azure AD). Os colaboradores usam a mesma identidade corporativa, e a equipa de TI aplica as políticas de segurança de forma centralizada. Quando a conta é desativada no fornecedor de identidade, o acesso à 4mystaff é revogado automaticamente.
O que regista exatamente o registo de auditoria?
As ações sobre os dados de pessoal: consultas de processo, alterações (por exemplo, de retribuição ou de função), exportações de dados — cada uma com autor, data/hora e detalhe. É um requisito do princípio de responsabilização do RGPD e uma ferramenta essencial em auditorias e investigações.
Como respondemos a um pedido de acesso RGPD de um colaborador?
Exportas os dados da pessoa num formato estruturado diretamente a partir da 4mystaff. Aí aplicas também as políticas de conservação e apagas os dados que já não têm base, documentando a base de tratamento de cada categoria — para conseguires demonstrar a conformidade.
Os dados médicos dos colaboradores são protegidos de forma diferente?
Sim. As categorias especialmente sensíveis, como a informação resultante de uma baixa médica, têm um nível de restrição adicional, separado do processo geral e visível apenas para os perfis autorizados, com cada acesso registado no registo de auditoria.
O que acontece ao acesso quando um colaborador sai?
O acesso é retirado de imediato (revogação) e a ação fica registada. Se usares SSO, desativar a conta no fornecedor de identidade retira o acesso automaticamente. Os dados permanecem arquivados conforme as políticas de conservação, mas deixam de estar acessíveis ao antigo colaborador.
