EPSOHQ
Anexo II.2 — Governação e conformidadeVerificado 12 Aug 2026

Governação de dados e conformidade

Direitos de decisão, gestão responsável, propriedade, responsabilidade pela qualidade, avaliação da maturidade e quadro legislativo da UE em matéria de dados.

Preparação independente. Prevalecem o aviso oficial e as comunicações do EPSO.Abrir o anúncio oficial
Todos os 13 módulos

Visão geral

Direitos de decisão, gestão responsável, propriedade, responsabilidade pela qualidade, avaliação da maturidade e quadro legislativo da UE em matéria de dados.

Estado do módulo

  • Vertente: Anexo II.2 — Governação e conformidade
  • Última verificação: 2026-08-12
  • Âmbito: Formação independente da EPSOHQ alinhada com o Anexo II; prevalecem o aviso oficial e as comunicações aos candidatos.

Princípios de governação e conformidade

A governação de dados atribui autoridade e responsabilidade pelas decisões relativas aos dados. Trata-se de um modelo operacional, não da aquisição de um catálogo. Um conselho resolve prioridades entre domínios; os proprietários mantêm a responsabilidade pelos ativos de dados definidos; os responsáveis pela gestão dos dados coordenam definições, regras de qualidade e a resolução de problemas; os responsáveis técnicos pela custódia aplicam os controlos.

Princípios essenciais para o exame:

  • Um proprietário de dados é responsável pelas decisões relativas a um ativo de dados, enquanto um gestor de dados coordena as respetivas definições, qualidade e utilização na prática quotidiana.
  • Os direitos de decisão em matéria de governação devem identificar quem propõe, aprova, aplica, monitoriza e encaminha cada categoria de decisão sobre dados.
  • Uma política de dados define as intenções e regras obrigatórias, enquanto uma norma permite testar essas regras através de requisitos específicos.
  • A responsabilidade pela qualidade dos dados cabe ao processo operacional e ao proprietário dos dados, mesmo quando uma equipa técnica opera as ferramentas de validação.
  • Uma avaliação da maturidade exige capacidades e elementos de prova definidos; um mero inventário de ferramentas não demonstra a maturidade da governação.
  • O RGPD aplica-se ao tratamento de dados pessoais, enquanto os dados anonimizados só ficam fora do seu âmbito quando as pessoas não são razoavelmente identificáveis.
  • O Regulamento Governação de Dados cria condições para a intermediação de dados, a reutilização de dados protegidos do setor público e o altruísmo de dados; não cria um direito geral de acesso a todos os dados.
  • O Regulamento dos Dados regula o acesso equitativo aos dados e a sua utilização, incluindo os dados de produtos conectados e determinadas situações de acesso das empresas aos organismos públicos.
  • A Diretiva Dados Abertos rege a reutilização de informações do setor público e de conjuntos de dados de elevado valor, sem prejuízo do seu âmbito de aplicação e das restrições legais.
  • A conformidade desde a conceção traduz os requisitos jurídicos e éticos em arquitetura, processos, controlos, elementos de prova e revisão responsável.

Utilize um ciclo de controlo: identifique as obrigações, associe-as ao tratamento e aos ativos, conceba controlos preventivos e de deteção, designe responsáveis, recolha provas, teste a eficácia e corrija as lacunas. As listas de requisitos regulamentares não constituem controlos. Um programa maduro explica de que forma um requisito altera efetivamente o acesso, a conservação, a partilha, a qualidade ou a transparência.

Referências principais: