06/08/2026
Na área da saúde, uma crise de dados pode comprometer muito mais do que sistemas. Pode interromper atendimentos, expor informações sensíveis, gerar responsabilização jurídica e afetar a confiança dos pacientes.
Prontuários, exames, diagnósticos, prescrições e informações sobre tratamentos são dados pessoais sensíveis e exigem proteção reforçada.
Por isso, clínicas, hospitais e laboratórios precisam revisar, com antecedência:
• Quem pode acessar prontuários e sistemas.
• Se os acessos são individualizados e registrados.
• Como as permissões são concedidas e retiradas.
• Se fornecedores de software e armazenamento adotam medidas adequadas de segurança.
• Se os backups estão atualizados, protegidos e testados.
• Se as equipes sabem identificar fraudes, acessos suspeitos e possíveis vazamentos.
• Se existe um plano de resposta a incidentes com responsáveis e procedimentos definidos.
Diante de um possível vazamento, não basta apenas corrigir a falha técnica. É necessário identificar quais dados foram atingidos, quem teve acesso, quais pacientes podem ter sido afetados e quais riscos foram gerados.
A instituição também deve preservar evidências, bloquear acessos indevidos, documentar as providências adotadas e avaliar a necessidade de comunicação aos titulares e à Autoridade Nacional de Proteção de Dados.
Na LGPD, prevenção não significa apenas ter uma política de privacidade publicada. Significa controlar acessos, reduzir riscos, fiscalizar fornecedores, treinar equipes e saber agir rapidamente.
Sua clínica, hospital ou laboratório sabe exatamente o que fazer nas primeiras horas de um incidente de segurança?
