A proteção dos registos de inspeção requer controlos claros e hábitos cuidadosos

Os dados de inspeção são mais sensíveis do que parecem

É fácil subestimar a importância dos registos de inspeção. Estes contêm habitualmente moradas residenciais, informações sobre a ocupação, fotografias das casas e dos interiores das pessoas, dados de contacto dos residentes e proprietários, bem como registos temporais que indicam quando um imóvel estava vazio. No seu conjunto, trata-se de uma área significativa de privacidade, mesmo que nenhum campo, por si só, pareça sensível.

Tratar a situação de forma adequada — restringindo o acesso por função, limitando o que sai do sistema e sendo criterioso quanto à retenção de dados — é uma medida proporcionada e não excessivamente cautelosa.

• ✓Restringir o acesso ao conteúdo das inspeções por função, em vez de por convenção
• ✓Defina cuidadosamente quem pode exportar ou partilhar registos concluídos
• ✓Pense no que as fotografias captam de forma fortuita, e não apenas no seu tema
• ✓Estabelecer períodos de conservação, em vez de guardar tudo indefinidamente

O controlo de acesso rege-se pela organização, e não pelo indivíduo

O trabalho de inspeção envolve colaboradores, contratados e utilizadores ocasionais, e o acesso mantém-se frequentemente para além do período de vigência do contrato que o justificou. A medida prática consiste em delimitar o acesso a uma organização e a uma função e, em seguida, rever a lista de membros de acordo com um calendário, em vez de depender de que a saída de um colaborador seja lembrada.

Esta abordagem é mais eficaz do que restringir as permissões em registos individuais, porque, na prática, o problema não reside em permissões demasiado amplas sobre os registos — reside sim nas contas que já não deveriam existir.

Dispositivos no terreno

A inspeção no terreno implica que os dados da organização sejam armazenados em dispositivos móveis que são transportados, deixados em veículos e, por vezes, extraviados. A proteção ao nível do dispositivo — códigos de acesso, encriptação e apagamento remoto, quando a infraestrutura o permitir — faz parte da estratégia de segurança de qualquer programa de inspeção e é independente do próprio software de inspeção.

O controlo do processo em questão consiste em saber o que se encontrava num dispositivo: quais as inspeções que foram registadas e se estas se tinham sincronizado na altura em que o dispositivo desapareceu.