EME4 – Extração de Informações – LGPD – Manutenção – Lei Geral de Proteção de Dados Pessoais (LGPD) – 13.709/2018

EME4 – Versão 05.05.00 | Adequação do EME4 à Lei Geral de Proteção de Dados Pessoais (LGPD).

| A Lei 13.709/2018 regula as atividades de tratamento de dados pessoais e se  fundamenta em diversos valores, como o respeito à privacidade; à autodeterminação informativa; à liberdade de expressão, de informação, comunicação e de opinião; à inviolabilidade da intimidade, da honra e da imagem; ao desenvolvimento econômico e tecnológico e a inovação; à livre iniciativa, livre concorrência e defesa do consumidor e aos direitos humanos de liberdade e dignidade das pessoas.

A LGPD cria um conjunto de novos conceitos jurídicos – dados pessoais e dados pessoais sensíveis – e estabelece as condições nas quais os dados pessoais podem ser tratados, define um conjunto de direitos para os titulares dos dados, gera obrigações específicas para os controladores dos dados e cria uma série de procedimentos e normas para que haja maior cuidado com o tratamento de dados pessoais e compartilhamento com terceiros.

Configuração

Manutenção LGPD

Extração de Informações > LGPD – Manutenção > Manutenção LGPD
 

Ao fazer a publicação completa do sistema e a implantação do módulo M3LGPD é possível visualizar três grids na tela [ Manutenção LGPD ]:

Manutenção LGPD: lista as tabelas e se estas contém (ou não) dados LGPD;
 
Manutenção Tipo de Dados LGPD: lista os campos/atributos de cada tabela com seus respectivos tipos: [ Dados Pessoais ], [ Dados Sensíveis ] ou [ Nenhum ] e;
 
Ocorrência Alterações LGPD: lista as ocorrências realizadas nos campos/atributos mantendo-se log/histórico das alterações.
 

| Dados sensíveis são dados cujo tratamento podem levar à discriminação do seu titular, tais como:
   – dados pessoais que revelem a origem racial ou étnica, opiniões políticas e convicções religiosas ou filosóficas;

   – dados genéticos, dados biométricos tratados simplesmente para identificar um ser humano;
   – dados relacionados com a saúde;
   – dados relativos à vida sexual ou orientação sexual;
   – filiação sindical.

  
 
 

Publicar SQL Consulta Dados LGPD padrão

A publicação dos comandos SQL é feita ao clicar em [ Ações ], [ Publicar SQL Consulta Dados LGPD padrão ].

Ao dar duplo clique em [ Nome Lógico Tabela ] (no exemplo, Cliente) é possível visualizar o [ SQL Consulta Dados LGPD ].

Este campo mostra o comando SQL utilizado para recuperar os dados da [ Tabela ] (no exemplo, tabela M3_Cliente).

Ao fazer a publicação dos comandos SQL, as alterações realizadas anteriormente nos campos [ SQL Consulta Dados LGPD ] serão perdidas.

 
Na grid [ Manutenção Tipo de Dados LGPD ] é possível visualizar [ Tipo Dados LGPD Padrão ]: Nenhum, Dados Pessoais e Dados Sensíveis.
 
Os campos pré-configurados podem ser alterados, bem como podem ser incluídos novos campos conforme as necessidades específicas da empresa.

Note, por exemplo, que os dados do [ Cliente ] estão classificados como Dados Pessoais.

Para alterar esta classificação (no exemplo, campo ValLimCred) basta dar duplo-clique e selecionar o novo [ Tipo Dados LPGD ].

| O campo [ Tipo Dados LGPD Padrão ] recebe a pré-configuração do sistema no momento da publicação do módulo M3LGPD. Já o campo [ Tipo Dados LGPD ] permite alterar esta pré-configuração sendo, portanto, a única informação passível de alteração na LGPD.

Ao [ Aplicar ], o campo passa a ter o novo tipo (no exemplo, [ Tipo Dados LGPD ] = Dados Sensíveis).
 
| Campos com [ Tipo Dados LGPD ] = Nenhum não são monitorados pela LGPD.
 
 
Também é possível visualizar [ Data Última Alteração] e [ Nome Identificação] do responsável pela alteração.

Na grid [ Ocorrência Alterações LGPD ] tem-se o histórico das alterações.

 

Consultar Famílias – Incluir uma nova família

| O que significa “incluir uma nova família”? Significa que a família não consta na publicação padrão do módulo M3LGPD e a empresa tem uma necessidade específica de monitoramento pela LGPD (no exemplo, abaixo, a família Cheque CRE não consta na publicação padrão, mas a empresa deseja que estas informações sejam monitoradas).

 
Para incluir uma nova família, clicar em [ Consultar Famílias ].
 

 

Na tela [ Consultar Informações Família ], selecionar [ Família ].
 
 
Selecionar, com clique do mouse, os [ Atributos ] que serão monitorados pela LGPD e pressionar [ ENTER ]. 
 
 
Ao incluir a família é mostrada mensagem alertando para que seja configurado [ Tipo Dados LGPD ] dos campos.
 
 
Note que [ Tipo Dados LGPD Padrão ] = Nenhum indicando que os campos, recém incluídos, não estão sendo monitorados pela LGPD.
 
 
Para que o dado seja monitorado pela LGPD é necessário clicar na célula [ Tipo Dados LGPD ] do referido campo e selecionar Dados Pessoais ou Dados Sensíveis e [ Confirmar ]. 
 
Ao clicar em [ Aplicar ] e [ Confirmar ], a célula [ Nome Identificação ] recebe o nome do usuário logado/que fez a alteração.
 
Na grid [ Ocorrência Alterações LGPD], por sua vez, ficam registradas informações referentes ao campo que foi alterado, como valor antigo/novo, bem como a data/hora e o usuário/responsável pela alteração.
 
 
Como se trata de uma nova família, o campo [ SQL Consulta Dados LGPD ] é mostrado em branco e deve ser preenchido por um usuário com conhecimentos na estrutura/tabelas do ERP EME4.
 
 
No exemplo, as informações da família Cheque CRE podem ser consultadas através do SELECT abaixo.
 

 

Consultar Famílias – Incluir novo campo/atributo

Para incluir um novo campo em uma família já existente, clicar em [ Consultar Família ], selecionar [ Família ], marcar o campo que se deseja incluir e [ ENTER ]. 

O exemplo, abaixo, mostra a inclusão do campo QtdeDiasParcAtras à família Cliente já existente.

O novo campo é incluído com [ Tipo Dados LPGD Padrão ] = Nenhum e, portanto, é necessário informar o [ Tipo Dados LGPD ], clicar em [ Aplicar ] e [ Confirmar ].

Clicar na célula [ Tipo Dados LGPD ] do referido campo, selecionar Dados Pessoais e [ Confirmar ]. 

| Como se trata de uma família já existente, o campo [ SQL Consulta Dados LGPD ] já está preenchido e não precisa ser informado, nem alterado.
 

Utilização

Consulta Dados LGPD

Extração de Informações > LGPD – Manutenção > Consulta Dados LGPD

 

Na tela [ Consulta Dados LGPD ] é possível pesquisar os dados que são monitorados pela LGPD.
 
Informar na coluna da grid o dado a ser pesquisado e [ ENTER ].
 
 
São listadas as famílias e seus respectivos campos.
 
| Famílias com colunas em branco indicam que o campo [ SQL Consulta Dados LGPD ], na tela [ Manutenção LGPD ], está em branco e deve ser preenchido para que as informações sejam retornadas nesta consulta.
 
 
No exemplo, abaixo, algumas famílias possuem informações referentes à pessoa Marcelo S (Cheque CRE) e outras não (Cliente).
 
 
 

 

Exportar Dados LGPD

Clicar em [ Exportar Dados LGPD] para salvar os dados em uma planilha .csv.
 
 
O arquivo será salvo com o nome “DadosLGPD” + CPF.
 
 
Ao abrir o arquivo .csv tem-se as famílias, campos e respectivas informações.
 
 
Para melhor visualização das informações do arquivo .csv sugere-se:
1. Selecionar a primeira coluna (A);
2. Clicar em [ Dados ];
3. Clicar em [ Texto para Colunas ];
4. Selecionar opção [ Delimitado ];
5. Marcar delimitador [ Vírgula ] e [ Concluir ].
 
Agora basta selecionar toda a planilha e dar duplo-clique na linha divisória da primeira coluna.
 

 

Anonimizar Dados LGPD

| ATENÇÃO: a anonimização de dados é um processo irreversível. Um dado anonimizado é aquele que, originariamente, era relativo a uma pessoa (dado pessoal/sensível), mas agora tornou-se anônimo, isto é, impossível de revelar a identidade da pessoa.

 
Clicar em [ Anonimizar Dados LGPD ].
 
 
Para que os dados sejam anonimizados é preciso que a pessoa física esteja inativa.
 
Para tanto, basta acessar Elementos Fundamentais > Relacionamentos > Pessoas Físicas, editar o cadastro da pessoa física, clicar em [ Inativo ] e [ Confirmar ].
 
 
 
Após tornar a pessoa física inativa e retornar à opção [ Anonimizar Dados LGPD ] são mostradas mensagens que exigem a confirmação do processo.
 
 
 
Uma vez confirmada a anonimização, as informações monitoradas pela LGPD referentes à pessoa física serão zeradas/apagadas.
 
No lugar destas informações, após a anonimização, constarão “0” (campos numéricos), “X” (campos alfanuméricos) e “30/12/1899” (campos data).
 
| Atributos de ligação, responsáveis pelo relacionamento entre tabelas, não são zerados/apagados (ID, IDA, IDF, Código etc.) no processo de anonimização (ex.: [ Código Ident. ] = 19834). As informações não monitoradas pela LGPD permanecem com seus valores originais (ex. Endereço).
 
 
 
 
 
2020107314