Questão 2942387

A observância do sigilo funcional se restringe aos dados formalmente classificados, não alcançando informações pessoais ou institucionais cuja exposição indevida possa gerar risco operacional, administrativo ou violação de dever de proteção.

A engenharia social caracteriza modalidade de comprometimento essencialmente técnico, centrada na exploração automática de vulnerabilidades do sistema, razão pela qual medidas comportamentais do usuário possuem relevância apenas residual na prevenção de incidentes.

A adoção de ferramentas de proteção pela instituição desloca integralmente para a área técnica a prevenção de incidentes, tornando secundária a responsabilidade funcional do usuário quanto ao compartilhamento de credenciais, abertura de mensagens suspeitas ou exposição indevida de informação.

O agente público, ao tratar informações no exercício de suas atribuições, deve observar diretrizes institucionais de segurança e cautelas compatíveis com a proteção de dados e do ambiente informacional, inclusive diante de tentativas de fraude eletrônica ou manipulação indevida de acesso.

A proteção de dados pessoais e a prevenção de fraudes eletrônicas constituem esferas independentes no ambiente institucional, de modo que falhas humanas relacionadas a credenciais, mensagens e comunicação digital não interferem diretamente no dever funcional de segurança da informação.