Subsidiária da U.Porto desenvolve projeto para proteção de dados dos cidadãos

Especialistas da HealthySystems, subsidiária da Universidade do Porto, está a trabalhar em conjunto com a Agência para a Modernização Administrativa (AMA), com o objetivo de elaborar um projeto-piloto de registo dos acessos aos serviços do portal de cidadão.

Este projeto surge no contexto da necessidade de conformidade com o Novo Regulamento Europeu de Proteção de Dados, no sentido de permitir a rastreabilidade da informação.  

Segundo os especialistas, "é uma espécie de caixa negra que garante a máxima rastreabilidade do acesso aos dados mais sensíveis de todos portugueses".

Com a implementação de um regulamento europeu que entrou em vigor em maio de 2016, as instituições e empresas europeias são obrigada a tomarem medidas no âmbito da proteção da privacidade dos cidadãos.

Como tal, a AMA - um instituto público com especiais responsabilidades nas áreas da modernização e simplificação administrativas e de transformação digital - desenvolve este projeto para criar um registo rastreável e auditável dos acessos num dos portais de maior visibilidade externa.

Para Ricardo Correia, cofundador da HealthySystems e investigador do CINTESIS - Centro de Investigação em Tecnologias e Serviços de Saúde que originou esta empresa subsidiária, "estes registos permitirão à AMA, em condições de segurança e em estreito cumprimento do RGPD, garantir um mecanismo de controlo e procedimentos que garanta registos de atividade (logs) seguros".

Também Luís Filipe Antunes, cofundador da HealthySystems e especialista em proteção de dados da Faculdade de Ciências da Universidade do Porto (FCUP), assegura que "esta solução, alavancada nas boas práticas já existentes na AMA, vai permitir em auditoria garantir a responsabilização dos acessos feitos à plataforma e a validade legal dos mecanismos de prova, requisito essencial para a conformidade com o Regulamento Europeu de Proteção de Dados."

A HealthySystems é a única entidade no mercado nacional que fornece soluções de segurança informática, contando já com um elevado nível de experiência na gestão de sistemas de informação complexos e com informação sensível, no contexto dos diferentes projetos desenvolvidos pelo CINTESIS.