Resposta direta
Mede-se pela contagem de eventos de exportação, não pelo tamanho do arquivo. Cada saída precisa registrar origem, campos incluídos, se houve máscara, destino, responsável e data. O indicador central é a proporção de exportações com dado pessoal identificável que saíram sem máscara, comparada entre áreas, sistemas e tipos de relatório ao longo do tempo. Complementam a leitura o tempo entre a saída e a primeira revisão e a reincidência do mesmo pedido. Número absoluto isolado informa pouco; a série e o recorte dizem onde o processo falha.
- Objetivo
- Explicar medição
- Formato indicado
- Projeto de implementação
- Atualizado em
O que esta página acrescenta: Trata a exportação como evento mensurável, com unidade de contagem, responsável e série histórica, em vez de discutir máscara como configuração de sistema.
O evento de exportação como unidade de contagem
Contar arquivos ou gigabytes não mede exposição. Um recorte pequeno com CPF, telefone e endereço é mais sensível que uma base extensa de dados agregados. O que se mede é o evento: quem exportou, de qual sistema, com quais campos, se a máscara foi aplicada, para onde o arquivo foi e em que data.
Com esse registro, dois números passam a existir: o volume de exportações e a proporção daquelas com dado pessoal identificável que saíram sem máscara. O volume dimensiona a operação. A proporção mostra onde o controle falha. Ler só o total esconde a diferença entre uma área que exporta muito com máscara e outra que exporta pouco sem ela.
O que comparar entre áreas, sistemas e relatórios
A comparação útil é entre recortes parecidos: mesmo tipo de relatório, mesma origem, períodos equivalentes. Uma taxa geral da empresa mistura operações que não se comparam. O recorte por relatório costuma apontar reincidência, porque um mesmo modelo de exportação volta a sair sem máscara quando o pedido original nunca foi revisto.
Três medidas complementam a proporção: tempo entre a exportação e a primeira revisão, quantidade de saídas que poderiam ter sido atendidas por visão mascarada e reincidência do mesmo solicitante ou do mesmo relatório. As duas primeiras falam de processo. A terceira fala de critério: se o mesmo pedido se repete, a decisão sobre o que mascarar não foi tomada.
O que a medição não impede
Medir exportação não impede vazamento. O indicador mostra onde o processo permite a saída sem máscara, mas não cobre cópia de tela, foto de tela, acesso direto ao banco, rotina que roda fora do fluxo catalogado nem arquivo enviado por canal informal. Se essas saídas não entram na contagem, o número fica organizado e errado.
Também não serve como prova de conformidade. Log incompleto produz proporção incompleta, e ausência de registro não é ausência de exportação. Em operações com poucos eventos por mês, a proporção oscila muito e vale mais a leitura caso a caso do que a série. A medição orienta decisão; não substitui controle de acesso, revisão de pedido e responsável nomeado.
Recurso prático
Registro mínimo por evento de exportação
- Identificação de quem exportou, com vínculo e área
- Sistema de origem e nome do relatório ou da consulta
- Lista dos campos incluídos, marcando os que contêm dado pessoal
- Indicação de máscara aplicada ou ausente, campo por campo
- Destino do arquivo e forma de envio
- Data e hora da exportação e da primeira revisão
- Decisão registrada quando a saída sem máscara foi autorizada, com responsável nomeado
O erro mais comum é medir apenas o que o sistema bloqueia. Exportação feita por acesso direto à base, por relatório agendado ou por rotina interna costuma ficar fora do log e desaparece do indicador.
Sobre o que está escrito aqui
Conceitos relacionados: log de exportação · máscara de dado pessoal · campos sensíveis · destino do arquivo · trilha de revisão. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Projeto de implementação, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Integrações, sistemas e qualidade de dados — Página central do tema
- Planilhas divergentes: o que exigir na contra… — planilhas divergentes
- Cadastros duplicados: como desenhar o fluxo d… — cadastros duplicados
Páginas relacionadas
O mesmo problema em outro objetivo
- Exportação com dado pessoal sem máscara: seguir o rastro — Diagnosticar
- Exportação com dado pessoal: onde a máscara se perde — Organizar um processo
- Exportação sem máscara: o que comparar antes de liberar — Comparar alternativas
- Exportação sem máscara: quando liberar e como controlar — Orientar implementação
- Exportação com dado pessoal sem máscara: o que exigir — Orientar avaliação e contratação
Outras leituras em Integrações, sistemas e qualidade de dados
- Relatório sem assinatura: origem, data e responsável — Processo para registrar autoria, fonte e versão de relatórios recorrentes, com separação entre geração, revisão e distribuição.
- Duas fontes para o mesmo indicador: qual usar na decisão — Comparação entre duas fontes do mesmo indicador: o que a diferença significa e qual delas passa a sustentar a decisão.
- Cadastro sem regra de deduplicação: comparar caminhos — Compara quatro saídas para cadastro sem regra de deduplicação e mostra o custo de erro, a manutenção e a reversibilidade de cada uma.
- Dois números para o mesmo indicador: qual usar na decisão — Forma de definir a fonte oficial de cada indicador, registrar o critério que a sustenta e tratar a divergência entre duas fontes com regra conhecida.
- Dados desatualizados: como implantar a rotina de revisão — Roteiro operacional para implantar rotinas de atualização periódica de dados críticos, definindo responsáveis, gatilhos de revisão e limites do processo.