DRHPAG-33124 DT Ajuste nos critérios de ofuscamento de campos/acesso LGPD

01. DADOS GERAIS

02. SITUAÇÃO/REQUISITO

Atualmente o produto está ofuscando os campos ou bloqueando o acesso às rotinas que possuem informações classificadas na LGPD para os casos em que pelo menos um dos acessos não está concedido ao usuário.

03. SOLUÇÃO

Ajustado os fontes que realizam ofuscamento ou bloqueio de acesso à rotina para que validem campo a campo da LGPD verificando o acesso (192 ou 193) de acordo com sua respectiva classificação (pessoal ou sensível).

Exemplo 1: um relatório que possui campos pessoais e campos sensíveis, e que está realizando o ofuscamento dessas informações, no caso de um usuário sem acesso a campos sensíveis mas com acesso a campos pessoais utilizar a rotina, somente os campos sensíveis serão ofuscados, ou seja, os campos pessoais serão demonstrados no relatório normalmente.

Exemplo 2: um relatório que possui campos pessoais e campos sensíveis, e que está realizando o bloqueio do acesso à rotina, no caso de um usuário sem acesso a campos sensíveis mas com acesso a campos pessoais utilizar a rotina, o bloqueio será realizado apenas em duas ocasiões, sendo a primeira no caso de existirem campos pessoais essenciais ao relatório (campos onde o seu ofuscamento não faria sentido, pois perderia a utilidade da rotina) e o usuário não ter acesso a campos pessoais, ou na segunda situação no caso de existirem campos sensíveis essenciais ao relatório (campos onde o seu ofuscamento não faria sentido, pois perderia a utilidade da rotina) e o usuário não ter acesso a campos sensíveis.

04. DEMAIS INFORMAÇÕES

Fontes alterados:

05. ASSUNTOS RELACIONADOS

• N/A