{"id":36185,"date":"2026-10-29T10:06:37","date_gmt":"2026-10-29T09:06:37","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/pt\/?p=36185"},"modified":"2026-10-29T10:08:34","modified_gmt":"2026-10-29T09:08:34","slug":"governacao-de-dados-privacidade-e-soberania-digital","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/pt\/analises-e-perspetivas\/atualidade-juridica-analises-personalizadas\/ia-resiliencia-digital\/governacao-de-dados-privacidade-e-soberania-digital\/","title":{"rendered":"Governa\u00e7\u00e3o de dados, privacidade e soberania digital"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Os dados constituem atualmente, em praticamente qualquer empresa ou institui\u00e7\u00e3o moderna, um ativo estrat\u00e9gico que influencia diretamente a tomada de decis\u00f5es comerciais, o posicionamento jur\u00eddico, a continuidade operacional, o controlo interno, as rela\u00e7\u00f5es com autoridades de supervis\u00e3o, a gest\u00e3o de riscos, a inova\u00e7\u00e3o e a preven\u00e7\u00e3o e dete\u00e7\u00e3o da criminalidade financeira e econ\u00f3mica. A sua organiza\u00e7\u00e3o deixou de utilizar os dados apenas como registo administrativo de transa\u00e7\u00f5es, rela\u00e7\u00f5es com clientes, processos de recursos humanos ou v\u00ednculos contratuais; os dados passaram a funcionar cada vez mais como mat\u00e9ria-prima essencial para a tomada de decis\u00e3o, a classifica\u00e7\u00e3o de riscos, a dete\u00e7\u00e3o de fraude, a aceita\u00e7\u00e3o de clientes, o screening de san\u00e7\u00f5es, a monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, o reporting financeiro, as atividades de investiga\u00e7\u00e3o, a tomada automatizada de decis\u00f5es e o desenvolvimento, treino e utiliza\u00e7\u00e3o de sistemas de intelig\u00eancia artificial. Como consequ\u00eancia, o significado da governa\u00e7\u00e3o de dados alterou-se profundamente. A quest\u00e3o central j\u00e1 n\u00e3o se limita a determinar onde a informa\u00e7\u00e3o se encontra tecnicamente armazenada ou qual o departamento que disp\u00f5e de acesso a uma determinada base de dados, mas passa a incidir sobre a capacidade da sua organiza\u00e7\u00e3o para estabelecer, ao longo de todo o ciclo de vida da informa\u00e7\u00e3o, que dados s\u00e3o tratados, de onde prov\u00eam, que significado lhes \u00e9 atribu\u00eddo, qual a base jur\u00eddica que legitima a sua utiliza\u00e7\u00e3o, que padr\u00f5es de qualidade devem ser cumpridos, quem \u00e9 respons\u00e1vel por altera\u00e7\u00f5es, que pessoas ou sistemas podem aceder \u00e0 informa\u00e7\u00e3o, como os dados circulam entre processos e sistemas e de que forma a sua fiabilidade pode ser demonstrada perante autoridades de supervis\u00e3o, auditores, tribunais, parceiros comerciais e outras partes interessadas. A governa\u00e7\u00e3o de dados afeta, por isso, diretamente a capacidade efetiva de dire\u00e7\u00e3o e controlo da sua organiza\u00e7\u00e3o. Quando a informa\u00e7\u00e3o se encontra fragmentada entre diferentes unidades de neg\u00f3cio, aplica\u00e7\u00f5es, ambientes cloud, prestadores externos e entidades internacionais de um grupo, uma inconsist\u00eancia aparentemente limitada pode transformar-se num risco jur\u00eddico, regulat\u00f3rio ou operacional material. Um identificador de cliente inconsistente pode, por exemplo, levar a que diferentes componentes da mesma rela\u00e7\u00e3o comercial sejam avaliados separadamente. Um registo incompleto de benefici\u00e1rios efetivos pode comprometer o screening de san\u00e7\u00f5es, a customer due diligence e a classifica\u00e7\u00e3o de risco. Uma proveni\u00eancia insuficientemente documentada de dados de treino pode fragilizar a defendibilidade de um modelo de intelig\u00eancia artificial. Direitos de acesso excessivamente amplos podem expor dados pessoais ou informa\u00e7\u00e3o de investiga\u00e7\u00e3o a colaboradores sem necessidade funcional de os consultar. Um per\u00edodo de conserva\u00e7\u00e3o inadequado pode levar \u00e0 reten\u00e7\u00e3o de informa\u00e7\u00e3o por tempo excessivo ou, inversamente, \u00e0 sua elimina\u00e7\u00e3o antes de se tornar necess\u00e1ria para uma investiga\u00e7\u00e3o, lit\u00edgio, solicita\u00e7\u00e3o de uma autoridade de supervis\u00e3o ou posi\u00e7\u00e3o probat\u00f3ria. Uma governa\u00e7\u00e3o eficaz de dados exige, por conseguinte, uma abordagem integrada na qual a licitude jur\u00eddica, a qualidade da informa\u00e7\u00e3o, a utilidade operacional, a seguran\u00e7a t\u00e9cnica, a fiabilidade probat\u00f3ria e a responsabilidade de governa\u00e7\u00e3o n\u00e3o sejam tratadas como disciplinas separadas. Esta interliga\u00e7\u00e3o assume particular import\u00e2ncia no contexto da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira. A efic\u00e1cia da gest\u00e3o dos riscos de criminalidade financeira depende da capacidade para analisar, no devido contexto, dados fi\u00e1veis sobre clientes, informa\u00e7\u00e3o transacional, dados sobre contrapartes, informa\u00e7\u00e3o relativa a san\u00e7\u00f5es, comunica\u00e7\u00f5es, fontes externas e resultados de investiga\u00e7\u00f5es, respeitando simultaneamente os limites jur\u00eddicos aplic\u00e1veis ao tratamento de informa\u00e7\u00e3o. A sua organiza\u00e7\u00e3o n\u00e3o deve, por isso, procurar uma acumula\u00e7\u00e3o m\u00e1xima de dados, mas sim assegurar a disponibilidade de informa\u00e7\u00e3o suficientemente relevante, atualizada, verific\u00e1vel, proporcional e licitamente acess\u00edvel para identificar riscos e fundamentar decis\u00f5es. A qualidade da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira \u00e9, assim, determinada em larga medida pela qualidade da governa\u00e7\u00e3o de dados subjacente: sem dados fi\u00e1veis, mesmo um sistema sofisticado de monitoriza\u00e7\u00e3o pode gerar uma falsa sensa\u00e7\u00e3o de seguran\u00e7a; sem responsabilidades claramente atribu\u00eddas, os erros podem persistir durante longos per\u00edodos; e sem uma base jur\u00eddica s\u00f3lida, informa\u00e7\u00e3o de elevado valor anal\u00edtico pode revelar-se posteriormente inutiliz\u00e1vel para fins de controlo, investiga\u00e7\u00e3o, medidas internas ou contencioso.<\/p>

Paralelamente, a governa\u00e7\u00e3o de dados est\u00e1 a evoluir para uma quest\u00e3o de soberania digital: a capacidade jur\u00eddica e pr\u00e1tica da sua organiza\u00e7\u00e3o para manter controlo sobre informa\u00e7\u00e3o cr\u00edtica, fluxos de dados, depend\u00eancias tecnol\u00f3gicas e as condi\u00e7\u00f5es em que terceiros podem aceder a informa\u00e7\u00e3o empresarial e dados pessoais. Neste contexto, soberania digital n\u00e3o significa necessariamente que todos os dados devam permanecer dentro de uma \u00fanica jurisdi\u00e7\u00e3o, num \u00fanico centro de dados ou num ambiente tecnol\u00f3gico integralmente pr\u00f3prio. A quest\u00e3o substantiva consiste em determinar se a sua organiza\u00e7\u00e3o mant\u00e9m visibilidade suficiente, poder de decis\u00e3o efetivo e controlo pr\u00e1tico sobre toda a cadeia de informa\u00e7\u00e3o. Isto exige conhecimento detalhado das localiza\u00e7\u00f5es dos dados, dos fornecedores cloud, dos subcontratantes, dos privil\u00e9gios de administra\u00e7\u00e3o, dos mecanismos de encripta\u00e7\u00e3o, da gest\u00e3o de chaves, das capacidades de recupera\u00e7\u00e3o, dos mecanismos contratuais de sa\u00edda, das transfer\u00eancias internacionais, dos servi\u00e7os de suporte prestados a partir de pa\u00edses terceiros, das depend\u00eancias tecnol\u00f3gicas, da interoperabilidade e da possibilidade de recuperar os dados num formato efetivamente utiliz\u00e1vel quando uma rela\u00e7\u00e3o comercial termina ou um fornecedor deixa de estar dispon\u00edvel. A soberania digital constitui, por isso, simultaneamente uma quest\u00e3o jur\u00eddica e uma quest\u00e3o estrat\u00e9gica de continuidade. Uma empresa pode continuar a ser contratualmente titular dos seus dados e, ainda assim, exercer um controlo pr\u00e1tico insuficiente quando a migra\u00e7\u00e3o \u00e9 excessivamente complexa, quando metadados essenciais n\u00e3o podem ser exportados, quando o acesso depende de um \u00fanico fornecedor, quando entidades estrangeiras do grupo conservam amplos privil\u00e9gios de administra\u00e7\u00e3o ou quando n\u00e3o existe transpar\u00eancia suficiente sobre os subcontratantes efetivamente envolvidos. Em sentido inverso, o tratamento internacional de dados pode ser plenamente control\u00e1vel quando as responsabilidades est\u00e3o claramente distribu\u00eddas, as transfer\u00eancias disp\u00f5em de fundamento jur\u00eddico adequado, as medidas t\u00e9cnicas de prote\u00e7\u00e3o correspondem ao perfil de risco, os acessos s\u00e3o efetivamente limitados e permanecem dispon\u00edveis alternativas realistas em caso de altera\u00e7\u00e3o das condi\u00e7\u00f5es geopol\u00edticas, jur\u00eddicas ou comerciais. A sua organiza\u00e7\u00e3o enfrenta, assim, um desafio integrado no qual privacidade, seguran\u00e7a da informa\u00e7\u00e3o, gest\u00e3o contratual, estrat\u00e9gia cloud, governa\u00e7\u00e3o da intelig\u00eancia artificial, risco de terceiros, necessidades de investiga\u00e7\u00e3o e Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira interagem continuamente. Uma plataforma de dados destinada a refor\u00e7ar a an\u00e1lise de dados em mat\u00e9ria de criminalidade financeira pode, por exemplo, revelar rela\u00e7\u00f5es relevantes entre clientes, transa\u00e7\u00f5es, entidades relacionadas e riscos geogr\u00e1ficos, criando simultaneamente novos riscos em mat\u00e9ria de privacidade, controlo de acessos e transfer\u00eancias internacionais. Uma aplica\u00e7\u00e3o de intelig\u00eancia artificial pode acelerar a classifica\u00e7\u00e3o de informa\u00e7\u00e3o de investiga\u00e7\u00e3o e identificar padr\u00f5es an\u00f3malos, mas a qualidade e licitude dos conjuntos de dados subjacentes continuam a ser determinantes para a fiabilidade dos resultados. Um ambiente cloud internacional pode proporcionar consider\u00e1vel flexibilidade operacional, ao passo que uma visibilidade insuficiente sobre acessos externos pode enfraquecer a defendibilidade jur\u00eddica de tratamentos sens\u00edveis. A governa\u00e7\u00e3o de dados, a privacidade e a soberania digital devem, por conseguinte, ser estruturadas como disciplinas de governa\u00e7\u00e3o estreitamente interligadas, atrav\u00e9s das quais a sua organiza\u00e7\u00e3o possa demonstrar que a informa\u00e7\u00e3o n\u00e3o est\u00e1 apenas dispon\u00edvel e tecnicamente utiliz\u00e1vel, mas que permanece controlada, rastre\u00e1vel, fi\u00e1vel, proporcionalmente protegida e utilizada de forma respons\u00e1vel. Esta capacidade torna-se cada vez mais importante \u00e0 medida que as organiza\u00e7\u00f5es dependem mais de ecossistemas digitais integrados, an\u00e1lise automatizada e fornecedores tecnol\u00f3gicos externos. O crit\u00e9rio final consiste em determinar se a sua organiza\u00e7\u00e3o pode explicar e demonstrar que informa\u00e7\u00e3o utiliza, por que raz\u00e3o a utiliza, que interesses s\u00e3o prosseguidos, que riscos foram avaliados, que salvaguardas foram implementadas e de que forma \u00e9 assumida a responsabilidade quando os dados, os modelos ou os processos n\u00e3o produzem os resultados esperados.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Governa\u00e7\u00e3o de dados \u00e0 escala empresarial, titularidade dos dados e responsabilidade informacional demonstr\u00e1vel<\/h4>

Uma governa\u00e7\u00e3o eficaz dos dados \u00e0 escala empresarial come\u00e7a por uma distin\u00e7\u00e3o fundamental entre a administra\u00e7\u00e3o t\u00e9cnica da informa\u00e7\u00e3o e a responsabilidade substantiva pelo seu significado, qualidade e utiliza\u00e7\u00e3o l\u00edcita. Em muitas organiza\u00e7\u00f5es, os dados encontram-se distribu\u00eddos por sistemas operacionais, plataformas financeiras, ambientes CRM, aplica\u00e7\u00f5es de compliance, sistemas de gest\u00e3o documental, plataformas de recursos humanos, ambientes de investiga\u00e7\u00e3o, infraestruturas cloud, data lakes e solu\u00e7\u00f5es anal\u00edticas. Esta fragmenta\u00e7\u00e3o pode criar a impress\u00e3o de que a fun\u00e7\u00e3o que administra tecnicamente um sistema \u00e9 tamb\u00e9m respons\u00e1vel por toda a informa\u00e7\u00e3o nele armazenada. Essa premissa \u00e9, em regra, demasiado limitada. Uma fun\u00e7\u00e3o de IT pode ser respons\u00e1vel pela disponibilidade t\u00e9cnica, seguran\u00e7a de acesso e continuidade, enquanto uma fun\u00e7\u00e3o de neg\u00f3cio mant\u00e9m a responsabilidade substantiva pela qualidade dos dados relativos aos clientes; uma fun\u00e7\u00e3o de Privacy pode supervisionar a licitude do tratamento de dados pessoais; Compliance pode estabelecer os padr\u00f5es aplic\u00e1veis a determinados controlos; e uma fun\u00e7\u00e3o de investiga\u00e7\u00e3o pode responder pela integridade da informa\u00e7\u00e3o utilizada em investiga\u00e7\u00f5es. A sua organiza\u00e7\u00e3o necessita, por conseguinte, de um modelo expl\u00edcito no qual data ownership, data stewardship, responsabilidade pelos processos, responsabilidade pelos sistemas, responsabilidade jur\u00eddica e control ownership sejam claramente distinguidos e posteriormente articulados. A mera atribui\u00e7\u00e3o formal de fun\u00e7\u00f5es n\u00e3o \u00e9 suficiente. A responsabilidade deve poder ser exercida de forma efetiva. Um data owner deve conseguir identificar que informa\u00e7\u00e3o \u00e9 cr\u00edtica no seu dom\u00ednio, que crit\u00e9rios de qualidade se aplicam, que fontes t\u00eam car\u00e1ter autoritativo, que anomalias exigem escalada e que altera\u00e7\u00f5es \u00e0s defini\u00e7\u00f5es ou processos podem afetar utilizadores a jusante. Um data steward deve dispor de autoridade e conhecimentos suficientes para manter defini\u00e7\u00f5es de dados, identificar inconsist\u00eancias e assegurar que as corre\u00e7\u00f5es necess\u00e1rias s\u00e3o implementadas. As fun\u00e7\u00f5es Legal, Privacy, Compliance, Risk e Information Security devem estar em condi\u00e7\u00f5es de avaliar se o modelo adotado \u00e9 compat\u00edvel com obriga\u00e7\u00f5es legais, restri\u00e7\u00f5es contratuais, requisitos de seguran\u00e7a e expectativas das autoridades de supervis\u00e3o. A primeira linha mant\u00e9m a responsabilidade pela informa\u00e7\u00e3o criada e utilizada nos processos operacionais. Esta abordagem evita que a qualidade dos dados seja reduzida a uma quest\u00e3o puramente t\u00e9cnica atribu\u00edda exclusivamente a IT, Compliance ou a uma fun\u00e7\u00e3o central de dados. Quando, por exemplo, \u00e9 estabelecida uma rela\u00e7\u00e3o com um cliente, a responsabilidade pela correta recolha de informa\u00e7\u00e3o surge no momento em que s\u00e3o registadas a identidade, a estrutura societ\u00e1ria, os benefici\u00e1rios efetivos, as caracter\u00edsticas geogr\u00e1ficas, os produtos utilizados, a atividade transacional esperada e os fatores de risco. Se essa informa\u00e7\u00e3o for incompleta ou inconsistente desde a origem, os controlos posteriores apenas poder\u00e3o compensar parcialmente as defici\u00eancias introduzidas numa fase anterior. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, a fiabilidade da gest\u00e3o dos riscos de criminalidade financeira come\u00e7a, portanto, na primeira recolha de informa\u00e7\u00e3o nos processos comerciais e operacionais.<\/p>

A governa\u00e7\u00e3o de dados \u00e0 escala empresarial exige igualmente uma linguagem comum atrav\u00e9s da qual a sua organiza\u00e7\u00e3o possa determinar o significado de um determinado dado e a forma como pode ser utilizado em diferentes processos. Muitas defici\u00eancias estruturais n\u00e3o surgem porque a informa\u00e7\u00e3o est\u00e1 totalmente ausente, mas porque diferentes fun\u00e7\u00f5es atribuem significados distintos ao mesmo conceito. Um \u201ccliente ativo\u201d pode, por exemplo, incluir para Sales qualquer rela\u00e7\u00e3o contratualmente registada, enquanto Compliance pode considerar ativos apenas os clientes cuja due diligence tenha sido conclu\u00edda e Finance pode incluir apenas rela\u00e7\u00f5es com atividade financeira recente. De igual modo, uma \u201cjurisdi\u00e7\u00e3o de alto risco\u201d pode ser definida de maneira diferente para controlos de san\u00e7\u00f5es, classifica\u00e7\u00e3o AML, fiscalidade, export controls ou an\u00e1lise geogr\u00e1fica do risco de fraude. Na aus\u00eancia de defini\u00e7\u00f5es comuns, os reportings podem tornar-se incoerentes entre si e os controlos automatizados podem produzir conclus\u00f5es diferentes com base em informa\u00e7\u00e3o aparentemente id\u00eantica. A sua organiza\u00e7\u00e3o necessita, por isso, de defini\u00e7\u00f5es controladas de dados, business glossaries, critical data elements, classifica\u00e7\u00f5es da informa\u00e7\u00e3o e regras claras sobre hierarquia de fontes. Deve ser determinado qual a fonte prevalecente quando diferentes sistemas cont\u00eam valores contradit\u00f3rios. As altera\u00e7\u00f5es \u00e0s defini\u00e7\u00f5es tamb\u00e9m devem ser controladas, dado que uma mudan\u00e7a aparentemente t\u00e9cnica pode produzir efeitos materiais sobre reportings, modelos, alertas, resultados de investiga\u00e7\u00f5es e obriga\u00e7\u00f5es regulat\u00f3rias. Uma altera\u00e7\u00e3o \u00e0 defini\u00e7\u00e3o de benefici\u00e1rio efetivo, pessoa politicamente exposta, parte relacionada ou transa\u00e7\u00e3o suspeita pode, por exemplo, afetar milhares de dossiers hist\u00f3ricos e numerosas regras automatizadas de decis\u00e3o. A governa\u00e7\u00e3o de dados deve, por conseguinte, estar ligada a change management, model governance, regulatory change management e controlo interno. A sua organiza\u00e7\u00e3o deve conseguir reconstruir quando uma defini\u00e7\u00e3o foi alterada, quem aprovou essa altera\u00e7\u00e3o, que sistemas foram afetados e se os dados hist\u00f3ricos deveriam ter sido reavaliados. O mesmo princ\u00edpio se aplica a datasets externos. Listas de san\u00e7\u00f5es, informa\u00e7\u00e3o proveniente de registos comerciais, dados de cr\u00e9dito, adverse media, classifica\u00e7\u00f5es de risco geogr\u00e1fico e outra informa\u00e7\u00e3o empresarial externa podem constituir recursos valiosos para a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, mas a sua origem externa n\u00e3o isenta a sua organiza\u00e7\u00e3o de avaliar criticamente a respetiva fiabilidade, atualidade e relev\u00e2ncia. Quando informa\u00e7\u00e3o externa \u00e9 automaticamente integrada em modelos de risco, deve continuar a ser poss\u00edvel identificar qual a fonte utilizada, em que momento os dados foram obtidos e que incertezas ou limita\u00e7\u00f5es lhes estavam associadas.<\/p>

O valor da governa\u00e7\u00e3o de dados torna-se plenamente vis\u00edvel quando o conselho de administra\u00e7\u00e3o, a dire\u00e7\u00e3o de topo e o senior management conseguem efetivamente dirigir a organiza\u00e7\u00e3o com base em informa\u00e7\u00e3o fi\u00e1vel. Um programa de data governance composto essencialmente por pol\u00edticas, denomina\u00e7\u00f5es de fun\u00e7\u00f5es e comit\u00e9s, mas sem liga\u00e7\u00e3o aos riscos materiais da organiza\u00e7\u00e3o, oferece prote\u00e7\u00e3o limitada. A sua organiza\u00e7\u00e3o deve conseguir identificar que defici\u00eancias de informa\u00e7\u00e3o podem produzir as consequ\u00eancias mais relevantes para clientes, autoridades supervisoras, resultados financeiros, investiga\u00e7\u00f5es, reporting obrigat\u00f3rio, decis\u00f5es estrat\u00e9gicas e reputa\u00e7\u00e3o institucional. Isto exige uma prioriza\u00e7\u00e3o baseada no risco. Nem todos os elementos de dados requerem o mesmo n\u00edvel de controlo. Dados de identifica\u00e7\u00e3o utilizados para screening de san\u00e7\u00f5es, informa\u00e7\u00e3o transacional que serve de base a decis\u00f5es de escalada e reporting, dados financeiros incorporados em comunica\u00e7\u00f5es regulat\u00f3rias e elementos probat\u00f3rios relevantes para investiga\u00e7\u00f5es ou processos exigem, por exemplo, um n\u00edvel de controlo mais elevado do que informa\u00e7\u00e3o de relev\u00e2ncia meramente administrativa. A governa\u00e7\u00e3o deve refletir, portanto, a materialidade, a sensibilidade, a relev\u00e2ncia regulat\u00f3ria e a depend\u00eancia operacional. O reporting de gest\u00e3o pode posteriormente proporcionar visibilidade sobre incidentes de qualidade de dados, diferen\u00e7as recorrentes de reconcilia\u00e7\u00e3o, aus\u00eancia de campos cr\u00edticos, acessos n\u00e3o autorizados, incumprimentos de prazos de conserva\u00e7\u00e3o, fragilidades na rastreabilidade das fontes, depend\u00eancias tecnol\u00f3gicas e exce\u00e7\u00f5es recorrentes. No contexto da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, pode ser dada especial aten\u00e7\u00e3o \u00e0 integridade dos dados relativos a clientes, \u00e0 correta documenta\u00e7\u00e3o das estruturas de benefici\u00e1rios efetivos, \u00e0 adequa\u00e7\u00e3o das classifica\u00e7\u00f5es de risco \u00e0 informa\u00e7\u00e3o atualizada, \u00e0 capta\u00e7\u00e3o integral das transa\u00e7\u00f5es nos sistemas de monitoriza\u00e7\u00e3o e \u00e0 rastreabilidade da informa\u00e7\u00e3o de investiga\u00e7\u00e3o at\u00e9 \u00e0 fonte original. A responsabilidade de governa\u00e7\u00e3o surge quando estes indicadores n\u00e3o s\u00e3o apenas medidos, mas conduzem \u00e0 atribui\u00e7\u00e3o de responsabilidades, medidas corretivas, escalada e tomada de decis\u00e3o. A governa\u00e7\u00e3o de dados apoia, assim, tanto o controlo preventivo como a Regulatory Defence. Quando surgem posteriormente quest\u00f5es sobre a qualidade de uma decis\u00e3o, comunica\u00e7\u00e3o, investiga\u00e7\u00e3o, resultado de um modelo ou reporting regulat\u00f3rio, a sua organiza\u00e7\u00e3o pode demonstrar que informa\u00e7\u00e3o estava dispon\u00edvel, que controlos de qualidade eram aplic\u00e1veis, que defici\u00eancias eram conhecidas, que medidas mitigadoras foram adotadas e quem assumia a responsabilidade pelo tratamento. A governa\u00e7\u00e3o de dados torna-se, deste modo, um componente essencial da resili\u00eancia institucional: n\u00e3o apenas porque ajuda a prevenir erros, mas porque permite \u00e0 sua organiza\u00e7\u00e3o reconstruir de forma transparente, coerente e convincente decis\u00f5es baseadas em informa\u00e7\u00e3o.<\/p>

Conformidade com o RGPD, licitude do tratamento e prote\u00e7\u00e3o efetiva dos direitos dos titulares dos dados<\/h4>

A prote\u00e7\u00e3o dos dados pessoais exige que a sua organiza\u00e7\u00e3o compreenda, para cada tratamento relevante, por que raz\u00e3o determinada informa\u00e7\u00e3o \u00e9 utilizada, qual a base jur\u00eddica aplic\u00e1vel, que pessoas s\u00e3o afetadas e se o tratamento \u00e9 necess\u00e1rio e proporcional \u00e0 finalidade prosseguida. A mera possibilidade t\u00e9cnica de recolher, cruzar ou analisar informa\u00e7\u00e3o n\u00e3o cria, por si s\u00f3, uma autoriza\u00e7\u00e3o jur\u00eddica para o fazer. Esta distin\u00e7\u00e3o torna-se cada vez mais importante \u00e0 medida que os sistemas digitais permitem combinar com facilidade informa\u00e7\u00e3o proveniente de m\u00faltiplas fontes. Dados de clientes, hist\u00f3ricos transacionais, comunica\u00e7\u00f5es, dados de localiza\u00e7\u00e3o, caracter\u00edsticas de dispositivos, informa\u00e7\u00e3o proveniente de fontes p\u00fablicas, registos empresariais, comunica\u00e7\u00f5es internas, informa\u00e7\u00e3o de investiga\u00e7\u00e3o e pontua\u00e7\u00f5es externas de risco podem tecnicamente ser integrados num \u00fanico ambiente anal\u00edtico, mas cada opera\u00e7\u00e3o de tratamento deve poder ser explicada e defendida juridicamente. A sua organiza\u00e7\u00e3o deve, por isso, ir al\u00e9m de pol\u00edticas de privacidade gen\u00e9ricas e registos de alto n\u00edvel de bases jur\u00eddicas. O tratamento efetivo, a sua finalidade, as categorias de dados envolvidas, as pessoas afetadas, os destinat\u00e1rios, os per\u00edodos de conserva\u00e7\u00e3o, eventuais an\u00e1lises automatizadas e o potencial impacto sobre os titulares dos dados devem ser mapeados com suficiente precis\u00e3o. A limita\u00e7\u00e3o das finalidades ocupa uma posi\u00e7\u00e3o central nesta avalia\u00e7\u00e3o. Informa\u00e7\u00e3o originalmente recolhida para execu\u00e7\u00e3o de um contrato n\u00e3o pode ser automaticamente reutilizada, sem avalia\u00e7\u00e3o adicional, para marketing, profiling, investiga\u00e7\u00e3o, treino de sistemas de intelig\u00eancia artificial ou outras finalidades anal\u00edticas. Do mesmo modo, a exist\u00eancia de uma obriga\u00e7\u00e3o legal num determinado dom\u00ednio n\u00e3o significa que todos os tratamentos relacionados possam automaticamente ser enquadrados na mesma base jur\u00eddica. A sua organiza\u00e7\u00e3o deve determinar, para cada contexto de tratamento, se a base aplic\u00e1vel \u00e9 uma obriga\u00e7\u00e3o legal, a execu\u00e7\u00e3o de um contrato, um interesse leg\u00edtimo, o consentimento, o exerc\u00edcio de uma miss\u00e3o de interesse p\u00fablico ou outra base pertinente, avaliando depois as condi\u00e7\u00f5es adicionais aplic\u00e1veis. As categorias especiais de dados pessoais e os dados relativos a condena\u00e7\u00f5es penais e infra\u00e7\u00f5es exigem prote\u00e7\u00e3o acrescida. Esta complexidade \u00e9 particularmente evidente no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, uma vez que a gest\u00e3o dos riscos de criminalidade financeira pode depender de an\u00e1lises intensivas de informa\u00e7\u00e3o ao mesmo tempo que os dados tratados s\u00e3o sens\u00edveis e as decis\u00f5es resultantes podem produzir consequ\u00eancias significativas. Um cliente pode, por exemplo, ser sujeito a monitoriza\u00e7\u00e3o refor\u00e7ada, uma transa\u00e7\u00e3o pode ser suspensa ou bloqueada, uma rela\u00e7\u00e3o pode ser terminada ou pode ser iniciada uma investiga\u00e7\u00e3o interna. O tratamento de dados que sustenta essas medidas deve, por isso, ser juridicamente defend\u00edvel, materialmente relevante e proporcional.<\/p>

A prote\u00e7\u00e3o efetiva dos direitos dos titulares dos dados deve igualmente ser integrada nos processos operacionais e n\u00e3o tratada como uma atividade administrativa separada da fun\u00e7\u00e3o Privacy. Dependendo das circunst\u00e2ncias, os titulares podem solicitar acesso, retifica\u00e7\u00e3o, apagamento, limita\u00e7\u00e3o do tratamento, portabilidade ou opor-se a determinados tratamentos. A gest\u00e3o destes pedidos torna-se mais complexa quanto mais distribu\u00eddos estiverem os dados pessoais entre sistemas, departamentos, fornecedores e ambientes anal\u00edticos. A sua organiza\u00e7\u00e3o deve, por isso, ser capaz de determinar onde se encontra a informa\u00e7\u00e3o relevante, que c\u00f3pias existem, que dados est\u00e3o inclu\u00eddos em backups, que informa\u00e7\u00e3o \u00e9 tratada por terceiros e que limita\u00e7\u00f5es jur\u00eddicas ou regulat\u00f3rias s\u00e3o aplic\u00e1veis a cada pedido. Um pedido de acesso pode, por exemplo, abranger informa\u00e7\u00e3o relativa a terceiros, conter segredos comerciais, integrar uma investiga\u00e7\u00e3o interna ou interagir com obriga\u00e7\u00f5es decorrentes da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira. Um pedido de apagamento pode entrar em conflito com obriga\u00e7\u00f5es legais de conserva\u00e7\u00e3o, processos em curso, obriga\u00e7\u00f5es fiscais, necessidades de investiga\u00e7\u00e3o ou a necessidade de declarar, exercer ou defender direitos em processos judiciais. Isto n\u00e3o significa que os direitos dos titulares possam ser marginalizados; significa que qualquer limita\u00e7\u00e3o deve poder ser justificada de forma precisa e juridicamente sustent\u00e1vel. A sua organiza\u00e7\u00e3o necessita, por conseguinte, de processos capazes de identificar rapidamente os pedidos, localizar a informa\u00e7\u00e3o nos sistemas relevantes, avaliar as exce\u00e7\u00f5es aplic\u00e1veis e documentar de forma coerente as decis\u00f5es tomadas. Isto exige coopera\u00e7\u00e3o entre Privacy, Legal, IT, Information Security, fun\u00e7\u00f5es operacionais, Compliance e, quando aplic\u00e1vel, equipas de investiga\u00e7\u00e3o. Os fornecedores tamb\u00e9m devem dispor de capacidade contratual e operacional para apoiar a gest\u00e3o de pedidos quando os dados pessoais sejam tratados fora dos sistemas diretamente controlados pela sua organiza\u00e7\u00e3o. Quando aplica\u00e7\u00f5es de intelig\u00eancia artificial ou plataformas anal\u00edticas avan\u00e7adas utilizam dados pessoais, deve ainda ser claro se os dados individuais podem ser identificados, corrigidos ou apagados e que consequ\u00eancias essas altera\u00e7\u00f5es podem produzir em datasets derivados, embeddings, inputs de modelos, logs e outras representa\u00e7\u00f5es t\u00e9cnicas. A prote\u00e7\u00e3o dos direitos dos titulares torna-se, assim, um teste pr\u00e1tico \u00e0 verdadeira governabilidade do seu ambiente de informa\u00e7\u00e3o.<\/p>

A conformidade com o RGPD deve, por fim, ser ligada \u00e0 accountability: a capacidade da sua organiza\u00e7\u00e3o n\u00e3o apenas para afirmar que os dados pessoais s\u00e3o tratados licitamente, mas para o demonstrar. Isto exige muito mais do que documenta\u00e7\u00e3o de pol\u00edticas gerais. Registos das atividades de tratamento, avalia\u00e7\u00f5es de interesses leg\u00edtimos, avalia\u00e7\u00f5es de impacto sobre prote\u00e7\u00e3o de dados, medidas de seguran\u00e7a da informa\u00e7\u00e3o, pol\u00edticas de conserva\u00e7\u00e3o, registos de acesso, acordos com subcontratantes, avalia\u00e7\u00f5es de transfer\u00eancias internacionais, documenta\u00e7\u00e3o de incidentes e decis\u00f5es relativas a tratamentos complexos devem, em conjunto, formar um quadro coerente de responsabilidade demonstr\u00e1vel. A profundidade da documenta\u00e7\u00e3o deve corresponder ao n\u00edvel de risco. Um tratamento administrativo simples exige um n\u00edvel de fundamenta\u00e7\u00e3o diferente daquele necess\u00e1rio para profiling em larga escala, tratamentos biom\u00e9tricos, monitoriza\u00e7\u00e3o sistem\u00e1tica ou uma aplica\u00e7\u00e3o de intelig\u00eancia artificial que apoie decis\u00f5es relativas a pessoas singulares. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, accountability significa que a sua organiza\u00e7\u00e3o consegue explicar que dados pessoais s\u00e3o necess\u00e1rios para identificar riscos de criminalidade financeira, por que raz\u00e3o determinadas an\u00e1lises s\u00e3o realizadas, como \u00e9 mantida a proporcionalidade e que salvaguardas existem contra recolha excessiva, profiling inadequado ou conclus\u00f5es erradas. A intera\u00e7\u00e3o entre privacidade e gest\u00e3o dos riscos de criminalidade financeira exige uma abordagem equilibrada. Uma interpreta\u00e7\u00e3o excessivamente restritiva pode impedir a identifica\u00e7\u00e3o de sinais relevantes, enquanto uma interpreta\u00e7\u00e3o excessivamente ampla pode levar a monitoriza\u00e7\u00e3o desproporcionada e ao tratamento desnecess\u00e1rio de informa\u00e7\u00e3o sens\u00edvel. A qualidade da governa\u00e7\u00e3o reside precisamente na capacidade de conciliar ambos os interesses de forma coerente e fundamentada. Quando determinada informa\u00e7\u00e3o \u00e9 necess\u00e1ria para cumprir obriga\u00e7\u00f5es legais, investigar fraude, realizar controlos de san\u00e7\u00f5es ou prosseguir outras finalidades leg\u00edtimas, essa necessidade deve poder ser concretamente demonstrada. Quando os dados deixam de ser necess\u00e1rios, a sua elimina\u00e7\u00e3o ou limita\u00e7\u00e3o adicional deve efetivamente ocorrer. Quando determinadas pessoas s\u00e3o classificadas numa categoria de risco mais elevado, essa classifica\u00e7\u00e3o deve assentar em fatores verific\u00e1veis e n\u00e3o depender exclusivamente de correla\u00e7\u00f5es opacas. A conformidade em mat\u00e9ria de privacidade torna-se, assim, parte integrante da pr\u00f3pria qualidade da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira: um tratamento l\u00edcito refor\u00e7a a legitimidade dos controlos, aumenta o valor probat\u00f3rio dos resultados de investiga\u00e7\u00e3o e sustenta uma posi\u00e7\u00e3o defend\u00edvel quando autoridades, tribunais ou outras partes interessadas analisam posteriormente a forma como a informa\u00e7\u00e3o foi obtida e utilizada.<\/p>

Qualidade dos dados, rastreabilidade, dados de refer\u00eancia e fiabilidade probat\u00f3ria<\/h4>

A qualidade dos dados constitui simultaneamente uma quest\u00e3o de governa\u00e7\u00e3o e uma quest\u00e3o jur\u00eddica, porque qualquer an\u00e1lise, reporting, controlo ou decis\u00e3o apenas pode ser t\u00e3o fi\u00e1vel quanto a informa\u00e7\u00e3o em que se baseia. A qualidade deve ser entendida num sentido mais amplo do que a simples aus\u00eancia de erros t\u00e9cnicos. Uma informa\u00e7\u00e3o pode estar corretamente armazenada do ponto de vista tecnol\u00f3gico e, ainda assim, revelar-se substantivamente pouco fi\u00e1vel por estar desatualizada, incompleta, duplicada, incorretamente classificada ou separada do respetivo contexto original. A sua organiza\u00e7\u00e3o deve, por isso, definir crit\u00e9rios de qualidade associados \u00e0 finalidade para a qual a informa\u00e7\u00e3o ser\u00e1 utilizada. Entre as dimens\u00f5es relevantes encontram-se a completude, exatid\u00e3o, atualidade, consist\u00eancia, unicidade, validade e disponibilidade em tempo adequado. Para cada elemento de dados cr\u00edtico deve ser claro que n\u00edvel de qualidade \u00e9 necess\u00e1rio para que o processo correspondente funcione de forma respons\u00e1vel. A aus\u00eancia de uma data de nascimento pode, por exemplo, ter impacto reduzido em marketing, mas consequ\u00eancias materiais para identifica\u00e7\u00e3o, screening de san\u00e7\u00f5es ou dete\u00e7\u00e3o de pessoas politicamente expostas. Um pa\u00eds de estabelecimento incorretamente registado pode afetar reporting fiscal, controlos de exporta\u00e7\u00e3o, avalia\u00e7\u00e3o de san\u00e7\u00f5es e classifica\u00e7\u00e3o dos riscos de criminalidade financeira. Uma descri\u00e7\u00e3o transacional incompleta pode reduzir a efic\u00e1cia do transaction monitoring. Uma rela\u00e7\u00e3o incorreta entre entidades do mesmo grupo pode levar a uma avalia\u00e7\u00e3o fragmentada dos riscos. A gest\u00e3o da qualidade dos dados deve, por conseguinte, priorizar a informa\u00e7\u00e3o material para obriga\u00e7\u00f5es regulat\u00f3rias, reporting financeiro, prote\u00e7\u00e3o do cliente, investiga\u00e7\u00f5es, Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira e tomada de decis\u00e3o pela dire\u00e7\u00e3o. Isto exige regras de qualidade mensur\u00e1veis, controlos automatizados quando apropriado, reconcilia\u00e7\u00f5es entre sistemas, reporting peri\u00f3dico de exce\u00e7\u00f5es e processos claros de remediation. As corre\u00e7\u00f5es tamb\u00e9m n\u00e3o devem limitar-se ao sistema local em que o erro foi identificado. Quando uma defici\u00eancia tem origem numa fonte prim\u00e1ria, a sua organiza\u00e7\u00e3o deve avaliar que sistemas downstream, relat\u00f3rios, modelos e investiga\u00e7\u00f5es j\u00e1 utilizaram a informa\u00e7\u00e3o incorreta. Uma gest\u00e3o eficaz da qualidade dos dados olha, portanto, tanto para o futuro, atrav\u00e9s da preven\u00e7\u00e3o, como para o passado, atrav\u00e9s da an\u00e1lise do impacto potencial dos erros j\u00e1 propagados.<\/p>

A rastreabilidade dos dados, ou data lineage, estabelece a liga\u00e7\u00e3o entre a fonte, as transforma\u00e7\u00f5es e o resultado final. Para informa\u00e7\u00e3o cr\u00edtica, a sua organiza\u00e7\u00e3o deve ser capaz de reconstruir de onde prov\u00e9m um determinado dado, que transforma\u00e7\u00f5es foram aplicadas, por que sistemas passou, que enriquecimentos foram efetuados e onde foi finalmente utilizado. Esta capacidade torna-se essencial quando a informa\u00e7\u00e3o \u00e9 repetidamente copiada, combinada ou agregada. Uma pontua\u00e7\u00e3o de risco pode, por exemplo, ser constru\u00edda a partir de informa\u00e7\u00e3o sobre clientes, caracter\u00edsticas das transa\u00e7\u00f5es, indicadores geogr\u00e1ficos de risco, datasets externos e dados hist\u00f3ricos de comportamento. Sem data lineage pode ser dif\u00edcil determinar por que raz\u00e3o foi gerada uma determinada pontua\u00e7\u00e3o ou que altera\u00e7\u00e3o numa fonte produziu um resultado diferente. O mesmo se aplica ao reporting regulat\u00f3rio e \u00e0 an\u00e1lise de investiga\u00e7\u00e3o. Quando uma autoridade de supervis\u00e3o pergunta como foi obtido um determinado valor comunicado, a cadeia desde a fonte at\u00e9 ao reporte deve poder ser reconstru\u00edda. Quando uma investiga\u00e7\u00e3o interna utiliza comunica\u00e7\u00f5es extra\u00eddas, ficheiros transacionais e logs de sistemas, deve continuar a ser poss\u00edvel demonstrar de que forma esses dados foram obtidos, tratados, filtrados e analisados. No \u00e2mbito da an\u00e1lise de dados em mat\u00e9ria de criminalidade financeira, a data lineage \u00e9 particularmente importante porque an\u00e1lises sofisticadas combinam frequentemente informa\u00e7\u00e3o proveniente de dezenas de fontes diferentes. Um padr\u00e3o que parece analiticamente convincente pode perder grande parte do seu valor se um dataset cr\u00edtico estiver incompleto ou uma transforma\u00e7\u00e3o tiver sido aplicada incorretamente. A sua organiza\u00e7\u00e3o deve, por isso, combinar technical lineage e business lineage: n\u00e3o basta documentar que uma tabela alimenta outra; deve tamb\u00e9m ser poss\u00edvel explicar o significado substantivo da transforma\u00e7\u00e3o. Quando diferentes registos de um cliente s\u00e3o fundidos numa vis\u00e3o \u00fanica consolidada, as regras de matching e a forma como \u00e9 tratada a incerteza devem ser transparentes. Quando as transa\u00e7\u00f5es s\u00e3o agregadas por contraparte, deve ser claro como s\u00e3o definidos os titulares das contas, os benefici\u00e1rios e as rela\u00e7\u00f5es indiretas. A rastreabilidade refor\u00e7a, assim, de forma significativa a valida\u00e7\u00e3o de modelos, a auditabilidade, as investiga\u00e7\u00f5es e a Regulatory Defence.<\/p>

A gest\u00e3o de master data e a fiabilidade probat\u00f3ria completam esta abordagem. Entidades cr\u00edticas como clientes, fornecedores, colaboradores, pessoas coletivas, contas banc\u00e1rias, produtos, contratos e benefici\u00e1rios efetivos devem ser identificadas de forma suficientemente coerente em toda a organiza\u00e7\u00e3o. Quando a mesma pessoa ou empresa aparece sob nomes, endere\u00e7os, n\u00fameros de registo ou identificadores internos diferentes, pode surgir fragmenta\u00e7\u00e3o que impede a visualiza\u00e7\u00e3o de rela\u00e7\u00f5es materialmente relevantes. O master data management centra-se, por isso, em dados de refer\u00eancia fi\u00e1veis, identifica\u00e7\u00e3o \u00fanica, altera\u00e7\u00f5es controladas, deduplica\u00e7\u00e3o e prioridades claras entre fontes. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, a entity resolution pode ser determinante, uma vez que os riscos de criminalidade financeira nem sempre se manifestam dentro de um \u00fanico sistema ou de uma s\u00f3 rela\u00e7\u00e3o comercial. O mesmo benefici\u00e1rio efetivo pode estar associado a v\u00e1rias sociedades, contas ou fluxos transacionais. Uma contraparte suspeita pode aparecer com grafias diferentes. Um colaborador pode manter uma rela\u00e7\u00e3o com um fornecedor externo que permanece invis\u00edvel na aus\u00eancia de uma identifica\u00e7\u00e3o coerente das entidades. Ao mesmo tempo, as liga\u00e7\u00f5es anal\u00edticas devem ser cuidadosamente governadas, dado que correspond\u00eancias incorretas podem produzir consequ\u00eancias significativas. Modelos probabil\u00edsticos, fuzzy matching e network analytics devem, por conseguinte, ser acompanhados por limiares, valida\u00e7\u00e3o, documenta\u00e7\u00e3o e um n\u00edvel adequado de revis\u00e3o humana. Quando os dados s\u00e3o finalmente utilizados como prova numa investiga\u00e7\u00e3o interna, lit\u00edgio civil, processo administrativo, contexto penal ou atua\u00e7\u00e3o de supervis\u00e3o, a aten\u00e7\u00e3o desloca-se ainda para a autenticidade, integridade e chain of custody. A sua organiza\u00e7\u00e3o deve ser capaz de demonstrar que os dados n\u00e3o foram alterados sem dete\u00e7\u00e3o, que os metadados relevantes foram preservados, que as extra\u00e7\u00f5es s\u00e3o reproduz\u00edveis e que as etapas da investiga\u00e7\u00e3o foram suficientemente documentadas. A qualidade dos dados n\u00e3o constitui, por isso, apenas uma quest\u00e3o de efici\u00eancia, mas tamb\u00e9m um elemento de defendibilidade probat\u00f3ria. Informa\u00e7\u00e3o fi\u00e1vel apoia tanto a gest\u00e3o preventiva dos riscos de criminalidade financeira como uma defesa eficaz quando determinadas decis\u00f5es ou conclus\u00f5es de investiga\u00e7\u00e3o s\u00e3o posteriormente contestadas.<\/p>

Dados de treino de intelig\u00eancia artificial, \u00e9tica dos dados e utiliza\u00e7\u00e3o respons\u00e1vel da informa\u00e7\u00e3o<\/h4>

A r\u00e1pida ado\u00e7\u00e3o de intelig\u00eancia artificial generativa, machine learning, agentic AI e outras formas de an\u00e1lise automatizada aumenta significativamente o valor estrat\u00e9gico dos dados, porque a qualidade e a licitude dos resultados produzidos por sistemas de intelig\u00eancia artificial dependem diretamente da informa\u00e7\u00e3o utilizada para os desenvolver, treinar, ajustar, validar e utilizar operacionalmente. A sua organiza\u00e7\u00e3o pode implementar um modelo tecnologicamente sofisticado, mas se os datasets subjacentes n\u00e3o forem suficientemente representativos, estiverem incompletos, desatualizados, apresentarem problemas jur\u00eddicos ou carecerem de rastreabilidade adequada, a fiabilidade do sistema continuar\u00e1 limitada. A governa\u00e7\u00e3o da intelig\u00eancia artificial deve, por isso, come\u00e7ar antes do pr\u00f3prio desenvolvimento do modelo. A primeira quest\u00e3o consiste em saber que dados est\u00e3o dispon\u00edveis, mas deve ser imediatamente seguida por uma avalia\u00e7\u00e3o sobre que informa\u00e7\u00e3o \u00e9 efetivamente necess\u00e1ria e adequada para a finalidade espec\u00edfica. Os dados de treino colocam quest\u00f5es relacionadas, entre outras, com a sua proveni\u00eancia, direitos de licen\u00e7a, dados pessoais, segredos comerciais, confidencialidade, representatividade, enviesamentos hist\u00f3ricos, qualidade e documenta\u00e7\u00e3o. Um dataset pode conter volumes enormes de informa\u00e7\u00e3o e continuar a ser inadequado para treino de um modelo se determinadas popula\u00e7\u00f5es relevantes estiverem sub-representadas ou se as decis\u00f5es hist\u00f3ricas incorporadas nos dados contiverem distor\u00e7\u00f5es estruturais. Um modelo treinado com base em dossiers hist\u00f3ricos de fraude pode, por exemplo, tornar-se muito eficaz na identifica\u00e7\u00e3o de padr\u00f5es que foram ativamente investigados no passado e, simultaneamente, continuar menos apto a detetar formas de criminalidade financeira e econ\u00f3mica que historicamente receberam menor aten\u00e7\u00e3o. Um modelo de segmenta\u00e7\u00e3o de clientes pode reproduzir decis\u00f5es comerciais hist\u00f3ricas que j\u00e1 n\u00e3o correspondem \u00e0 estrat\u00e9gia atual ou ao apetite ao risco. Um modelo de linguagem com acesso a dossiers internos pode tratar informa\u00e7\u00e3o confidencial de forma incompat\u00edvel com as restri\u00e7\u00f5es de acesso existentes. A sua organiza\u00e7\u00e3o deve, por conseguinte, realizar para cada caso de utiliza\u00e7\u00e3o material de intelig\u00eancia artificial uma avalia\u00e7\u00e3o dos dados que considere conjuntamente a finalidade, a fonte, a base jur\u00eddica, a qualidade, a sensibilidade, a representatividade, os poss\u00edveis enviesamentos e as restri\u00e7\u00f5es de utiliza\u00e7\u00e3o. Esta exig\u00eancia \u00e9 particularmente relevante no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, dado que a intelig\u00eancia artificial \u00e9 cada vez mais utilizada para transaction monitoring, prioriza\u00e7\u00e3o de alertas, dete\u00e7\u00e3o de redes, an\u00e1lise documental, revis\u00e3o de adverse media, triage de investiga\u00e7\u00f5es e reconhecimento de padr\u00f5es. A promessa de maior efici\u00eancia n\u00e3o deve traduzir-se numa redu\u00e7\u00e3o do controlo, da rastreabilidade ou da responsabilidade.<\/p>

A \u00e9tica dos dados complementa a conformidade jur\u00eddica ao abordar consequ\u00eancias que podem n\u00e3o ser imediatamente il\u00edcitas, mas que, ainda assim, podem comprometer a legitimidade, explicabilidade ou aceitabilidade da utiliza\u00e7\u00e3o da informa\u00e7\u00e3o. A sua organiza\u00e7\u00e3o deve questionar n\u00e3o apenas se um tratamento \u00e9 juridicamente permitido, mas tamb\u00e9m se a respetiva utiliza\u00e7\u00e3o \u00e9 adequada tendo em conta a finalidade prosseguida, o contexto, as rela\u00e7\u00f5es de poder e as potenciais consequ\u00eancias para pessoas ou organiza\u00e7\u00f5es. Esta quest\u00e3o \u00e9 particularmente relevante quando modelos produzem previs\u00f5es, classifica\u00e7\u00f5es ou recomenda\u00e7\u00f5es que influenciam o tratamento de clientes, investiga\u00e7\u00f5es, decis\u00f5es laborais, acesso a servi\u00e7os ou avalia\u00e7\u00f5es de risco. Uma correla\u00e7\u00e3o pode ser estatisticamente forte sem constituir uma base substantivamente adequada para a tomada de uma decis\u00e3o. Determinadas vari\u00e1veis podem funcionar indiretamente como proxies de caracter\u00edsticas sens\u00edveis. Uma combina\u00e7\u00e3o de localiza\u00e7\u00e3o geogr\u00e1fica, profiss\u00e3o, tipo de transa\u00e7\u00e3o e dados do dispositivo pode, por exemplo, produzir uma segmenta\u00e7\u00e3o que afete desproporcionadamente determinados grupos sem uma justifica\u00e7\u00e3o de risco suficientemente robusta. A sua organiza\u00e7\u00e3o necessita, por isso, de crit\u00e9rios de avalia\u00e7\u00e3o relativos \u00e0 proporcionalidade, relev\u00e2ncia, explicabilidade e poss\u00edveis efeitos diferenciados. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve ser mantida uma distin\u00e7\u00e3o entre informa\u00e7\u00e3o que constitui um indicador de risco materialmente significativo e informa\u00e7\u00e3o que apenas reflete uma correla\u00e7\u00e3o sem fundamento substantivo suficiente. A intelig\u00eancia artificial pode ajudar profissionais a analisar grandes volumes de dados e a priorizar padr\u00f5es relevantes, mas o output de um modelo n\u00e3o deve ser automaticamente equiparado a prova de fraude, branqueamento de capitais, corrup\u00e7\u00e3o ou outra forma de criminalidade financeira. A revis\u00e3o humana deve manter espa\u00e7o suficiente para avaliar o contexto, os elementos em sentido contr\u00e1rio, as exce\u00e7\u00f5es e as explica\u00e7\u00f5es alternativas. N\u00e3o se trata de um argumento contra a automa\u00e7\u00e3o, mas de uma condi\u00e7\u00e3o necess\u00e1ria para a sua utiliza\u00e7\u00e3o fi\u00e1vel. Um sistema de intelig\u00eancia artificial adequadamente governado refor\u00e7a o julgamento profissional ao tornar a informa\u00e7\u00e3o relevante dispon\u00edvel com maior rapidez, enquanto a governa\u00e7\u00e3o impede que uma probabilidade estat\u00edstica seja confundida com uma certeza jur\u00eddica ou factual.<\/p>

A utiliza\u00e7\u00e3o respons\u00e1vel dos dados exige igualmente monitoriza\u00e7\u00e3o cont\u00ednua ap\u00f3s a entrada em produ\u00e7\u00e3o de um sistema de intelig\u00eancia artificial. Os dados de treino constituem apenas uma parte da cadeia informacional. Os inputs operacionais podem mudar, as popula\u00e7\u00f5es podem evoluir, novos produtos podem ser introduzidos e os padr\u00f5es de comportamento podem alterar-se. O desempenho de um modelo pode, por conseguinte, deteriorar-se mesmo quando o seu funcionamento t\u00e9cnico permanece aparentemente inalterado. A sua organiza\u00e7\u00e3o deve ser capaz de identificar data drift, concept drift, altera\u00e7\u00f5es das taxas de erro, mudan\u00e7as nas popula\u00e7\u00f5es e correla\u00e7\u00f5es inesperadas. Esta capacidade \u00e9 especialmente importante para sistemas que apoiam a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, porque as metodologias criminosas se adaptam aos controlos existentes e as expectativas regulat\u00f3rias evoluem. Um modelo inicialmente eficaz na dete\u00e7\u00e3o de determinadas estruturas transacionais pode perder progressivamente capacidade discriminat\u00f3ria. Um novo produto de pagamento pode gerar dados que n\u00e3o correspondem \u00e0 informa\u00e7\u00e3o hist\u00f3rica utilizada no treino. Uma altera\u00e7\u00e3o dos regimes de san\u00e7\u00f5es pode tornar relevantes novas rela\u00e7\u00f5es geogr\u00e1ficas. Os feedback loops tamb\u00e9m devem ser controlados. Se os investigadores analisarem principalmente alertas classificados por um modelo como de alto risco, os futuros datasets de treino podem acabar por refletir de forma desproporcionada as pr\u00f3prias sele\u00e7\u00f5es anteriores do modelo e refor\u00e7ar os seus pressupostos iniciais. A sua organiza\u00e7\u00e3o necessita, por isso, de mecanismos de valida\u00e7\u00e3o independente, amostragens fora das categorias de risco mais elevado, revis\u00f5es peri\u00f3dicas das features e an\u00e1lises de falsos positivos e falsos negativos. Os mecanismos de logging devem proporcionar visibilidade suficiente sobre vers\u00f5es de modelos, dados de entrada, configura\u00e7\u00f5es relevantes e outputs produzidos. Quando uma decis\u00e3o gera consequ\u00eancias significativas, deve ser poss\u00edvel estabelecer que informa\u00e7\u00e3o estava dispon\u00edvel nesse momento e que papel desempenhou o sistema. A utiliza\u00e7\u00e3o respons\u00e1vel dos dados em torno da intelig\u00eancia artificial torna-se, assim, uma componente tanto da qualidade operacional como da Regulatory Defence. A sua organiza\u00e7\u00e3o deve poder demonstrar que a intelig\u00eancia artificial n\u00e3o foi utilizada como mecanismo decis\u00f3rio incontrol\u00e1vel, mas como uma ferramenta governada dentro de um sistema mais amplo de responsabilidade humana, qualidade dos dados, prote\u00e7\u00e3o da privacidade, governa\u00e7\u00e3o de modelos e Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira.<\/p>

Transfer\u00eancias internacionais de dados, Schrems II e gest\u00e3o dos riscos de transfer\u00eancia<\/h4>

Os fluxos internacionais de dados constituem uma caracter\u00edstica estrutural do funcionamento das empresas modernas. A sua organiza\u00e7\u00e3o pode utilizar fornecedores cloud internacionais, software vendors, entidades do mesmo grupo, centros de suporte, investigadores externos, consultores profissionais, plataformas de data analytics e servi\u00e7os de intelig\u00eancia artificial nos quais parte do tratamento ocorre fora do Espa\u00e7o Econ\u00f3mico Europeu ou se torna acess\u00edvel a partir de pa\u00edses terceiros. As transfer\u00eancias internacionais n\u00e3o devem, por isso, ser avaliadas apenas em fun\u00e7\u00e3o da localiza\u00e7\u00e3o f\u00edsica de um servidor. Os acessos externos, as atividades de suporte, os privil\u00e9gios administrativos, o acesso remoto, a replica\u00e7\u00e3o, os backups, os subcontratantes e os poderes jur\u00eddicos das autoridades estrangeiras podem ser igualmente relevantes. A sua organiza\u00e7\u00e3o necessita, por conseguinte, de uma vis\u00e3o precisa dos fluxos reais de informa\u00e7\u00e3o. Uma cl\u00e1usula contratual que estabele\u00e7a que os dados ser\u00e3o armazenados na Europa oferece garantias limitadas se pessoal situado fora da Europa puder aceder-lhes, se o suporte t\u00e9cnico for prestado a partir de pa\u00edses terceiros ou se fornecedores subjacentes replicarem a informa\u00e7\u00e3o para outras localiza\u00e7\u00f5es. O mapeamento dos fluxos transfronteiri\u00e7os deve, por isso, estar ligado \u00e0 gest\u00e3o de fornecedores e \u00e0 configura\u00e7\u00e3o t\u00e9cnica. Para cada tratamento internacional relevante, a sua organiza\u00e7\u00e3o deve identificar que dados pessoais s\u00e3o transferidos, que partes interv\u00eam, em que qualidade atuam, que jurisdi\u00e7\u00f5es s\u00e3o relevantes, que mecanismo de transfer\u00eancia \u00e9 utilizado e que salvaguardas adicionais s\u00e3o adequadas. A sensibilidade da informa\u00e7\u00e3o deve igualmente ser avaliada. Dados financeiros, documentos de identifica\u00e7\u00e3o, informa\u00e7\u00e3o de investiga\u00e7\u00e3o, comunica\u00e7\u00f5es, categorias especiais de dados e informa\u00e7\u00e3o relativa a riscos de criminalidade financeira podem apresentar um perfil de risco substancialmente diferente do de simples dados de contacto profissional. A sua organiza\u00e7\u00e3o deve, por isso, diferenciar os n\u00edveis de risco e evitar que uma \u00fanica avalia\u00e7\u00e3o gen\u00e9rica de transfer\u00eancia seja aplicada a fluxos informativos fundamentalmente distintos.<\/p>

As consequ\u00eancias do ac\u00f3rd\u00e3o Schrems II refor\u00e7aram a import\u00e2ncia de uma avalia\u00e7\u00e3o substantiva dos riscos associados a pa\u00edses terceiros e da efic\u00e1cia pr\u00e1tica das medidas de prote\u00e7\u00e3o. As cl\u00e1usulas contratuais continuam a constituir uma parte importante da governa\u00e7\u00e3o das transfer\u00eancias internacionais, mas a linguagem contratual, por si s\u00f3, n\u00e3o pode neutralizar todos os riscos jur\u00eddicos ou t\u00e9cnicos externos. A sua organiza\u00e7\u00e3o deve ser capaz de avaliar se a legisla\u00e7\u00e3o e a pr\u00e1tica de um pa\u00eds terceiro podem afetar a prote\u00e7\u00e3o dos dados transferidos e que medidas suplementares s\u00e3o necess\u00e1rias para manter um n\u00edvel adequado de prote\u00e7\u00e3o. Entre essas medidas podem incluir-se encripta\u00e7\u00e3o robusta, pseudonimiza\u00e7\u00e3o, limita\u00e7\u00e3o de acessos externos, gest\u00e3o distribu\u00edda de chaves, minimiza\u00e7\u00e3o de dados, segrega\u00e7\u00e3o t\u00e9cnica, logging, obriga\u00e7\u00f5es de notifica\u00e7\u00e3o e procedimentos para responder a pedidos de acesso por autoridades p\u00fablicas. A efic\u00e1cia dessas medidas depende em larga medida da sua implementa\u00e7\u00e3o concreta. A encripta\u00e7\u00e3o, por exemplo, oferece prote\u00e7\u00e3o limitada se o mesmo fornecedor externo conservar igualmente acesso irrestrito \u00e0s chaves de desencripta\u00e7\u00e3o. A pseudonimiza\u00e7\u00e3o oferece pouca prote\u00e7\u00e3o quando existam datasets complementares facilmente dispon\u00edveis que permitam a reidentifica\u00e7\u00e3o. Uma obriga\u00e7\u00e3o contratual de notifica\u00e7\u00e3o tem reduzido valor pr\u00e1tico quando a legisla\u00e7\u00e3o aplic\u00e1vel pro\u00edbe o fornecedor de informar que recebeu um pedido. As transfer risk assessments devem, por isso, ser concretas, espec\u00edficas em rela\u00e7\u00e3o aos dados e suscet\u00edveis de revis\u00e3o peri\u00f3dica. Devem considerar o tipo de informa\u00e7\u00e3o, a natureza do servi\u00e7o, os acessos t\u00e9cnicos, as localiza\u00e7\u00f5es efetivas do tratamento, os subcontratantes envolvidos e os potenciais poderes das autoridades p\u00fablicas. As altera\u00e7\u00f5es tamb\u00e9m devem ser monitorizadas. A inclus\u00e3o de um novo subcontratante, a modifica\u00e7\u00e3o da localiza\u00e7\u00e3o do suporte, a aquisi\u00e7\u00e3o de um fornecedor, uma altera\u00e7\u00e3o legislativa ou uma nova configura\u00e7\u00e3o tecnol\u00f3gica podem exigir uma nova avalia\u00e7\u00e3o. A governa\u00e7\u00e3o das transfer\u00eancias internacionais n\u00e3o constitui, portanto, um exerc\u00edcio contratual pontual, mas um processo cont\u00ednuo de gest\u00e3o de risco.<\/p>

No contexto da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, o tratamento internacional de dados apresenta uma dimens\u00e3o adicional, uma vez que os controlos relevantes s\u00e3o frequentemente transfronteiri\u00e7os por natureza. Os riscos de branqueamento de capitais, san\u00e7\u00f5es, corrup\u00e7\u00e3o, padr\u00f5es de fraude e estruturas complexas de propriedade n\u00e3o se det\u00eam nas fronteiras nacionais. A sua organiza\u00e7\u00e3o pode, por isso, necessitar de partilhar internacionalmente informa\u00e7\u00e3o sobre clientes, dados transacionais, resultados de investiga\u00e7\u00f5es e indicadores de risco dentro de um grupo empresarial ou com prestadores especializados. Simultaneamente, precisamente essa informa\u00e7\u00e3o pode ser especialmente sens\u00edvel. Uma abordagem excessivamente restritiva \u00e0 partilha de informa\u00e7\u00e3o pode fragmentar a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira e impedir a identifica\u00e7\u00e3o de rela\u00e7\u00f5es transfronteiri\u00e7as. Uma partilha sem controlo adequado pode, pelo contr\u00e1rio, violar direitos de prote\u00e7\u00e3o de dados, obriga\u00e7\u00f5es de confidencialidade e outros requisitos jur\u00eddicos. O desafio de governa\u00e7\u00e3o consiste, portanto, em criar um quadro informativo l\u00edcito e proporcional que permita partilhar dados relevantes quando exista uma necessidade suficientemente fundamentada. A sua organiza\u00e7\u00e3o deve determinar que informa\u00e7\u00e3o \u00e9 efetivamente necess\u00e1ria para um determinado controlo, que entidades precisam de lhe aceder, que base jur\u00eddica \u00e9 aplic\u00e1vel e como \u00e9 limitada a divulga\u00e7\u00e3o subsequente. Medidas t\u00e9cnicas como role-based access, purpose-based access, data masking, pseudonimiza\u00e7\u00e3o e ambientes anal\u00edticos controlados podem contribuir para a redu\u00e7\u00e3o de riscos. Investiga\u00e7\u00f5es sens\u00edveis podem igualmente exigir information barriers espec\u00edficas, equipas restritas e logging refor\u00e7ado. A soberania digital adquire, neste contexto, um significado concreto: a sua organiza\u00e7\u00e3o mant\u00e9m controlo sobre os fluxos internacionais ao saber onde se encontra a informa\u00e7\u00e3o, quem pode aceder-lhe, que sistemas jur\u00eddicos s\u00e3o relevantes, que salvaguardas contratuais e t\u00e9cnicas se aplicam e como os dados podem ser recuperados ou eliminados quando termina uma rela\u00e7\u00e3o. O tratamento internacional de dados n\u00e3o deve, por isso, ser abordado como uma escolha bin\u00e1ria entre localiza\u00e7\u00e3o integral e globaliza\u00e7\u00e3o sem restri\u00e7\u00f5es, mas como um sistema governado de decis\u00f5es jur\u00eddicas, t\u00e9cnicas e organizacionais atrav\u00e9s do qual inova\u00e7\u00e3o, coopera\u00e7\u00e3o internacional, prote\u00e7\u00e3o da privacidade e Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira podem ser conciliadas de forma sustent\u00e1vel.<\/p>

Localiza\u00e7\u00e3o de dados, acesso por autoridades de pa\u00edses terceiros e soberania digital<\/h4>

A localiza\u00e7\u00e3o de dados n\u00e3o constitui, para a sua organiza\u00e7\u00e3o, uma mera escolha t\u00e9cnica relativa ao local geogr\u00e1fico onde se encontram servidores, backups ou ambientes cloud, mas uma quest\u00e3o jur\u00eddica, estrat\u00e9gica e de governa\u00e7\u00e3o muito mais ampla, relacionada com o controlo efetivo da informa\u00e7\u00e3o, as possibilidades de acesso externo, as jurisdi\u00e7\u00f5es aplic\u00e1veis e a continuidade de ativos informacionais cr\u00edticos. A conserva\u00e7\u00e3o de dados nos Pa\u00edses Baixos ou, de forma mais ampla, dentro da Uni\u00e3o Europeia pode contribuir para refor\u00e7ar a respetiva controlabilidade, mas a localiza\u00e7\u00e3o f\u00edsica, por si s\u00f3, n\u00e3o garante que a informa\u00e7\u00e3o permane\u00e7a acess\u00edvel exclusivamente no \u00e2mbito do quadro jur\u00eddico europeu. Quando um fornecedor cloud, software vendor, managed service provider ou outro parceiro tecnol\u00f3gico integra um grupo internacional, quando pessoal situado fora do Espa\u00e7o Econ\u00f3mico Europeu disp\u00f5e de privil\u00e9gios administrativos ou quando entidades estrangeiras do grupo prestam assist\u00eancia t\u00e9cnica, podem surgir quest\u00f5es jur\u00eddicas adicionais relacionadas com o acesso a partir de pa\u00edses terceiros. Considera\u00e7\u00f5es semelhantes aplicam-se quando um prestador pode ser obrigado, ao abrigo da legisla\u00e7\u00e3o de outra jurisdi\u00e7\u00e3o, a divulgar informa\u00e7\u00e3o ou a prestar assist\u00eancia t\u00e9cnica a autoridades p\u00fablicas estrangeiras. A sua organiza\u00e7\u00e3o deve, por conseguinte, analisar n\u00e3o apenas onde a informa\u00e7\u00e3o se encontra fisicamente armazenada, mas tamb\u00e9m que entidades disp\u00f5em, do ponto de vista jur\u00eddico ou t\u00e9cnico, da capacidade para aceder aos dados, desencript\u00e1-los, copi\u00e1-los, modific\u00e1-los, export\u00e1-los ou disponibiliz\u00e1-los por qualquer outra forma. Nesta perspetiva, a soberania digital exige visibilidade detalhada sobre toda a cadeia de acesso t\u00e9cnico e jur\u00eddico. Isto implica identificar que entidades jur\u00eddicas prestam os servi\u00e7os, a partir de que jurisdi\u00e7\u00f5es \u00e9 fornecido o suporte, que colaboradores ou subcontratantes podem obter acesso, onde s\u00e3o geridas as chaves criptogr\u00e1ficas, que mecanismos de logging existem e que poderes legais de autoridades estrangeiras podem assumir relev\u00e2ncia. Uma cl\u00e1usula contratual que estabele\u00e7a que os dados permanecem num data center europeu oferece prote\u00e7\u00e3o limitada se administradores localizados em pa\u00edses terceiros mantiverem acesso irrestrito ou se o fornecedor puder ser obrigado, ao abrigo da sua legisla\u00e7\u00e3o nacional, a disponibilizar a informa\u00e7\u00e3o. A sua organiza\u00e7\u00e3o necessita, por isso, de uma abordagem em que data residency, data access, jurisdi\u00e7\u00e3o aplic\u00e1vel, controlo t\u00e9cnico e depend\u00eancia operacional sejam avaliados em conjunto. Esta exig\u00eancia assume particular import\u00e2ncia no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira quando a informa\u00e7\u00e3o diz respeito a customer due diligence, opera\u00e7\u00f5es suspeitas, investiga\u00e7\u00f5es internas, an\u00e1lises de san\u00e7\u00f5es, estruturas de benefici\u00e1rios efetivos, indicadores de fraude ou outros dados simultaneamente sens\u00edveis do ponto de vista jur\u00eddico e cr\u00edticos do ponto de vista operacional. A quest\u00e3o relevante n\u00e3o \u00e9, ent\u00e3o, apenas saber se o tratamento \u00e9 l\u00edcito, mas se a sua organiza\u00e7\u00e3o mant\u00e9m controlo suficiente sobre a confidencialidade, disponibilidade, integridade probat\u00f3ria e acessibilidade futura da informa\u00e7\u00e3o.<\/p>

A soberania digital ganha igualmente particular import\u00e2ncia quando a sua organiza\u00e7\u00e3o se torna dependente de tecnologias das quais \u00e9 t\u00e9cnica, financeira ou operacionalmente extremamente dif\u00edcil migrar. O vendor lock-in pode resultar de formatos propriet\u00e1rios, interfaces fechadas, depend\u00eancias complexas entre aplica\u00e7\u00f5es, possibilidades limitadas de exporta\u00e7\u00e3o, elevados custos de migra\u00e7\u00e3o, funcionalidades espec\u00edficas de intelig\u00eancia artificial ou aus\u00eancia de alternativas realistas. Estas depend\u00eancias podem enfraquecer a posi\u00e7\u00e3o negocial da sua organiza\u00e7\u00e3o e limitar a sua capacidade para responder adequadamente a nova legisla\u00e7\u00e3o, desenvolvimentos geopol\u00edticos, incidentes de seguran\u00e7a, altera\u00e7\u00f5es de pre\u00e7os ou mudan\u00e7as no apetite ao risco. Uma organiza\u00e7\u00e3o pode continuar a ser formalmente titular dos seus dados e, ainda assim, depender na pr\u00e1tica de um \u00fanico fornecedor para continuar a utiliz\u00e1-los de forma efetiva. A soberania digital exige, por isso, que os mecanismos de sa\u00edda n\u00e3o sejam analisados apenas quando um contrato est\u00e1 prestes a terminar, mas desde as fases de sele\u00e7\u00e3o do fornecedor, contrata\u00e7\u00e3o, implementa\u00e7\u00e3o e revis\u00e3o peri\u00f3dica. A sua organiza\u00e7\u00e3o deve estabelecer antecipadamente em que formatos os dados podem ser exportados, que metadados ser\u00e3o preservados, quanto tempo uma migra\u00e7\u00e3o poder\u00e1 exigir, que apoio o fornecedor dever\u00e1 prestar, que documenta\u00e7\u00e3o t\u00e9cnica estar\u00e1 dispon\u00edvel e que custos poder\u00e3o decorrer da cessa\u00e7\u00e3o ou transi\u00e7\u00e3o. Deve igualmente avaliar-se se os processos empresariais cr\u00edticos poder\u00e3o continuar a funcionar durante uma migra\u00e7\u00e3o ou caso um fornecedor se torne subitamente indispon\u00edvel. Para fluxos informacionais particularmente cr\u00edticos, poder\u00e1 ser necess\u00e1rio assegurar redund\u00e2ncia, c\u00f3pias locais, mecanismos de escrow, requisitos de interoperabilidade ou capacidades alternativas de processamento. A quest\u00e3o estrat\u00e9gica n\u00e3o consiste em determinar se uma independ\u00eancia tecnol\u00f3gica absoluta \u00e9 poss\u00edvel ou desej\u00e1vel, mas em identificar que depend\u00eancias s\u00e3o aceit\u00e1veis e que concentra\u00e7\u00f5es de controlo criam riscos materiais. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, este tipo de depend\u00eancia pode surgir quando client screening, transaction monitoring, dados relativos a san\u00e7\u00f5es, funcionalidades de investiga\u00e7\u00e3o e case management est\u00e3o concentrados num \u00fanico fornecedor externo. Uma interrup\u00e7\u00e3o ou limita\u00e7\u00e3o contratual que afete esse fornecedor poder\u00e1 comprometer simultaneamente v\u00e1rios n\u00edveis da gest\u00e3o dos riscos de criminalidade financeira. A localiza\u00e7\u00e3o de dados e a soberania digital devem, por conseguinte, estar ligadas \u00e0 continuidade de neg\u00f3cio, third-party risk management, gest\u00e3o contratual, ciberseguran\u00e7a e apetite ao risco definido ao n\u00edvel da governa\u00e7\u00e3o.<\/p>

O teste definitivo da soberania digital, sob uma perspetiva de governa\u00e7\u00e3o, consiste em determinar se a sua organiza\u00e7\u00e3o consegue tomar, e demonstrar que consegue tomar, decis\u00f5es aut\u00f3nomas sobre a disponibilidade, utiliza\u00e7\u00e3o, transfer\u00eancia e prote\u00e7\u00e3o de informa\u00e7\u00e3o cr\u00edtica quando as circunst\u00e2ncias se alteram. Isto exige an\u00e1lises peri\u00f3dicas de cen\u00e1rios que ultrapassem a opera\u00e7\u00e3o normal e contemplem situa\u00e7\u00f5es como a aquisi\u00e7\u00e3o de um fornecedor, o surgimento de um conflito comercial, uma altera\u00e7\u00e3o legislativa, um pedido de acesso por parte de uma autoridade estrangeira, a indisponibilidade de uma cloud region, o termo de um contrato ou a descontinua\u00e7\u00e3o de uma funcionalidade essencial por parte de um fornecedor tecnol\u00f3gico. A sua organiza\u00e7\u00e3o deve poder determinar que informa\u00e7\u00e3o seria afetada, que alternativas continuariam dispon\u00edveis e que decis\u00f5es deveriam ser tomadas antecipadamente para evitar uma perda de controlo. Isto exige reporting de governa\u00e7\u00e3o capaz de traduzir depend\u00eancias tecnol\u00f3gicas em consequ\u00eancias jur\u00eddicas e operacionais. O conselho de administra\u00e7\u00e3o e a dire\u00e7\u00e3o de topo n\u00e3o necessitam de conhecer cada detalhe t\u00e9cnico, mas devem dispor de visibilidade suficiente sobre que informa\u00e7\u00e3o \u00e9 cr\u00edtica, que terceiros exercem controlo efetivo sobre a mesma e durante quanto tempo a organiza\u00e7\u00e3o poder\u00e1 continuar a operar sem a sua coopera\u00e7\u00e3o. Para informa\u00e7\u00e3o particularmente sens\u00edvel, podem ser igualmente adequados mecanismos de segrega\u00e7\u00e3o t\u00e9cnica, client-side encryption, gest\u00e3o independente de chaves, direitos de acesso diferenciados ou segmenta\u00e7\u00e3o geogr\u00e1fica. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, a soberania digital contribui para a capacidade da sua organiza\u00e7\u00e3o de preservar an\u00e1lises hist\u00f3ricas, dossiers de investiga\u00e7\u00e3o e resultados de monitoriza\u00e7\u00e3o quando as rela\u00e7\u00f5es com fornecedores se alteram. Uma autoridade de supervis\u00e3o ou um tribunal pode, anos mais tarde, solicitar a informa\u00e7\u00e3o e as decis\u00f5es subjacentes a uma determinada avalia\u00e7\u00e3o. Se a sua organiza\u00e7\u00e3o j\u00e1 n\u00e3o conseguir reproduzir esses dados porque um ambiente externo foi descontinuado ou porque o fornecedor deixou de prestar suporte adequado, surge um risco significativo em mat\u00e9ria de accountability e Regulatory Defence. A soberania digital n\u00e3o visa, portanto, o isolamento, mas sim uma depend\u00eancia controlada: a sua organiza\u00e7\u00e3o pode recorrer a tecnologia e servi\u00e7os internacionais de dados quando estes criam valor, desde que mantenha margem jur\u00eddica, t\u00e9cnica e operacional suficiente para proteger, recuperar, transferir e continuar a utilizar autonomamente a sua informa\u00e7\u00e3o cr\u00edtica.<\/p>

Governa\u00e7\u00e3o das rela\u00e7\u00f5es entre respons\u00e1veis pelo tratamento, subcontratantes e subcontratantes ulteriores<\/h4>

Uma cadeia de informa\u00e7\u00e3o fi\u00e1vel exige clareza sobre que parte determina as finalidades e os meios do tratamento, que parte trata os dados exclusivamente por conta de outra e em que situa\u00e7\u00f5es podem surgir responsabilidades conjuntas ou estruturas mais complexas. A qualifica\u00e7\u00e3o como respons\u00e1vel pelo tratamento, correspons\u00e1vel ou subcontratante n\u00e3o depende apenas da terminologia utilizada nos contratos, mas do papel efetivamente desempenhado por cada parte. A sua organiza\u00e7\u00e3o deve, portanto, ir al\u00e9m de cl\u00e1usulas standard em que um fornecedor se limita a qualificar-se como subcontratante. Quando um fornecedor tecnol\u00f3gico determina autonomamente que informa\u00e7\u00e3o recolhe, utiliza determinados dados para finalidades pr\u00f3prias, desenvolve an\u00e1lises propriet\u00e1rias ou combina informa\u00e7\u00e3o de clientes com dados provenientes de outras fontes, a qualifica\u00e7\u00e3o jur\u00eddica pode divergir materialmente da designa\u00e7\u00e3o contratual escolhida. Isto produz consequ\u00eancias em mat\u00e9ria de transpar\u00eancia, bases jur\u00eddicas, direitos dos titulares dos dados, seguran\u00e7a, transfer\u00eancias internacionais e responsabilidade. A sua organiza\u00e7\u00e3o necessita, por isso, de uma avalia\u00e7\u00e3o sistem\u00e1tica de todas as rela\u00e7\u00f5es materiais com fornecedores que envolvam dados pessoais, informa\u00e7\u00e3o de investiga\u00e7\u00e3o, dados de clientes ou outra informa\u00e7\u00e3o sens\u00edvel. Essa avalia\u00e7\u00e3o deve permitir determinar que datasets s\u00e3o partilhados, que opera\u00e7\u00f5es de tratamento t\u00eam lugar, que finalidades s\u00e3o prosseguidas, que grau de autonomia exerce o fornecedor e que outras partes interv\u00eam. Esta an\u00e1lise \u00e9 particularmente relevante para plataformas cloud, servi\u00e7os SaaS, fornecedores de intelig\u00eancia artificial, sistemas de recursos humanos, plataformas de investiga\u00e7\u00e3o, solu\u00e7\u00f5es de transaction monitoring, servi\u00e7os de eDiscovery, marketing technology e fornecedores de data analytics. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, um fornecedor externo pode, por exemplo, analisar dados transacionais, realizar screening de san\u00e7\u00f5es ou enriquecer informa\u00e7\u00e3o de clientes. A responsabilidade jur\u00eddica e de governa\u00e7\u00e3o da sua organiza\u00e7\u00e3o n\u00e3o desaparece pelo facto de a execu\u00e7\u00e3o ter sido externalizada. A sua organiza\u00e7\u00e3o deve conseguir demonstrar que o tratamento externo foi adequadamente estruturado, que as instru\u00e7\u00f5es s\u00e3o suficientemente claras, que os direitos de acesso est\u00e3o devidamente limitados e que o servi\u00e7o continua sujeito a um controlo efetivo.<\/p>

Os acordos de tratamento de dados devem funcionar como instrumentos concretos de controlo e n\u00e3o como anexos jur\u00eddicos gen\u00e9ricos raramente consultados ap\u00f3s a assinatura. Um acordo eficaz deve refletir o servi\u00e7o efetivamente prestado e definir com suficiente precis\u00e3o que dados s\u00e3o tratados, para que finalidades, durante quanto tempo, por que categorias de pessoas e sob que medidas t\u00e9cnicas e organizativas. Para a sua organiza\u00e7\u00e3o, a quest\u00e3o central consiste em determinar se os compromissos contratuais s\u00e3o operacionalmente exequ\u00edveis e efetivamente verific\u00e1veis. Uma cl\u00e1usula geral de seguran\u00e7a oferece valor limitado quando n\u00e3o s\u00e3o claros os standards aplic\u00e1veis, os mecanismos de notifica\u00e7\u00e3o de incidentes, os direitos de auditoria ou as altera\u00e7\u00f5es que o fornecedor pode introduzir unilateralmente. O mesmo se aplica \u00e0 retention, elimina\u00e7\u00e3o, backups, exit support, transfer\u00eancias internacionais, continuidade de neg\u00f3cio e acesso por pessoal. A sua organiza\u00e7\u00e3o deve, por isso, ligar a governa\u00e7\u00e3o contratual ao vendor monitoring, incident management e mecanismos peri\u00f3dicos de assurance. Pode distinguir-se entre fornecedores com acesso limitado a informa\u00e7\u00e3o n\u00e3o cr\u00edtica e aqueles que desempenham fun\u00e7\u00f5es estruturais em processos essenciais. Quanto mais amplo for o acesso do fornecedor, mais sens\u00edveis forem os dados, maior for a depend\u00eancia e mais elevado for o potencial impacto operacional, mais intenso dever\u00e1 ser o quadro de governa\u00e7\u00e3o. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, os fornecedores que apoiam transaction monitoring, plataformas KYC, sanctions screening, case management ou forensic analytics podem exigir supervis\u00e3o refor\u00e7ada. Uma indisponibilidade, um problema de qualidade de dados ou um erro de tratamento nestes fornecedores pode conduzir diretamente a alertas n\u00e3o detetados, dossiers incompletos ou classifica\u00e7\u00f5es de risco incorretas. As disposi\u00e7\u00f5es contratuais devem, por conseguinte, abordar, entre outros aspetos, qualidade dos dados, change management, notifica\u00e7\u00e3o de incidentes, obriga\u00e7\u00f5es de remediation e acesso aos logs relevantes. A sua organiza\u00e7\u00e3o deve igualmente evitar que funcionalidades materiais ou tratamentos sens\u00edveis sejam transferidos para outros ambientes t\u00e9cnicos ou entidades do grupo sem avalia\u00e7\u00e3o pr\u00e9via suficiente.<\/p>

O subprocessing constitui um dom\u00ednio de risco espec\u00edfico, porque a cadeia real de tratamento \u00e9 frequentemente muito mais extensa do que a rela\u00e7\u00e3o contratual principal sugere. Um fornecedor cloud pode recorrer a outros prestadores de infraestrutura, empresas de suporte, security providers, content delivery networks, fornecedores de analytics e subcontratantes especializados. Consequentemente, a sua organiza\u00e7\u00e3o pode permitir indiretamente que dados pessoais ou informa\u00e7\u00e3o empresarial confidencial sejam tratados por entidades com as quais n\u00e3o mant\u00e9m qualquer rela\u00e7\u00e3o comercial direta. Isto aumenta a complexidade da supervis\u00e3o, da gest\u00e3o de transfer\u00eancias internacionais, da resposta a incidentes e do exit planning. A governa\u00e7\u00e3o dos subcontratantes ulteriores exige, por isso, visibilidade sobre os prestadores materialmente relevantes, as respetivas localiza\u00e7\u00f5es, fun\u00e7\u00f5es, n\u00edveis de acesso e altera\u00e7\u00f5es ao longo do tempo. Uma autoriza\u00e7\u00e3o geral que permita adicionar subcontratantes sem limita\u00e7\u00f5es pode oferecer prote\u00e7\u00e3o insuficiente se a sua organiza\u00e7\u00e3o apenas descobrir a posteriori que um tratamento sens\u00edvel foi transferido para outra jurisdi\u00e7\u00e3o ou para outro fornecedor. Os mecanismos contratuais de notifica\u00e7\u00e3o e oposi\u00e7\u00e3o devem, portanto, ser efetivamente utiliz\u00e1veis. A sua organiza\u00e7\u00e3o necessita de tempo e informa\u00e7\u00e3o suficientes para avaliar o impacto de um novo subcontratante sobre a privacidade, a seguran\u00e7a, a continuidade e a soberania digital. Para servi\u00e7os cr\u00edticos, pode ser necess\u00e1rio proibir desde o in\u00edcio determinadas categorias de subprocessing ou impor requisitos adicionais em mat\u00e9ria de localiza\u00e7\u00e3o geogr\u00e1fica, acesso t\u00e9cnico e standards de seguran\u00e7a. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, esta transpar\u00eancia \u00e9 particularmente importante, porque a gest\u00e3o dos riscos de criminalidade financeira pode depender de datasets que cont\u00eam informa\u00e7\u00e3o comercial e juridicamente sens\u00edvel sobre clientes, transa\u00e7\u00f5es, investiga\u00e7\u00f5es e perfis de risco. Quando essa informa\u00e7\u00e3o \u00e9 distribu\u00edda por m\u00faltiplos n\u00edveis de subcontrata\u00e7\u00e3o, aumenta o risco de a sua organiza\u00e7\u00e3o perder visibilidade sobre quem pode efetivamente aceder-lhe. Uma governa\u00e7\u00e3o s\u00f3lida das rela\u00e7\u00f5es entre respons\u00e1veis, subcontratantes e subcontratantes ulteriores liga, por isso, qualifica\u00e7\u00e3o jur\u00eddica, obriga\u00e7\u00f5es contratuais, acompanhamento operacional, transpar\u00eancia da cadeia de subcontrata\u00e7\u00e3o e exit planning num \u00fanico quadro coerente de controlo. Desta forma, a sua organiza\u00e7\u00e3o pode beneficiar de tecnologia e conhecimento externos sem abdicar da responsabilidade pela prote\u00e7\u00e3o dos dados, pela sua fiabilidade e pelo controlo de governa\u00e7\u00e3o.<\/p>

Privacy by Design, avalia\u00e7\u00f5es de impacto sobre a prote\u00e7\u00e3o de dados e governa\u00e7\u00e3o de acessos<\/h4>

A Privacy by Design exige que a prote\u00e7\u00e3o de dados seja incorporada desde as primeiras fases de conce\u00e7\u00e3o de sistemas, produtos e processos, em vez de ser acrescentada apenas quando uma solu\u00e7\u00e3o j\u00e1 se encontra operacional. Para a sua organiza\u00e7\u00e3o, isto significa que novas tecnologias, percursos digitais de clientes, aplica\u00e7\u00f5es de intelig\u00eancia artificial, ferramentas de investiga\u00e7\u00e3o e novas fontes de dados devem ser avaliados, desde as fases de sele\u00e7\u00e3o e desenho, em fun\u00e7\u00e3o da sua necessidade, proporcionalidade e governabilidade. Quando uma organiza\u00e7\u00e3o analisa o tratamento de dados pessoais apenas imediatamente antes da implementa\u00e7\u00e3o, a possibilidade de alterar decis\u00f5es fundamentais de desenho pode j\u00e1 estar significativamente limitada. A Privacy by Design cria, por conseguinte, um momento decis\u00f3rio antecipado no qual pode ser determinado que informa\u00e7\u00e3o \u00e9 efetivamente necess\u00e1ria, que dados podem ser pseudonimizados, que informa\u00e7\u00e3o pode permanecer local, que funcionalidades devem ser limitadas por defeito e que mecanismos de logging s\u00e3o necess\u00e1rios. Deve igualmente ser considerada a Privacy by Default: os sistemas n\u00e3o devem ativar automaticamente a recolha m\u00e1xima de dados, permiss\u00f5es de partilha excessivamente amplas ou per\u00edodos de conserva\u00e7\u00e3o indefinidos quando isso n\u00e3o seja necess\u00e1rio para a finalidade pretendida. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, a Privacy by Design pode implicar, por exemplo, que os sistemas anal\u00edticos distingam entre a informa\u00e7\u00e3o necess\u00e1ria para uma primeira dete\u00e7\u00e3o de risco e dados mais sens\u00edveis a que apenas se acede quando um alerta justifique investiga\u00e7\u00e3o adicional. Desta forma, a sua organiza\u00e7\u00e3o pode realizar an\u00e1lises sofisticadas ao mesmo tempo que limita o acesso corrente a dados pessoais que n\u00e3o s\u00e3o necess\u00e1rios para determinadas fun\u00e7\u00f5es. A Privacy by Design contribui, portanto, tanto para a compliance como para a disciplina operacional. Obriga a sua organiza\u00e7\u00e3o a concretizar que dados s\u00e3o realmente necess\u00e1rios para cada processo e que riscos surgem quando a informa\u00e7\u00e3o \u00e9 partilhada de forma excessivamente ampla ou conservada por per\u00edodos demasiado longos.<\/p>

As avalia\u00e7\u00f5es de impacto sobre a prote\u00e7\u00e3o de dados constituem um instrumento essencial para analisar sistematicamente, antes da implementa\u00e7\u00e3o, tratamentos que apresentam risco elevado. Uma DPIA eficaz n\u00e3o consiste num documento standard preenchido com formula\u00e7\u00f5es gen\u00e9ricas sobre riscos, mas numa avalia\u00e7\u00e3o substantiva do tratamento efetivo, das pessoas afetadas, das poss\u00edveis consequ\u00eancias, da configura\u00e7\u00e3o t\u00e9cnica e das medidas de mitiga\u00e7\u00e3o. A sua organiza\u00e7\u00e3o deve come\u00e7ar por definir com precis\u00e3o a finalidade e a necessidade do tratamento. Deve depois analisar que dados s\u00e3o utilizados, a escala e dura\u00e7\u00e3o do tratamento, se existe profiling ou monitoriza\u00e7\u00e3o sistem\u00e1tica, se est\u00e3o envolvidas pessoas vulner\u00e1veis, se s\u00e3o tratados dados sens\u00edveis e que influ\u00eancia os resultados podem exercer sobre pessoas singulares. A avalia\u00e7\u00e3o dos riscos deve ir al\u00e9m da mera possibilidade de uma viola\u00e7\u00e3o de dados. Decis\u00f5es incorretas, efeitos discriminat\u00f3rios, profiling inadequado, falta de transpar\u00eancia, exclus\u00e3o injustificada, perda de autonomia e associa\u00e7\u00f5es erradas entre dados podem constituir riscos igualmente relevantes. Esta quest\u00e3o \u00e9 particularmente importante em aplica\u00e7\u00f5es de intelig\u00eancia artificial e no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira. Um modelo que classifique automaticamente clientes em categorias de risco pode conduzir a monitoriza\u00e7\u00e3o refor\u00e7ada ou a pedidos adicionais de informa\u00e7\u00e3o. A DPIA deve, por isso, avaliar que dados determinam essa classifica\u00e7\u00e3o, qual a fiabilidade do resultado, como s\u00e3o corrigidos os erros e que espa\u00e7o permanece para uma avalia\u00e7\u00e3o humana efetiva. Devem igualmente ser analisados os efeitos cumulativos. Um dataset individual pode parecer relativamente pouco intrusivo, enquanto a sua combina\u00e7\u00e3o com outras fontes pode gerar um perfil extremamente detalhado. A sua organiza\u00e7\u00e3o deve, portanto, avaliar n\u00e3o apenas opera\u00e7\u00f5es individuais de tratamento, mas tamb\u00e9m a forma como a agrega\u00e7\u00e3o de dados e a advanced analytics aumentam o potencial impacto sobre os titulares dos dados.<\/p>

A governa\u00e7\u00e3o de acessos constitui a tradu\u00e7\u00e3o pr\u00e1tica da Privacy by Design para a opera\u00e7\u00e3o di\u00e1ria. Muitos incidentes de dados n\u00e3o resultam de atacantes externos ultrapassarem os controlos de seguran\u00e7a, mas de colaboradores, consultores ou utilizadores externos manterem acessos que j\u00e1 n\u00e3o s\u00e3o necess\u00e1rios, receberem permiss\u00f5es excessivamente amplas ou conservarem contas que n\u00e3o s\u00e3o devidamente revogadas ap\u00f3s uma mudan\u00e7a de fun\u00e7\u00e3o ou a cessa\u00e7\u00e3o da rela\u00e7\u00e3o com a organiza\u00e7\u00e3o. A sua organiza\u00e7\u00e3o necessita, por isso, de um quadro robusto de identity and access management baseado em least privilege, need-to-know, segrega\u00e7\u00e3o de fun\u00e7\u00f5es e revis\u00f5es peri\u00f3dicas de acessos. Os direitos de acesso devem corresponder \u00e0 fun\u00e7\u00e3o, tarefa, finalidade e sensibilidade da informa\u00e7\u00e3o. Determinados dossiers de investiga\u00e7\u00e3o, comunica\u00e7\u00f5es internas, mat\u00e9rias de san\u00e7\u00f5es ou dados de pessoal podem exigir autoriza\u00e7\u00f5es adicionais. As contas privilegiadas devem estar sujeitas a prote\u00e7\u00e3o refor\u00e7ada e logging detalhado. Os acessos tempor\u00e1rios concedidos a terceiros devem expirar automaticamente quando termina o respetivo encargo. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, estes controlos s\u00e3o particularmente importantes, porque analistas e investigadores podem necessitar de acesso a grandes volumes de informa\u00e7\u00e3o relativa a clientes e transa\u00e7\u00f5es. Nem todos os analistas necessitam de visibilidade irrestrita sobre todas as rela\u00e7\u00f5es com clientes. Ao ligar os direitos de acesso a dossiers, jurisdi\u00e7\u00f5es, produtos ou fun\u00e7\u00f5es de risco concretas, a sua organiza\u00e7\u00e3o pode refor\u00e7ar a prote\u00e7\u00e3o dos dados sem enfraquecer uma gest\u00e3o eficaz dos riscos de criminalidade financeira. O logging deve tamb\u00e9m permitir identificar quem consultou, exportou ou modificou informa\u00e7\u00e3o sens\u00edvel. A governa\u00e7\u00e3o de acessos apoia, assim, n\u00e3o apenas a preven\u00e7\u00e3o, mas tamb\u00e9m a investiga\u00e7\u00e3o e a reconstru\u00e7\u00e3o probat\u00f3ria quando exista suspeita de utiliza\u00e7\u00e3o indevida. Privacy by Design, DPIA e access governance formam conjuntamente um quadro preventivo atrav\u00e9s do qual os riscos de privacidade s\u00e3o identificados antes da utiliza\u00e7\u00e3o operacional, as medidas de prote\u00e7\u00e3o s\u00e3o integradas na configura\u00e7\u00e3o t\u00e9cnica e os acessos efetivos permanecem control\u00e1veis durante todo o ciclo de vida da informa\u00e7\u00e3o.<\/p>

An\u00e1lise de dados em mat\u00e9ria de criminalidade financeira, intelligence l\u00edcita e gest\u00e3o forense de dados<\/h4>

A an\u00e1lise avan\u00e7ada de dados pode refor\u00e7ar de forma fundamental a gest\u00e3o dos riscos de criminalidade financeira, tornando vis\u00edveis rela\u00e7\u00f5es dif\u00edceis de identificar atrav\u00e9s de controlos tradicionais realizados dossier a dossier. A sua organiza\u00e7\u00e3o pode combinar transa\u00e7\u00f5es, rela\u00e7\u00f5es com clientes, estruturas de propriedade, caracter\u00edsticas geogr\u00e1ficas, comunica\u00e7\u00f5es, rela\u00e7\u00f5es com fornecedores, padr\u00f5es de pagamento e informa\u00e7\u00e3o externa para identificar riscos complexos numa fase mais precoce. A an\u00e1lise de dados em mat\u00e9ria de criminalidade financeira pode, por exemplo, revelar estruturas de rede em que m\u00faltiplas pessoas coletivas partilham os mesmos benefici\u00e1rios efetivos, endere\u00e7os, contas banc\u00e1rias ou intermedi\u00e1rios. A an\u00e1lise temporal pode identificar padr\u00f5es que apenas se tornam vis\u00edveis quando as transa\u00e7\u00f5es s\u00e3o observadas ao longo de per\u00edodos mais extensos. A entity resolution pode ligar diferentes grafias, designa\u00e7\u00f5es comerciais e identificadores para reconstruir uma \u00fanica rela\u00e7\u00e3o econ\u00f3mica. A anomaly detection pode identificar comportamentos que se desviam significativamente dos de clientes, contrapartes ou grupos de transa\u00e7\u00f5es compar\u00e1veis. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira pode, por conseguinte, evoluir de controlos isolados para um modelo significativamente mais integrado de dete\u00e7\u00e3o de riscos. A sofistica\u00e7\u00e3o anal\u00edtica, contudo, s\u00f3 cria valor quando a informa\u00e7\u00e3o subjacente \u00e9 suficientemente fi\u00e1vel, foi obtida licitamente e pode ser corretamente interpretada. Para cada aplica\u00e7\u00e3o anal\u00edtica, a sua organiza\u00e7\u00e3o deve determinar que datasets s\u00e3o utilizados, que limita\u00e7\u00f5es apresentam e que pressupostos est\u00e3o incorporados na an\u00e1lise. Uma correla\u00e7\u00e3o entre determinadas caracter\u00edsticas transacionais pode constituir um sinal de risco relevante, mas n\u00e3o demonstra automaticamente fraude, branqueamento de capitais, corrup\u00e7\u00e3o ou outra forma de criminalidade financeira. Os outputs anal\u00edticos devem, por isso, ser utilizados para priorizar riscos, formular hip\u00f3teses e orientar investiga\u00e7\u00f5es adicionais, e n\u00e3o como substitutos autom\u00e1ticos do julgamento profissional. Esta cautela assume particular import\u00e2ncia quando os dados de origem s\u00e3o incompletos ou as fontes externas cont\u00eam margens de incerteza.<\/p>

Uma posi\u00e7\u00e3o de intelligence juridicamente l\u00edcita exige que a sua organiza\u00e7\u00e3o distinga claramente entre informa\u00e7\u00e3o tecnicamente dispon\u00edvel e informa\u00e7\u00e3o que pode ser utilizada de forma l\u00edcita e proporcional. Fontes p\u00fablicas, bases de dados comerciais, redes sociais, registos empresariais, comunica\u00e7\u00f5es internas, relat\u00f3rios externos de investiga\u00e7\u00e3o e informa\u00e7\u00e3o partilhada dentro de um grupo empresarial podem, em conjunto, formar um ambiente informacional extraordinariamente rico. No entanto, nem toda a fonte dispon\u00edvel pode ser combinada sem limita\u00e7\u00f5es ou conservada indefinidamente. Lawful intelligence significa que a sua organiza\u00e7\u00e3o deve conseguir explicar, para cada atividade material de recolha de informa\u00e7\u00e3o, que finalidade \u00e9 prosseguida, que compet\u00eancia ou base jur\u00eddica \u00e9 aplic\u00e1vel e por que raz\u00e3o os dados utilizados s\u00e3o relevantes para essa finalidade. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, isso pode significar que uma recolha mais intensiva de informa\u00e7\u00e3o seja adequada quando existam indicadores de risco elevado, ao passo que uma monitoriza\u00e7\u00e3o generalizada de toda a clientela sem uma necessidade claramente definida poder\u00e1 ser desproporcionada. A sua organiza\u00e7\u00e3o deve, por conseguinte, aplicar n\u00edveis de investiga\u00e7\u00e3o baseados no risco, em que informa\u00e7\u00e3o adicional seja recolhida quando existam sinais objetivos que justifiquem an\u00e1lise mais aprofundada. A fiabilidade das fontes deve igualmente ser avaliada. Informa\u00e7\u00e3o p\u00fablica n\u00e3o verificada pode justificar investiga\u00e7\u00f5es adicionais, mas n\u00e3o deve ser automaticamente tratada como facto estabelecido. O mesmo princ\u00edpio se aplica a resumos gerados por intelig\u00eancia artificial, resultados de adverse media e pontua\u00e7\u00f5es automatizadas de risco. Uma fun\u00e7\u00e3o de intelligence l\u00edcita e fi\u00e1vel mant\u00e9m, por isso, distin\u00e7\u00e3o entre material de fonte, interpreta\u00e7\u00e3o anal\u00edtica, hip\u00f3tese de investiga\u00e7\u00e3o e conclus\u00e3o confirmada. Isto evita que determinadas suposi\u00e7\u00f5es se propaguem pelos sistemas e sejam posteriormente apresentadas como factos. Esta disciplina \u00e9 essencial na gest\u00e3o dos riscos de criminalidade financeira, porque informa\u00e7\u00e3o incorreta pode produzir consequ\u00eancias significativas para clientes, colaboradores e parceiros comerciais.<\/p>

A gest\u00e3o forense de dados refor\u00e7a a integridade probat\u00f3ria e a reprodutibilidade das an\u00e1lises e investiga\u00e7\u00f5es. A partir do momento em que determinada informa\u00e7\u00e3o pode adquirir relev\u00e2ncia para uma investiga\u00e7\u00e3o interna, atua\u00e7\u00e3o de supervis\u00e3o, processo civil, procedimento administrativo ou contexto penal, a sua integridade deve poder ser preservada de forma demonstr\u00e1vel. A sua organiza\u00e7\u00e3o deve ser capaz de documentar como os dados foram recolhidos, que sistemas foram examinados, que m\u00e9todos de extra\u00e7\u00e3o foram utilizados, que filtros foram aplicados, quem teve acesso e que transforma\u00e7\u00f5es foram efetuadas. Hash values, metadados, audit logs, version control e registos de chain of custody podem desempenhar um papel importante. O objetivo consiste em permitir que um terceiro independente consiga, posteriormente, compreender como uma determinada conclus\u00e3o foi alcan\u00e7ada e avaliar se a informa\u00e7\u00e3o subjacente pode ter sido alterada. Esta exig\u00eancia \u00e9 particularmente importante no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira quando conclus\u00f5es anal\u00edticas podem conduzir a medidas disciplinares, cessa\u00e7\u00e3o de rela\u00e7\u00f5es com clientes ou fornecedores, comunica\u00e7\u00f5es regulat\u00f3rias, a\u00e7\u00f5es civis ou coopera\u00e7\u00e3o com autoridades de investiga\u00e7\u00e3o. Uma an\u00e1lise sofisticada cuja proveni\u00eancia n\u00e3o esteja devidamente documentada pode perder parte substancial do seu valor probat\u00f3rio quando \u00e9 contestada. A gest\u00e3o forense de dados exige, por isso, que os processos anal\u00edticos e de investiga\u00e7\u00e3o considerem desde o in\u00edcio a sua potencial utiliza\u00e7\u00e3o probat\u00f3ria. Isto n\u00e3o significa que cada controlo rotineiro deva ser tratado como investiga\u00e7\u00e3o forense, mas que uma escalada deve permitir uma transi\u00e7\u00e3o r\u00e1pida para salvaguardas refor\u00e7adas em mat\u00e9ria de integridade e documenta\u00e7\u00e3o. A sua organiza\u00e7\u00e3o pode, assim, criar uma cadeia informacional coerente que ligue dete\u00e7\u00e3o, an\u00e1lise, investiga\u00e7\u00e3o, decis\u00e3o e, quando aplic\u00e1vel, lit\u00edgio ou enforcement. A gest\u00e3o dos riscos de criminalidade financeira torna-se, desta forma, mais forte n\u00e3o apenas na dete\u00e7\u00e3o, mas tamb\u00e9m na fundamenta\u00e7\u00e3o, na atua\u00e7\u00e3o e na Regulatory Defence.<\/p>

Governa\u00e7\u00e3o estrat\u00e9gica dos dados, Regulatory Defence e resili\u00eancia institucional da informa\u00e7\u00e3o<\/h4>

A governa\u00e7\u00e3o estrat\u00e9gica dos dados exige que a sua organiza\u00e7\u00e3o trate a informa\u00e7\u00e3o n\u00e3o como uma acumula\u00e7\u00e3o de datasets separados, mas como um ativo cr\u00edtico cuja qualidade, disponibilidade e utilizabilidade jur\u00eddica determinam diretamente a efic\u00e1cia da governa\u00e7\u00e3o. A quest\u00e3o central desloca-se, por isso, de \u201cque dados est\u00e3o dispon\u00edveis?\u201d para \u201cque informa\u00e7\u00e3o \u00e9 necess\u00e1ria para governar a organiza\u00e7\u00e3o de forma respons\u00e1vel, gerir os riscos eficazmente e fundamentar as decis\u00f5es de forma demonstr\u00e1vel?\u201d. Uma organiza\u00e7\u00e3o pode dispor de enormes volumes de dados e, ainda assim, carecer de controlo suficiente quando as defini\u00e7\u00f5es s\u00e3o inconsistentes, as responsabilidades n\u00e3o s\u00e3o claras, os reportings se contradizem entre si ou a informa\u00e7\u00e3o cr\u00edtica de origem n\u00e3o pode ser rastreada. A governa\u00e7\u00e3o estrat\u00e9gica dos dados exige, por conseguinte, uma liga\u00e7\u00e3o direta entre pol\u00edtica de dados e estrat\u00e9gia empresarial. Os objetivos empresariais cr\u00edticos devem ser traduzidos em necessidades de informa\u00e7\u00e3o e, com base nessas necessidades, deve ser determinado que datasets, controlos, sistemas e compet\u00eancias s\u00e3o necess\u00e1rios. A sua organiza\u00e7\u00e3o deve compreender que informa\u00e7\u00e3o \u00e9 essencial para aloca\u00e7\u00e3o de capital, aceita\u00e7\u00e3o de clientes, reporting financeiro, compliance, inova\u00e7\u00e3o, continuidade operacional e Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira. Deve depois determinar que vulnerabilidades podem comprometer a fiabilidade dessa informa\u00e7\u00e3o. Estas vulnerabilidades podem consistir em falhas t\u00e9cnicas, mas tamb\u00e9m em insuficiente disciplina de processos, m\u00e1 qualidade dos dados, defini\u00e7\u00f5es inconsistentes, depend\u00eancias de fornecedores ou defici\u00eancias na governa\u00e7\u00e3o de acessos. A governa\u00e7\u00e3o estrat\u00e9gica dos dados liga, por isso, data ownership, risk management, technology governance, Compliance, internal audit e reporting \u00e0 dire\u00e7\u00e3o. O objetivo n\u00e3o consiste em sobrecarregar o conselho de administra\u00e7\u00e3o e o senior management com m\u00e9tricas operacionais, mas em proporcionar visibilidade clara sobre fragilidades informacionais que podem afetar materialmente as decis\u00f5es, as obriga\u00e7\u00f5es jur\u00eddicas e a fiabilidade institucional.<\/p>

A Regulatory Defence constitui uma segunda dimens\u00e3o central. Quando uma autoridade de supervis\u00e3o, um tribunal ou uma autoridade de investiga\u00e7\u00e3o examina como foi tomada uma determinada decis\u00e3o, a an\u00e1lise estende-se cada vez mais para al\u00e9m do resultado final e passa a abranger tamb\u00e9m os dados, sistemas, controlos e linhas de responsabilidade que lhe estiveram subjacentes. A sua organiza\u00e7\u00e3o deve, portanto, ser capaz de reconstruir que informa\u00e7\u00e3o estava dispon\u00edvel no momento relevante, que an\u00e1lises foram realizadas, que incertezas eram conhecidas, que controlos internos eram aplic\u00e1veis e por que raz\u00e3o uma determinada decis\u00e3o foi considerada razo\u00e1vel. Isto \u00e9 particularmente importante quando intervieram sistemas automatizados, intelig\u00eancia artificial, transaction monitoring ou fontes externas de dados. Uma posi\u00e7\u00e3o defend\u00edvel exige que as decis\u00f5es sejam sustentadas por uma fundamenta\u00e7\u00e3o contempor\u00e2nea aos factos e n\u00e3o por explica\u00e7\u00f5es te\u00f3ricas constru\u00eddas apenas ap\u00f3s o in\u00edcio de uma revis\u00e3o. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, isto pode dizer respeito \u00e0s raz\u00f5es pelas quais um cliente foi classificado como de alto risco, por que motivo um alerta transacional foi escalado ou encerrado, por que raz\u00e3o foi realizada enhanced due diligence, por que motivo uma rela\u00e7\u00e3o comercial foi terminada ou como foi selecionado determinado cen\u00e1rio de monitoriza\u00e7\u00e3o. Quando dados, vers\u00f5es de modelos ou regras internas mudaram ao longo do tempo, a sua organiza\u00e7\u00e3o deve conseguir determinar que configura\u00e7\u00e3o era aplic\u00e1vel no momento relevante. Version control, data lineage, decision logging e change management tornam-se, assim, componentes da Regulatory Defence. A sua organiza\u00e7\u00e3o pode demonstrar, desta forma, que a gest\u00e3o dos riscos de criminalidade financeira n\u00e3o existia apenas em pol\u00edticas formais, mas era efetivamente suportada por dados fi\u00e1veis, an\u00e1lises reproduz\u00edveis e processos de decis\u00e3o documentados. Esta capacidade \u00e9 particularmente importante quando s\u00e3o posteriormente identificados erros ou sinais que n\u00e3o foram detetados. A exist\u00eancia de um erro n\u00e3o demonstra automaticamente que a governa\u00e7\u00e3o era inadequada; uma quest\u00e3o determinante ser\u00e1 frequentemente saber se existiam medidas razo\u00e1veis, se os sinais relevantes foram adequadamente avaliados e se as fragilidades identificadas foram corrigidas de forma suficientemente r\u00e1pida e eficaz.<\/p>

A resili\u00eancia institucional da informa\u00e7\u00e3o aprofunda esta an\u00e1lise, concentrando-se na capacidade da sua organiza\u00e7\u00e3o para manter o controlo sobre informa\u00e7\u00e3o cr\u00edtica durante interrup\u00e7\u00f5es, investiga\u00e7\u00f5es, conflitos ou transforma\u00e7\u00f5es tecnol\u00f3gicas. Incidentes de ciberseguran\u00e7a, perda de dados, ransomware, indisponibilidade de fornecedores, lit\u00edgios, rota\u00e7\u00e3o de pessoal, reorganiza\u00e7\u00f5es, aquisi\u00e7\u00f5es, migra\u00e7\u00f5es cloud e altera\u00e7\u00f5es regulat\u00f3rias podem provocar fragmenta\u00e7\u00e3o, indisponibilidade ou perda de informa\u00e7\u00e3o quando responsabilidades, per\u00edodos de conserva\u00e7\u00e3o e mecanismos de recupera\u00e7\u00e3o n\u00e3o est\u00e3o suficientemente desenvolvidos. A resili\u00eancia institucional exige, por conseguinte, a identifica\u00e7\u00e3o dos datasets cr\u00edticos, a defini\u00e7\u00e3o de recovery objectives, a disponibilidade de mecanismos alternativos de acesso e a integra\u00e7\u00e3o de obriga\u00e7\u00f5es legais de conserva\u00e7\u00e3o no planeamento da continuidade. A continuidade do conhecimento \u00e9 igualmente importante. Uma organiza\u00e7\u00e3o pode manter acesso t\u00e9cnico \u00e0 informa\u00e7\u00e3o e, ainda assim, permanecer vulner\u00e1vel se apenas um n\u00famero reduzido de pessoas compreender como determinadas an\u00e1lises, defini\u00e7\u00f5es ou decis\u00f5es hist\u00f3ricas foram constru\u00eddas. Documenta\u00e7\u00e3o, metadados, procedimentos e compet\u00eancias transfer\u00edveis fazem, por isso, parte integrante da continuidade da informa\u00e7\u00e3o. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, isto significa que informa\u00e7\u00e3o cr\u00edtica relativa a clientes, transa\u00e7\u00f5es e investiga\u00e7\u00f5es deve permanecer dispon\u00edvel quando sistemas s\u00e3o substitu\u00eddos, equipas mudam ou rela\u00e7\u00f5es com fornecedores terminam. A sua organiza\u00e7\u00e3o deve evitar que informa\u00e7\u00e3o hist\u00f3rica de risco desapare\u00e7a com a descontinua\u00e7\u00e3o de legacy systems e deve assegurar que an\u00e1lises anteriores permanecem reproduz\u00edveis quando necess\u00e1rio. A resili\u00eancia institucional da informa\u00e7\u00e3o liga, assim, governa\u00e7\u00e3o de dados, privacidade, ciberseguran\u00e7a, digital forensics, continuidade de neg\u00f3cio e Regulatory Defence. O objetivo \u00e9 uma organiza\u00e7\u00e3o capaz de utilizar a informa\u00e7\u00e3o de forma eficiente durante a opera\u00e7\u00e3o normal e, simultaneamente, de continuar, sob press\u00e3o, a demonstrar de onde prov\u00eam os dados cr\u00edticos, como foram protegidos, que decis\u00f5es foram tomadas com base neles e que responsabilidades jur\u00eddicas e de governa\u00e7\u00e3o estavam associadas a essas decis\u00f5es. A governa\u00e7\u00e3o de dados torna-se, deste modo, uma condi\u00e7\u00e3o fundamental para uma soberania digital sustent\u00e1vel, uma Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira eficaz e uma tomada de decis\u00e3o institucional fi\u00e1vel.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Os dados constituem atualmente, em praticamente qualquer empresa ou institui\u00e7\u00e3o moderna, um ativo estrat\u00e9gico que influencia diretamente a tomada de decis\u00f5es comerciais, o posicionamento jur\u00eddico, a continuidade operacional, o controlo interno, as rela\u00e7\u00f5es com autoridades de supervis\u00e3o, a gest\u00e3o de riscos, a inova\u00e7\u00e3o e a preven\u00e7\u00e3o e dete\u00e7\u00e3o da criminalidade financeira e econ\u00f3mica. A sua organiza\u00e7\u00e3o deixou de utilizar os dados apenas como registo administrativo de transa\u00e7\u00f5es, rela\u00e7\u00f5es com clientes, processos de recursos humanos ou v\u00ednculos contratuais; os dados passaram a funcionar cada vez mais como mat\u00e9ria-prima essencial para a tomada de decis\u00e3o, a classifica\u00e7\u00e3o de riscos, a dete\u00e7\u00e3o de<\/p>\n","protected":false},"author":1,"featured_media":36156,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[213],"tags":[],"class_list":["post-36185","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ia-resiliencia-digital"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/36185","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/comments?post=36185"}],"version-history":[{"count":4,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/36185\/revisions"}],"predecessor-version":[{"id":36189,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/36185\/revisions\/36189"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media?parent=36185"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/categories?post=36185"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/tags?post=36185"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}