SAGE 50c e o Regulamento Geral de Proteção de Dados

O novo Regulamento Geral de Proteção de Dados entra em vigor a 25 de maio de 2018.

A SAGE preparou um conjunto de novidades e lança a atualização para o SAGE 50c e outras aplicações do grupo focada no cumprimento do regulamento geral de proteção de dados.

A atualização 2018.50.01 para o SAGE 50c inclui as seguintes novidades:

  • Palavra-passe de acesso à base de dados

    No âmbito da auditoria efetuada à aplicação, foram revistos os acessos que os utilizadores recebem assim que instalam a aplicação, de forma a garantir que as permissões apropriadas sejam concedidas dentro do sistema de Dados Pessoais; assim, no caso de bases de dados SQL, a aplicação valida se a password para abrir a mesma é segura; e não seja a password que é sugerida a quando da instalação da aplicação.

    As bases de dados que armazenam dados pessoais devem ser protegidas por palavras-passe fortes

  • Definir acesso a aplicação por palavra-passe seguras

    Passa a existir a conceito de “Politica de palavras-passe”, onde o administrador da Sage 50cloud indica se pretende o uso de palavras-passe fortes pelos utilizadores, assim sempre que sejam alteradas ou definidas palavras passe deverão seguir essa regra.

  • Assinalar e gerir os consentimentos dos indivíduos na Sage 50c

    É possível registar em cada entidade (Clientes, Fornecedores, Vendedores, Funcionários, Prestadores Serviços, Candidatos, Trabalhadores Temporários, Técnicos de segurança e saúde no trabalho.

    Pessoal dos serviços de segurança e saúde no trabalho, Entidades Externas, Responsáveis Ativos), o consentimento para guardar Dados Pessoais no sistema (Nota: não é necessário consentimento para os dados necessários para cumprir uma obrigação fiscal)

    O consentimento é registado para permitir a validação do uso e o relato de que o consentimento foi obtido, por outro lado as seguintes informações são registadas:
    • Data/hora que foi assinalado o consentimento,
    • utilizador da aplicação que marcou o consentimento.

    No caso de Recursos Humanos, passa a ser obrigatório esse consentimento, para o uso da funcionalidade de envio de recibos e declaração de rendimentos via email.

  • Informação visual que assinala quais são os campos que guardam dados pessoais dos indivíduos presentes na Sage 50c

    O utilizador passa a ter uma perceção visual dos campo apresentados dentro das entidades Clientes, Fornecedores, Vendedores, Funcionários, Prestadores Serviços, Candidatos, Trabalhadores Temporários, Técnicos de segurança e saúde no trabalho.

    Pessoal dos serviços de segurança e saúde no trabalho, Entidades Externas, Responsáveis Ativos, e que são armazenados na base de dados da Sage 50cloud que são classificados como dados pessoais ou sensíveis.

  • Mecanismo para facilitar o “direito a ser esquecido” dos indivíduos

    O utilizador passa a ter um link dentro de cada entidade; Clientes, Fornecedores, Vendedores, Funcionários, Prestadores Serviços, Candidatos, Trabalhadores Temporários, Técnicos de segurança e saúde no trabalho.

    Pessoal dos serviços de segurança e saúde no trabalho, Entidades Externas, Responsáveis Ativos, que anonimiza os dados pessoais, mantendo ou não os dados que também são fiscais.

  • Restrição de quais os utilizadores que podem acederexecutar a opção “Consentimento” e “Esquecer”

    Foram adicionadas permissões especificas aos utilizadores, de forma a prevenir o acesso à opção de consentimento e também foi adicionada uma permissão a cada utilizador para assinalar se o mesmo tem legitimidade para invocar o link que automatiza o direito ao esquecimento dentro das entidades.

Mantenha a sua aplicação sempre atualizada!