GAB: CERTO

As três condutas do técnico são boas práticas de segurança, e cada uma se liga a um dos efeitos citados:

1) Pedir autorização do usuário -> controle

O acesso remoto só acontece com consentimento de quem está usando a máquina. Isso evita acesso indevido ou surpresa e deixa claro que a intervenção foi autorizada. Tem a ver com controle de acesso e com transparência.

2) Registrar a intervenção no chamado -> rastreabilidade

Fica documentado quem fez, quando, o quê e por quê. Isso permite auditoria, ajuda a resolver problemas parecidos no futuro e reforça a responsabilização (accountability) e o não repúdio.

3) Não copiar dados desnecessários -> redução da exposição

É o princípio da necessidade/minimização (LGPD, art. 6º, III): tratar só o mínimo de dados necessário pra finalidade. Menos dado copiado significa menos risco de vazamento, protegendo a confidencialidade. Também se aproxima da ideia de menor privilégio: acessar só o que precisa pra fazer o trabalho.

Resumindo:

Autorização -> controle.

Registro no chamado -> rastreabilidade.

Não copiar o desnecessário -> menos exposição.

Macete: suporte remoto seguro = autorizado + registrado + mínimo necessário.