Ficha 01 · CIA, RGPD

Parte I · CIA

Exercício 1 · Classificar (15 pts)

Para cada situação, indica qual princípio CIA está comprometido:

a) Senha do utilizador vaza para a internet. ___

b) Atacante altera saldo bancário. ___

c) Servidor cai durante 4 horas. ___

d) Email com dados confidenciais enviado a destinatário errado. ___

e) Ransomware encripta ficheiros (dados não destruídos). ___

Exercício 2 · Trade-offs (10 pts)

Dá um exemplo concreto em que melhorar um princípio CIA prejudica outro:

Parte II · RGPD

Exercício 3 · Dados pessoais (15 pts)

Indica se cada item é dado pessoal segundo o RGPD:

a) Nome e apelido. ___

b) Idade média da turma. ___

c) Endereço IP. ___

d) Coordenadas GPS do telemóvel. ___

e) Estatística "70% dos clientes são mulheres". ___

f) NIF. ___

g) Foto de grupo onde se vêem caras. ___

Exercício 4 · Bases legais (15 pts)

Para cada tratamento, indica a base legal apropriada:

a) Faturação de cliente. ___

b) Newsletter mensal. ___

c) Folha de salários enviada à Segurança Social. ___

d) Câmara CCTV em escola para segurança. ___

e) Recolha de dados médicos em hospital de urgência (pessoa inconsciente). ___

Exercício 5 · Direitos (15 pts)

Um cliente envia email a pedir "todos os dados que tens sobre mim" e quer também que "apaguem tudo a partir de hoje".

a) Que direitos invoca?

b) Tens quanto tempo para responder?

c) Pode a empresa recusar o apagamento? Em que circunstâncias?

Parte III · Cenário

Exercício 6 · Pequena empresa (30 pts)

Uma escola tem: - Lista de alunos (nome, NIF, contacto pais, notas, saúde). - Folha de salários de 30 professores. - Sistema de videovigilância à entrada. - Newsletter para encarregados de educação.

a) Identifica dados pessoais e categorias especiais. (10 pts)

b) Que base legal para cada tratamento? (10 pts)

c) Que medidas técnicas e organizacionais propões? (10 pts)