Segurança e sigilo na digitalização

Por que a digitalização cria riscos de segurança que o arquivo físico não tinha

O arquivo físico limita a proliferação de cópias por restrição física: retirar cem pastas de um arquivo morto exige tempo, espaço e visibilidade. O arquivo digital remove essas barreiras — um único download pode copiar o acervo inteiro em segundos, sem deixar rastro visível para quem não monitora.

Os riscos que aparecem com a digitalização não são os mesmos do arquivo físico. No digital, os principais são: acesso remoto não controlado (qualquer pessoa com login pode acessar de qualquer lugar), proliferação de cópias (quem acessa pode copiar sem deixar evidência física), envio inadvertido por e-mail (um documento compartilhado por engano chega a quem não deveria instantaneamente) e acesso de ex-funcionários (enquanto o login não é removido, o acesso continua mesmo após o desligamento).

Esses riscos não significam que o arquivo digital é menos seguro que o físico — significam que os controles precisam ser diferentes. No físico, a segurança é principalmente física (tranca, câmera, acesso ao espaço). No digital, a segurança é principalmente lógica: quem tem login, quais permissões, o que foi acessado, o que foi copiado ou excluído.

Controles durante a digitalização interna

Na digitalização conduzida internamente, os controles de segurança começam na operação do equipamento: restringir quem tem acesso ao scanner, definir o responsável pela digitalização de cada tipo de documento e registrar o que foi digitalizado, quando e por quem.

1. Restringir acesso ao equipamento de digitalização: o scanner não deve ser de livre acesso para toda a empresa quando há documentos com dados pessoais ou informações estratégicas no acervo. Definir quem opera o equipamento e em quais horários.
2. Definir responsável por tipo de documento: documentos de RH são digitalizados pelo RH, documentos financeiros pelo financeiro — não por qualquer pessoa disponível. Isso reduz a exposição desnecessária de conteúdo sensível.
3. Manter log de digitalização: um registro simples de quem digitalizou, quando e qual tipo de documento é suficiente para rastrear a origem de um acesso ou uma cópia indevida.
4. Definir destino imediato: o arquivo digitalizado deve ir diretamente para a pasta protegida — não para a área de trabalho do computador ou para uma pasta de downloads de acesso geral.

Controles durante a digitalização terceirizada

Na digitalização terceirizada, o acervo físico sai da empresa e fica sob guarda do fornecedor durante o processo — isso significa que o fornecedor tem acesso ao conteúdo dos documentos antes de devolvê-los. O controle começa no contrato e continua no protocolo de movimentação do acervo.

1. Protocolo de retirada e devolução: o acervo que sai da empresa deve ser relacionado em manifesto com quantidade, tipo de documento e período. A devolução do físico deve ser conferida contra o mesmo manifesto. Sem isso, não há como saber se um documento ficou no fornecedor.
2. Cláusula de confidencialidade no contrato: o contrato com o fornecedor de digitalização deve incluir cláusula expressa de confidencialidade, proibição de reprodução do conteúdo e responsabilidade por acesso indevido de funcionários do fornecedor. Para documentos com dados pessoais, a cláusula deve incluir as obrigações da LGPD (ver artigo "Digitalização e LGPD").
3. Verificação do ambiente do fornecedor: em projetos com documentos sensíveis, visitar as instalações do fornecedor ou exigir certificação de segurança (como ISO 27001 ou equivalente) antes de contratar. Alguns fornecedores oferecem digitalização no local da empresa para eliminar o risco de transporte.
4. Controle de quem tem acesso no fornecedor: exigir que o fornecedor informe quais equipes têm acesso ao acervo durante o processamento e que mantenha registro de acesso interno. Isso pode constar como cláusula contratual de compliance.

Controles no arquivo digital: acesso, auditoria e backup

Depois que os documentos estão digitalizados, os controles de segurança se concentram em três áreas: quem pode acessar, o que foi feito com o arquivo e o que acontece se o arquivo for perdido ou corrompido.

Controle de acesso por perfil: cada tipo de documento deve ter uma lista de quem pode visualizar, quem pode editar e quem pode excluir. A regra prática é o princípio do menor privilégio — cada pessoa acessa apenas o que precisa para desempenhar sua função. O analista financeiro não precisa acessar documentos de RH, e o assistente de RH não precisa acessar contratos comerciais.

Trilha de auditoria: o sistema de armazenamento deve registrar automaticamente quem acessou, editou ou excluiu cada documento e quando. Sem esse registro, é impossível investigar um acesso indevido depois que ele ocorreu. Serviços de nuvem como Google Drive e OneDrive para Empresas têm esse recurso nas versões corporativas; sistemas de GED têm nativamente.

Backup e redundância: o arquivo digital precisa de backup automático em local fisicamente distinto do armazenamento principal. A regra de referência de mercado é a regra 3-2-1: três cópias dos dados, em dois tipos de mídia diferentes, uma delas fora do local principal. O backup sem verificação periódica não garante recuperação — testar a restauração ao menos uma vez por semestre é parte do controle.

Documentos que exigem atenção redobrada

Nem todo documento digitalizado tem o mesmo grau de sensibilidade — mas definir quais exigem controle mais rigoroso evita tratar tudo da mesma forma e dificultar o trabalho sem necessidade. A segmentação por tipo de documento é o ponto de partida prático.

Documentos sem dado pessoal ou informação estratégica — manuais operacionais, catálogos de fornecedores, plantas de instalações físicas — podem ter acesso mais amplo. A política de acesso não precisa ser a mesma para todo o arquivo digital.

LGPD e documentos digitalizados com dados pessoais

Documentos digitalizados que contêm dados pessoais de funcionários, clientes ou fornecedores estão sujeitos às mesmas obrigações de proteção de dados que qualquer outro dado pessoal tratado pela empresa — e, em alguns aspectos, com risco ampliado pela facilidade de cópia e compartilhamento do digital.

Os controles operacionais que a empresa precisa garantir para o arquivo digital com dados pessoais são: acesso restrito à finalidade que justificou a guarda do documento, prazo de guarda respeitado com exclusão definitiva após o vencimento (não apenas mover para a lixeira), e contrato com cláusulas de proteção de dados com o fornecedor de digitalização. O fornecedor que processa documentos com dados pessoais é um operador de dados sob a legislação de proteção de dados.

Para detalhamento das obrigações específicas e dos controles recomendados por tipo de documento, ver o artigo "Digitalização e LGPD" neste mesmo tópico. A avaliação de conformidade específica da empresa requer consulta a especialista em proteção de dados.