Incidente de segurança de dados: o que é na clínica de HOF
Ficha rápida
- Definição
- Evento que expõe, perde ou altera dados pessoais sem autorização ou por falha.
- Exemplos
- Celular com fotos de pacientes perdido, foto enviada ao contato errado, prontuário acessado por quem não devia.
- O que a LGPD pede
- Avaliar o risco, tomar medidas e, quando houver risco relevante, comunicar a autoridade e os titulares.
- Prevenção
- Acesso restrito, senha, cópia de segurança e treinamento da equipe.
Incidente de segurança de dados é qualquer evento em que dados pessoais são expostos, perdidos, alterados ou acessados sem autorização. Na clínica de HOF, os dados em jogo são sensíveis: fotos do rosto, histórico de saúde, prontuário. O incidente não precisa ser um ataque de hacker; é comum que seja um erro simples do dia a dia.
Que situações contam?
O que a LGPD espera?
A LGPD pede que o controlador adote medidas de segurança e, em caso de incidente que possa trazer risco ou dano relevante, comunique a autoridade nacional e os titulares, em prazo razoável. Os detalhes de prazo e forma são definidos pela autoridade e podem mudar, então confira o que está em vigor. A foto do rosto é dado biométrico facial quando usada para identificar, e entra no grupo de dado pessoal sensível.
Como se preparar?
- Defina quem na clínica responde quando algo acontece.
- Registre cada incidente: o que houve, quando, quais dados, o que foi feito.
- Reduza o dano: recolha a imagem, troque senhas, avise o paciente se couber.
- Treine a equipe sobre envio de fotos e uso de aparelhos pessoais.
Mais sobre o uso de fotos em consentimento e LGPD de fotos.
Perguntas frequentes
Mandar a foto de um paciente para o contato errado é um incidente de segurança?
Pode ser. Envio a pessoa não autorizada é um incidente de acesso indevido. Avalie o risco, tente recolher a imagem e registre o ocorrido. Em caso de dúvida, procure orientação jurídica.