As novas tecnologias permitem às empresas privadas e às entidades públicas a utilização de dados pessoais numa escala sem precedentes no exercício das suas atividades, no entanto, não é pelo facto de alguém entregar dados pessoais a uma organização que deixa de ser o proprietário ou titular dos mesmos, e quem os recebe tem o dever de respeitar essa titularidade. O presente estudo tem como objetivo a proposta de medidas de mitigação dos riscos para os direitos dos titulares dos dados, associados ao processo de gestão de perfis de acesso aos dados pessoais dos RH da FA, presentes no SIGDN-RH, no âmbito da implementação do RGPD. Através de um raciocínio dedutivo, obtêm-se respostas para uma área de conhecimento científico recente e pouco dese...