Dado de cliente sem finalidade declarada: o que medir

A unidade de medida é a rotina, não a linha de dado. Cada job, agente ou consulta que lê base de cliente conta como um uso. O que se verifica é se existe finalidade declarada para aquele uso: base legal, categoria de dado acessado, prazo de retenção e responsável nomeado. Sem esses quatro campos registrados, o uso entra como não declarado, mesmo que pareça legítimo para quem opera.

O total de usos no período é o denominador. Ele vem do log de execução, não do relatório de negócio, porque o relatório costuma agregar e esconder rotinas de baixo volume e alta frequência. A diferença entre usos registrados e usos totais é o que a medição persegue.

Boa parte da lacuna não é uso indevido, é uso presumido. A rotina lê o dado porque sempre leu, e ninguém revisitou a finalidade desde a implantação. Separar os dois exige ler o registro de cada rotina e comparar com o que ela acessa de fato: coluna a coluna, tabela a tabela.

O responsável pelo dado e o responsável pela rotina raramente são a mesma pessoa. A medição só fecha quando os dois assinam a mesma lista. Onde não há essa assinatura, o item fica aberto e conta.

A razão mede registro, não adequação. Um uso com finalidade declarada pode ser inadequado ao dado acessado e ainda assim contar como conforme. A medição não julga se a finalidade é boa, se o prazo é razoável ou se o dado era necessário. Isso exige revisão humana, caso a caso.

Também não cobre dado fora de sistema, planilha local, cópia de trabalho ou saída de agente que sai do ambiente controlado. Se o uso não gera log, ele não aparece. A razão é um piso, não o total.