Resposta direta
A medição parte de quatro contagens, feitas sobre a planilha real e não sobre a intenção de controle: quais colunas guardam dado pessoal ou contratual, quantas pessoas têm acesso ao arquivo, quantas cópias circulam fora do ambiente controlado e quantas dessas cópias ainda são editadas. O número que importa não é o total de linhas, mas a razão entre quem precisa do dado para trabalhar e quem apenas o recebeu. Sem essa razão, qualquer política de acesso vira opinião. A medição se repete quando muda o responsável pelo arquivo.
- Objetivo
- Explicar medição
- Formato indicado
- Projeto de implementação
- Atualizado em
O que esta página acrescenta: Trata a planilha como fonte de medição de exposição, com contagens verificáveis, em vez de discutir política de acesso no abstrato.
Por que o controle formal não alcança a planilha
Uma planilha compartilhada costuma nascer como solução de operação: alguém precisa consolidar uma lista que o sistema não entrega pronta. O arquivo é copiado, enviado por e-mail e salvo em pasta de rede. Em poucos ciclos, a origem do dado se perde e ninguém sabe qual versão vale.
O controle formal de acesso trata o arquivo como um objeto único. A operação, no entanto, trabalha com várias versões dele ao mesmo tempo. Medir dado sensível começa por reconhecer essa diferença: o que está sob controle é uma cópia, não o dado.
Da contagem ao critério de acesso
Medir serve para decidir quem mantém acesso e quem passa a consultar por outro meio. A contagem de colunas sensíveis e de pessoas com acesso vira critério quando comparada com a função de cada área. Quem usa o dado para decidir preço ou contrato tem motivo para ver. Quem apenas repassa não tem.
O registro precisa incluir data e responsável pela revisão. Sem isso, a lista de acesso envelhece e volta ao estado anterior. A revisão pede dono nomeado, não área genérica, porque área não responde por decisão.
O que a medição não resolve
A medição não impede vazamento nem corrige permissões herdadas de sistemas antigos. Também não indica qual dado pode permanecer na planilha: essa decisão é de negócio e de compliance, tomada caso a caso, com peso diferente conforme o contrato e a obrigação legal.
Quando o arquivo é a única fonte de um processo crítico, reduzir acesso sem oferecer alternativa deixa a operação sem caminho. A medição, nesse caso, serve para priorizar onde construir essa alternativa, não para cortar acesso de imediato.
Recurso prático
O que contar numa planilha compartilhada
| O que contar | Como o número é lido |
|---|---|
| Colunas com dado pessoal ou contratual dentro do arquivo | mostra se a planilha foi criada para operação ou virou base de dados sem controle |
| Pessoas com acesso ao arquivo, separadas por área | indica se o acesso segue a função ou foi herdado de um grupo antigo |
| Cópias do arquivo fora do ambiente controlado | aponta onde a edição continua depois que o controle formal acaba |
| Edições feitas nos últimos ciclos e por quem | distingue arquivo vivo de arquivo esquecido que ninguém revisa |
O erro comum é contar apenas quem tem acesso formal e ignorar as cópias baixadas, que seguem sendo editadas e enviadas fora de qualquer controle.
Sobre o que está escrito aqui
Conceitos relacionados: planilha compartilhada · dado pessoal · controle de acesso · cópia local do arquivo · registro de quem acessou. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Projeto de implementação, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Integrações, sistemas e qualidade de dados — Página central do tema
- Cadastros duplicados: como descobrir e consol… — cadastros duplicados
- Exportações manuais: quando ainda fazem sentido — exportações manuais
Páginas relacionadas
O mesmo problema em outro objetivo
- Dado sensível em planilha compartilhada: quem vê o quê — Diagnosticar
- Planilha compartilhada com dado sensível: quem vê o quê — Organizar um processo
- Dado sensível em planilha compartilhada: comparar opções — Comparar alternativas
- Dado sensível em planilha compartilhada: o que sai do arquivo — Orientar implementação
- Dado sensível em planilha: o que exigir na contratação — Orientar avaliação e contratação
Outras leituras em Integrações, sistemas e qualidade de dados
- Exportação sem máscara: o que comparar antes de liberar — Compara saídas para exportar dado pessoal: arquivo mascarado, acesso controlado, recorte agregado e exportação sem máscara com justificativa registrada.
- Sistema antigo mantido só pelo histórico: o que exigir — Critérios para decidir entre manter, congelar ou substituir um sistema legado guardado apenas por histórico, e o que registrar no contrato de manutenção.
- Exportação com dado pessoal: onde a máscara se perde — Define critérios para autorizar, mascarar, registrar e revisar exportações com dado pessoal, separando a necessidade operacional do acesso à base completa.
- Exportação com dado pessoal sem máscara: o que exigir — O que definir em contrato, escopo e conferência ao contratar exportação com dado pessoal sem máscara, e o que esse arranjo não resolve.
- Fonte da verdade: qual sistema responde por cada dado — Como definir, para cada campo crítico, qual sistema é a fonte da verdade, quem pode escrever e quem responde pela correção.