LGPD na área da saúde

A  Lei Geral de Proteção de Dados ou LGPD é uma lei que foi sancionada em 2018 e teve inicio da sua vigência em Agosto de 2020.

Ela é responsável por regular os dados pessoas de todos os cidadãos no Brasil, na área da saúde a lei de nº13.709 dá maior atenção aos dados pessoais e sensíveis de pacientes.

Se você é gestor da área da saúde, provavelmente a sua empresa precisou passar por algumas mudanças quando o assunto é segurança digital.

Essa segurança diz respeito sobre como os dados são coletados e armazenados. Muitas empresas precisaram se readaptar, já que esses dados sensíveis não poderiam ficar expostos.

Como a sua empresa têm lidado com essas mudanças?

O que diz a lei da LGPD?

A lei da LGPD traz informações importantes que os gestores da área da saúde precisam ter conhecimento para que não sofram consequências futuras.

Um ponto importante são os prontuários, desde físicos a eletrônicos os dados dos pacientes só poderão ser coletados e armazenados mediante autorização dos mesmos. E isso implica em todos os pacientes que já possuíam histórico na clínica e não assinaram o termo, é preciso solicitar a assinatura.

Essas mudanças da LGPD na área da saúde implicam em situações como cobrança de serviços, telemedicina, SUS, troca de informações entre organizações e entre outros.

É extremamente importante que as organizações nomeiem um responsável interno para a proteção de dados e gestão da segurança da informação.

Existem algumas normas de contratação de parceiros de negócios, como as normas  ISO 27.001 e ISO 27.799. Caso a empresa contratada para a proteção de dados dos pacientes não tiver um sistema realmente seguro e houver qualquer quebra de protocolo, o contratante do serviço também se responsabilizará pelo ato.

Além disso, os pacientes possuem direito de saber quais são os dados que ele disponibilizou, em qual local está armazenado e para qual finalidade serão usados.

É importante que esses dados estejam disponíveis para a Autoridade Nacional de Proteção de Dados (ANDP), que nada mais é que um órgão federal que edita as normas e fiscaliza os procedimentos que possuem relação com a segurança de dados pessoais.

Criptografia e segurança de dados

Todos os dados pessoais dos pacientes, assim como os dados utilizados em sistema, devem ser criptografados. Isso acontece para que o gestor esteja garantido de que não acontecerá o vazamento de dados dentro da sua instituição.

Um ponto muito importante que precisamos retomar nesse conteúdo, é sobre a segurança de dados e o treinamento da equipe.

Deixar sua equipe ciente dos riscos e ensiná-los como reagir a determinadas situações, facilitará o trabalho da sua equipe de tecnologia.

Mas, de que maneira você pode treinar sua equipe?

A sua equipe de TI será a primeira a precisar de capacitação, porque é ela quem lidará diretamente com os ataques quando vierem a acontecer. E isso pode ser feito através de treinamentos online ou presencial, com algum especialista da área, que explique de maneira clara e objetiva quais são as consequências do vazamento de dados o prejuízo jurídico e financeiro que o afetará.

Além de desenvolver a equipe com metodologias que facilitem a resolução rápidas dos problemas. Entender a legislação, com a leitura das leis e regras é extremamente importante também.

Para os demais colaboradores,  é importante auxiliá-los a entender o que é a LGPD e como podem aplicar algumas mudanças no próprio dia a dia. Uma alternativa, é ensiná-los algumas dicas básicas para evitar ataques invasores, como:

• Alterar as senhas dos sistemas utilizados a cada período de tempo;
• Não utilizar seu acesso em outros computadores sem segurança;
• Não deixar o sistema aberto próximo de desconhecidos;
• Evitar plugar no computador pendrives de procedência duvidosa;
• Evitar clicar em e-mails com links suspeitos;
• Entre outros.

Manter sua equipe treinada evita muitos acontecimentos. Portanto, deixe treinamentos disponíveis e de fácil acesso para que a equipe consiga acessar sempre que houver alguma dúvida.

Armazenamento em Nuvem

Os prontuários físicos estão deixando de existir e para isso a tecnologia avança de maneira acelerada. O armazenamento em nuvem já é uma realidade em muitos hospitais e instituições, e muito disso se dá pela segurança que ela oferece.

O armazenamento em nuvem basicamente armazena seus dados em um servidor, não ocupando a memória de seus computadores e servidores físicos, e ainda protege os dados com a criptografia evitando o acesso de invasores e diminuindo o vazamento de dados.

Um grande case implantado pela Consultoria Nagata e Gasparini é a redução do uso de papel na Mega Imagem, aumentando a sustentabilidade da clínica.

Ao utilizar os softwares de armazenamento de dados na nuvem, a clínica reduziu muito o consumo de papel e filmes. Atualmente, o paciente tem a opção de retirar seus exames de maneira online, evitando a impressão.

E além da redução e sustentabilidade, o paciente hoje encontra a segurança, quase que em 100% de todos os seus dados cedidos à clinica.

Criptografia de ponta como aliada da LGPD

A tecnologia avança cada vez mais dentro do mercado e junto dela foi criada a criptografia de ponta.

Um sistema de segurança, criado para permitir que os dados sejam armazenados de maneira mais segura e somente as pessoas com acesso conseguem visualizá-las.

Por meio de softwares médicos e próprios para garantir essa proteção, você consegue armazenar muitos dados e em um sistema de nuvem para evitar a sobrecarga do seu sistema e máquinas.

Isso facilita o acesso e cria diferentes níveis de permissão dentro da empresa, como acesso a cadastros, prontuários, laudos e entre outros.

Sua equipe consegue então definir quais são os funcionários que poderão ter acesso aos dados oferecidos, controlando ainda mais as atividades.

Como aplicar a LGPD na minha empresa?

A Nagata e Gasparini pode te ajudar a implantar todas essas melhorias e ensiná-lo sobre a LGPD. Além das dicas que demos, a equipe de Tecnologia da Informação (TI) poderá mapear todos os pontos em que falta a segurança de dados e indicar os melhores softwares e soluções para cada tipo de negócio.

Nossa equipe passa por atualizações e treinamentos periodicamente, para sempre estarem atualizados sobre as mudanças que acontecem no mercado e também sobre as legislações.

Acesse nossos conteúdos e saiba mais.