Privacidade dos funcionários da FEUP

Privacidade dos

funcionários da FEUP

Supervisor: J. Magalhães Cruz

Monitor: Ana Gomes

Coordenação: Nuno Flores

1

Privacidade dos funcionários da

FEUP

Trabalho realizado por:

• José Artur Costa Gonçalves (MIEIG) [email protected];

• José Pedro Cordeiro da Silva Mendes Cerqueira (MIEIG) [email protected];

• Luís Filipe Rodrigues Coelho (MIEIC) [email protected];

• Pedro Miguel de Serpa Pinto Pereira Gomes (MIEIC) [email protected];

2

Resumo:

A privacidade é um direito de todo e qualquer cidadão, independentemente do seu estatuto dentro de uma instituição ou na própria sociedade.

Posto isto, neste relatório, redigido no âmbito da unidade curricular Projeto FEUP, iremos abordar a temática: “Privacidade dos funcionários da FEUP”.

O conceito de privacidade está intimamente ligado aos conceitos de segurança e intimidade. Sendo assim, podemos associar a privacidade a uma esfera reservada constituída por um número limitado de pessoas com as quais o indivíduo partilha informação pessoal e confidencial. (José Serpa 2003)

O objectivo último deste trabalho é concluir se os funcionários da FEUP realmente têm privacidade e, para tal, efectuamos dois inquéritos. Um inquérito para todos os funcionários (generalista) e um inquérito mais específico, dirigido

especialmente para os funcionários do CICA (informação relacionada com o Sigarra). Sendo assim, com base nos dados auferidos é possível concluir que os funcionários da FEUP sentem-se seguros e, inclusive, afirmam que a sua privacidade está assegurada pela instituição. A totalidade dos inqueridos afirma que a FEUP assegura a sua

privacidade.

Logo, podemos constatar a existência de uma relação direta entre o aumento da sensação de segurança e o aumento da privacidade. Porém, caso ocorra uma quebra de segurança na instituição podemos inferir, do mesmo modo, que o nível de

4

Agradecimentos

A elaboração desta actividade revelou-se uma tarefa complexa e, como tal, necessitamos do apoio de diversas identidades integrantes da comunidade FEUP.

Primeiro gostaríamos de agradecer ao Professor José Magalhães Cruz e à Monitora Ana Gomes, por nos facultarem a informação necessária à correcta

interpretação do problema e pela compreensão e dedicação demonstradas. Também gostaríamos de agradecer a todos os funcionários que participaram no nosso inquérito e que nos proporcionaram dados imprescindíveis a uma análise realista e direccionada aos funcionários da FEUP.

Por fim, mas não menos importante, felicitamos os professores e formadores que presidiram as palestras e nos transmitiram fundamentos teóricos cruciais para a correcta realização desta tarefa nas suas diversas vertentes, respectivamente o relatório, o poster e a apresentação.

5

Índice

Trabalho realizado por: ... 1

Resumo: ... 2

Palavras-chave ... 3

Agradecimentos ... 4

Índice de figuras e imagens ... 6

Introdução ... 7

Importância da privacidade e o que implica ... 8

Importância da privacidade dos funcionários da FEUP /Direitos dos funcionários ... 9

Falta de privacidade: riscos ... 9

Privacidade e Relacionamento Social ... 10

Consequências da falta de privacidade ... 10

Monitorização dos funcionários ... 11

Registo de presenças biométrico vs registo de presença em folha de ponto manual/cartão de identificação ... 12

Vantagens: ... 12

Privacidade do funcionário ... 13

Análise dos resultados obtidos (Inquérito aos funcionários) ... 14

Análise dos resultados obtidos (Inquérito aos funcionários do CICA) ... 16

Conclusão ... 17

Bibliografia ... 18

Anexo1 (Inquérito aos funcionários) ... 19

6

Índice de figuras e imagens

Ilustração 1: Privacidade excessiva………7 Ilustração 2: Logotipo do programa de monitoramento PRISM………..…….. 8 Ilustração 3: Edward Snowden e uma frase citada numa entrevista do jornal

7

Introdução

Este trabalho foi proposto aos alunos do primeiro ano do Mestrado Integrado em Engenharia Industrial e Gestão (MIEIG) e do Mestrado Integrado em Engenharia

Informática e Computação (MIEIC) da Faculdade de Engenharia da Universidade do Porto.

Durante o decorrer do trabalho vamos abordar diversos subtemas relacionados com a privacidade, tais como: definição de privacidade, inconvenientes, vantagens, mecanismos de monitorização dos funcionários e, por fim, vamos comparar a privacidade dos funcionários da FEUP com a dos restantes cidadãos.

Por fim, temos os resultados dos inquéritos. Através da sua análise é possível apurar se o nível de privacidade dos funcionários da FEUP e, por sua vez, comparar com a privacidade dos cidadãos.

Em que consiste a privacidade?

O conceito de privacidade é um conceito de difícil abordagem e de constantes polémicas.

Contudo, privacidade pode ser considerada um meio termo, ou seja, um equilíbrio aceitável entre aquilo que omitimos e aquilo que divulgamos. É esta postura que nos define enquanto indivíduo que interage com aqueles que nos rodeiam. Sendo assim, devemos evitar atitudes extremas pois elas terão consequências mais ou menos significativas na nossa vida quotidiana.

Por sua vez, o conceito de privacidade está intimamente ligado aos conceitos de segurança e intimidade. Sendo assim, podemos associar a privacidade a uma esfera reservada constituída por um número limitado de pessoas com as quais o indivíduo partilha informação pessoal e confidencial. (José Serpa 2003)

8 Os avanços tecnológicos têm sido ferramentas poderosas para a democracia, dando oportunidade de todos participarem em sociedade. No entanto, o crescente uso de dados privados por agências de informação e outras entidades dificulta a distinção entre vigilância legítima e vigilância em massa arbitrária.

As ameaças à privacidade existiam muito antes da era digital, mas a expansão da Internet aumentou a capacidade dos governos, das empresas e dos indivíduos para invadir e obter informação confidencial de terceiros. Ou seja, a informação confidencial tornou-se mais acessível a todos aqueles que possuem os meios necessários para a atingir, logo devemos evitar colocar informação pessoal na Internet.

Numa reportagem publicada no dia 5 de junho de 2013 pelo The Guardian, Edward Snowden apontou que a Agência Nacional de Segurança (NSA) colecionou dados de ligações telefónicas de milhões de cidadãos americanos a partir do programa de monitorização chamado PRISM e afirmou o seguinte: «Não posso permitir que o governo americano destrua a privacidade e liberdades básicas». (Edward Snowden)

Importância da privacidade e o que implica

A privacidade é um direito universal que permite a tomada de decisão sobre assuntos pessoais ou profissionais, é o direito de poder ter uma vida própria, autónoma, sem depender de alguém (poder isolar – se da sociedade). A privacidade torna-se uma característica diferenciadora, é o direito a ter uma individualidade própria.

Privacidade é ter controlo da sua própria vida. Sem privacidade as pessoas seriam vulneráveis, seriam previsíveis e a sua segurança seria questionável. A existência de privacidade leva à tomada de decisão, nós temos a nossa própria individualidade e, como tal, as nossas próprias ideias. Logo, decidimos aquilo que é melhor para nós em função das nossas necessidades pessoais.

9

Importância da privacidade dos funcionários da FEUP /Direitos dos

funcionários

É possível prejudicar outra pessoa através da obtenção de conhecimento ilícito acerca da mesma. Portanto, torna-se imperativo salvaguardar os dados pessoais de todos os funcionários. Por isso, é necessário que os funcionários da FEUP detenham conhecimento acerca dos seus direitos e reivindiquem certos parâmetros:

Controlo- os funcionários da FEUP devem ter o direito de controlar a informação pessoal que deve ser cedida ao público e à própria instituição;

Transparência - os funcionários da FEUP devem saber a quantidade de

informação que têm exposta, devem saber com que propósito essa informação é usada e, desta forma, terem controlo sobre ela e evitarem violações à privacidade (saber como não ceder informação desnecessária);

Segurança - deve responsabilizar-se pelos dados coletados e demonstrar até que ponto os dados dos funcionários estão protegidos;

Acesso – os funcionários da FEUP devem ter acesso total aos seus dados pessoais e autorização para os alterar, assim como restringir o acesso aos mesmos;

Os parâmetros anteriores devem ser executados não só dentro da FEUP como também no quotidiano, pois não é só a confidencialidade que está em causa mas sim o que advém da falta dela.

Os funcionários devem ter direito a cacifos individuais para guardarem os seus pertences, nomeadamente, peças de vestuário, bricolage, entre outras.

Falta de privacidade: riscos

Diariamente, pessoas são prejudicadas e julgadas por atos cometidos no passado, ou ações do presente, sendo estes descobertos tais através de fugas de informação, devido à falta de privacidade e confidencialidade, afetando não só a pessoa em questão mas também aqueles que a rodeiam.

Um exemplo muito comum surge na época de eleições a um cargo político, em que erros do passado/presente podem mudar por completo a mente de uma sociedade e o futuro de um político, em que a inexistência de privacidade aliada à fuga de

informação, por vezes redundante, teve o poder de mudar por completo um acontecimento num curto espaço de tempo.

10

Privacidade e Relacionamento Social

A privacidade afeta profundamente um relacionamento, quer seja profissional ou íntimo. Representa uma condição essencial necessária, e o relacionamento pode ser avaliado pela própria privacidade, ou seja, o que se diz entre dois amigos é

completamente diferente do que se pode falar com uma figura desconhecida.

A privacidade de uma informação partilhada com alguém pode ser a base de um relacionamento, o que exige um sentimento de confiança, que só é possível se existir uma garantia de sigilo.

Ora, o comportamento entre um casal durante um momento a sós é

completamente diferente daquele em que está um terceiro perto deles. Como tal, é possível imaginar que sem privacidade sentimentos como amor, amizade e

principalmente confiança não seriam possíveis, pois as pessoas estariam sobre constante observação e nunca iriam ter momentos de liberdade.

Posto isto, podemos inferir que para existir um bom ambiente é necessário existir confiança e, desta forma, manter a informação confidencial privada.

Consequências da falta de privacidade

 Leva a que informações pessoais sejam descriminadas, disseminadas e transformadas em informações erradas ou fora de contexto;

 Influencia negativamente o desenvolvimento pessoal e a sensação de liberdade;

 Implica uma maior dificuldade em criar novos laços;

 Retira controlo/autonomia às pessoas;

 Perturba a dignidade de um indivíduo;

11

Monitorização dos funcionários

Durante as suas diversas tarefas, os funcionários são obrigados a executar certas ações que irão restringir a sua privacidade, ações que darão um certo controlo a quem os fiscaliza.

Existem diversas formas de tal acontecer. Tais como:  Controle através do cartão;

 Impressão digital;

 Controle dos acessos à Internet;  Câmaras de vigilância.

Por exemplo, o uso de câmaras não apresenta apenas desvantagens para os funcionários, pois estes podiam se sentir desconfortáveis ao saberem que estava alguém a observá-los enquanto trabalhavam, todos os seus movimentos eram

registados, o seu desempenho registado. Porém, a câmara também funciona como uma forma de conter certos comportamentos menos cívicos, como é o caso de sujar as salas, danificar o equipamento informático, entre outros.

12

Registo de presenças biométrico vs registo de presença em folha de

ponto manual/cartão de identificação

O uso de sistemas biométricos vem reforçar os meios tradicionais de controlo de entradas e saídas, sendo útil quando se pretende restringir o acesso a determinados locais.

Este tipo de equipamento faz uma representação digital (template) e não uma amostra biométrica passível de ser reproduzida, ou seja, o template armazenado não tem utilidade nenhuma noutros sistemas e não pode ser usado para reproduzir os dados biométricos originais, ou seja, os equipamentos biométricos não funcionam como os equipamentos de digitalização da imagem, mas fazem a “codificação” dos dados.

A finalidade da utilização deste tipo de registo de ponto assenta na necessidade de agilizar a fixação do horário de trabalho, o controlo da assiduidade e o registo do tempo de trabalho.

Vantagens:

O registo biométrico juntamente com um sistema informático de horários dos funcionários permite rapidamente saber quem está dentro da instituição (se houver uma catástrofe facilmente se detetava quem ainda não tinha sido evacuado).

O registo de presenças biométrico é mais preciso e fiável que o registo de presença em folha de ponto manual e o registo de ponto através de um cartão de identificação pessoal.

13

Privacidade do funcionário

A FEUP tem de garantir aos seus funcionários que determinados dados pessoais não se tornam públicos de modo a que sua privacidade não seja ultrapassada.

O funcionário deve ser informado das regras da instituição:  Registo de presenças (como é feito e em que altura);  Qual o seu horário;

 Qual o seu local de trabalho habitual;  Qual a sua chefia direta;

 Qual o seu trabalho/função;

O funcionário deverá ter um local (cacifo) onde guardar os seus objetos pessoais tais como a farda do local de trabalho, comida ou outros bens pessoais.

A FEUP assegura diversos serviços informáticos. Aliás, comunica com os

estudantes e funcionários através do Sigarra, onde estes possuem informação pessoal e alusiva à instituição de ensino. Esta, também faculta rede wireless (sem fios) a toda a sua comunidade.

No SIGARRA estão patentes processos que envolvem estudantes, investigadores, docentes, funcionários não docentes e ainda utilizadores externos à instituição.

Atualmente o Sigarra, anteriormente denominado SiFEUP, é utilizado por todas as unidades integrantes da Universidade do Porto, sendo assim, integra um elevado número de informação pessoal/confidencial.

14

Análise dos resultados obtidos (Inquérito aos funcionários)

Relativamente à questão 1, todos os inqueridos afirmaram que lhes foram pedidas as seguintes informações aquando da contratação: morada, telefone/telemóvel, currículo e estado civil. Como podemos concluir não constam informações demasiado informais/pessoais que pudessem comprometer de alguma forma o candidato.

Com base neste gráfico podemos inferir que nenhum funcionário se sente desprotegido na FEUP. Todos se sentem em segurança. No entanto, isto deve-se ao uso de câmaras em todo o recinto e embora este meio de monitorização promova a segurança 20% dos funcionários da FEUP sentem-se intimidados pelas câmaras. Os outros 30% apenas se sentem um pouco intimidados e os restantes 50 % não se sentem intimidados com a presença de câmaras de vigilância.

Até que ponto se sente seguro na FEUP

15

SIM

Não

100%

Atendendo ao gráfico apuramos que 20% dos inquiridos, apenas picam 2 pontos por dia, 29%picam entre 2 a 3 pontos por dia, e a maioria (39%) picam entre 3 a 4 pontos por dia, enquanto apenas 12% dos funcionários picam entre 4 a 5 pontos por dia.

Apesar de a grande maioria dos funcionários inqueridos picar entre 2 a 4 pontos por dia e 50% se sentirem incomodados com as câmaras de vigilância todos consentem que a privacidade dos funcionários da FEUP está salvaguardada.

Porém, quando lhes fizemos a questão, O que é que a FEUP pode fazer para melhorar a sua privacidade? Não obtivemos nenhuma sugestão.

Quantos pontos pica por dia

16

Análise dos resultados obtidos (Inquérito aos funcionários do

CICA)

Após analisar as respostas dadas pelos funcionários do CICA podemos concluir que o spam consiste em mensagens que são enviadas sem o consentimento do

utilizador. Por sua vez, a proteção antisspam consiste em criar uma lista de endereços de e-mail conhecidos por mandarem esse tipo de mensagens.

Em princípio, as mensagens inofensivas não vão ser marcadas como spam a menos que o utilizador adicione correios eletrónicos à sua lista de spam.

17

Conclusão

Após efectuada a análise dos inquéritos e a pesquisa podemos comprovar que os funcionários da FEUP possuem a sua privacidade salvaguarda apesar dos 2 a 4 pontos e das câmaras de segurança (embora metade dos inqueridos se sintam

intimidados pelo aparelho). Estes estão satisfeitos com os seus níveis de privacidade e não apresentaram nenhuma sugestão para melhorá-los.

18

Bibliografia

http://paginas.fe.up.pt/~projfeup/bestof/12_13/files/REL_GI_18.PDF (acedido a 8 de Outubro de 2013)

http://www.cnpd.pt/bin/faq/faqcidadao.htm(acedido a 10 de Outubro de 2013 )

http://sigarra.up.pt/feup/pt/LEGISLACAO_GERAL.ver_legislacao?p_nr=2168 (acedido a 12 de Outubro de 2013) http://sigarra.up.pt/feup/pt/LEGISLACAO_GERAL.ver_legislacao?p_nr=2221 (acedido a 16 de Outubro de 2013 ) http://sigarra.up.pt/feup/pt/LEGISLACAO_GERAL.ver_legislacao?p_nr=115 (acedido a 16 de Outubro de 2013 ) http://sigarra.up.pt/feup/pt/LEGISLACAO_GERAL.ver_legislacao?p_nr=27 (acedido a 17de Outubro de 2013 ) http://sigarra.up.pt/feup/pt/uni_geral.unidade_view?pv_unidade=106 (acedido a 18 de Outubro de 2013 ) http://sigarra.up.pt/up/pt/web_base.gera_pagina?P_pagina=1005783 (acedido a 178 de Outubro de 2013 ) http://www.ambito-juridico.com.br/site/index.php?n_link=revista_artigos_leitura&artigo_id=2460 (acedido a 13 de Outubro de 2013 )

http://pt.wikipedia.org/wiki/Privacidade(acedido a 18 de Outubro de 2013)

http://observoeescrevo.blogspot.pt/2012/08/sorria-voce-esta-sendo-filmado-alguns.html

(acedido a 18 de Outubro de 2013)

Doneda,

DDanilo;

Da

privacidade

à

Protecção

de

Dados

19

Anexo1 (Inquérito aos funcionários)

1. Quais os dados pessoais /profissionais que lhe foram pedidos aquando da sua contratação?

a. Morada

b. Telefone/Telemóvel c. Currículo

d. Estado Civil

e. Todas as opções anteriores

2. Até que ponto se sente seguro/a na FEUP?

a. Sinto-me completamente seguro b. Sinto-me seguro

c. Sinto-me desprotegido

3. Quantos pontos pica por dia? Qual o método utilizado (impressão digital)?

a. 2 b. 2 a 3 c. 3 a 4 d. 4 a 5

4. Sente-se intimidado/a pelas câmaras de vigilância ou pelos Securitas? a. Sim

20 5. Na sua opinião, a sua privacidade está salvaguardada?

a. Sim b. Não

21

Anexo 2 (Inquérito aos funcionários do CICA)

1. Proteção antisspam, em que consiste?

---

2. Podem mensagens realmente importantes/inofensivas serem marcadas como spam?

---

3. A informação dos funcionários está segura? Quem tem acesso a essa informação?

--- 4. Quais as situações, caso existam, em que ocorreu vazamento de informação?