Incidente de seguridad de datos: qué es en la clínica de HOF
Ficha rápida
- Definición
- Evento que expone, pierde o altera datos personales sin autorización o por una falla.
- Ejemplos
- Celular con fotos de pacientes extraviado, foto enviada al contacto equivocado, historia clínica consultada por quien no debía.
- Qué pide la LGPD
- Evaluar el riesgo, tomar medidas y, cuando haya un riesgo relevante, comunicar a la autoridad y a los titulares.
- Prevención
- Acceso restringido, contraseña, copia de seguridad y capacitación del equipo.
Un incidente de seguridad de datos es cualquier evento en el que datos personales se exponen, se pierden, se alteran o se acceden sin autorización. En la clínica de HOF, los datos en juego son sensibles: fotos del rostro, historial de salud, historia clínica. El incidente no tiene que ser un ataque de hackers; es común que sea un error simple del día a día.
¿Qué situaciones cuentan?
¿Qué espera la LGPD?
La LGPD (Ley General de Protección de Datos de Brasil) pide que el controlador adopte medidas de seguridad y, en caso de un incidente que pueda traer riesgo o daño relevante, comunique a la autoridad nacional y a los titulares en un plazo razonable. Los detalles de plazo y forma los define la autoridad y pueden cambiar, así que confirma lo que está vigente. La foto del rostro es dato biométrico facial cuando se usa para identificar, y entra en el grupo de dato personal sensible.
¿Cómo prepararse?
- Define quién en la clínica responde cuando algo ocurre.
- Registra cada incidente: qué pasó, cuándo, qué datos, qué se hizo.
- Reduce el daño: recupera la imagen, cambia contraseñas, avisa al paciente si corresponde.
- Capacita al equipo sobre el envío de fotos y el uso de dispositivos personales.
Más sobre el uso de fotos en consentimiento y LGPD de las fotos.
Preguntas frecuentes
¿Enviar la foto de un paciente al contacto equivocado es un incidente de seguridad?
Puede serlo. El envío a una persona no autorizada es un incidente de acceso indebido. Evalúa el riesgo, intenta recuperar la imagen y registra lo ocurrido. En caso de duda, busca orientación jurídica.