A Triskle GRC compreende a import\u00e2ncia cr\u00edtica de proteger os dados de clientes e colaboradores em qualquer setor, diante do crescente n\u00famero de incidentes de seguran\u00e7a que resultam em preju\u00edzos financeiros e, muitas vezes, danos morais, principalmente em \u00e1reas onde os dados compartilhados s\u00e3o de extrema sensibilidade.<\/p>\n
Desde agosto de 2020, a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD) entrou em vigor, proporcionando um alicerce legal para um ambiente seguro. A LGPD estabelece diretrizes que orientam o tratamento de dados, seja no mundo f\u00edsico ou digital, tornando-se essencial padronizar regulamentos e pr\u00e1ticas na coleta e armazenamento de informa\u00e7\u00f5es.<\/p>\n
Especificamente, no setor da sa\u00fade, a Triskle GRC observa um impacto profundo. Um estudo da Tenable, especializada em riscos cibern\u00e9ticos, apontou que 43% dos vazamentos de dados originaram-se do Brasil entre novembro de 2021 e outubro de 2022. A sa\u00fade representou 35,4% do total de casos de crimes cibern\u00e9ticos nesse per\u00edodo.<\/p>\n
A Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD) revelou que, dentre os oito processos relacionados a vazamentos de dados registrados, surpreendentemente, quatro deles t\u00eam empresas da \u00e1rea da sa\u00fade como protagonistas. Destaca-se a presen\u00e7a do Minist\u00e9rio da Sa\u00fade, envolvido em dois desses casos. Al\u00e9m disso, a Secretaria de Estado da Sa\u00fade de Santa Catarina e o Iamspe (Instituto de Assist\u00eancia ao Servidor P\u00fablico Estadual de S\u00e3o Paulo) figuram na lista de institui\u00e7\u00f5es relacionadas a essas infra\u00e7\u00f5es, destacando a import\u00e2ncia de uma abordagem rigorosa \u00e0 privacidade de dados na esfera da sa\u00fade.<\/i><\/strong><\/p>\n Al\u00e9m disso, a Secretaria de Estado da Sa\u00fade de Santa Catarina e o Iamspe (Instituto de Assist\u00eancia ao Servidor P\u00fablico Estadual de S\u00e3o Paulo) figuram na lista de institui\u00e7\u00f5es relacionadas e j\u00e1 sofreram san\u00e7\u00f5es formais da ANPD, com infra\u00e7\u00f5es consideradas graves, destacando a import\u00e2ncia de uma abordagem rigorosa \u00e0 privacidade de dados na esfera da sa\u00fade.<\/i><\/strong><\/p>\n A LGPD demanda que as institui\u00e7\u00f5es estabele\u00e7am regras de boas pr\u00e1ticas e governan\u00e7a, abrangendo organiza\u00e7\u00e3o, funcionamento, procedimentos, reclama\u00e7\u00f5es e peti\u00e7\u00f5es de titulares, seguran\u00e7a, padr\u00f5es t\u00e9cnicos e obriga\u00e7\u00f5es para os envolvidos no tratamento. \u00c9 imperativo que as empresas revisem seus processos, identificando os potenciais pontos de vulnerabilidade. A identifica\u00e7\u00e3o e armazenamento seguro das informa\u00e7\u00f5es, com o apoio de sistemas de nuvem, s\u00e3o cruciais. Prontu\u00e1rios m\u00e9dicos, exames laboratoriais, radiografias, relat\u00f3rios cl\u00ednicos, diagn\u00f3sticos e prescri\u00e7\u00f5es devem ser especialmente considerados.<\/p>\n Fica evidente a extrema import\u00e2ncia de as empresas da \u00e1rea da sa\u00fade se manterem totalmente em conformidade com a LGPD, aderindo rigorosamente \u00e0s suas diretrizes. \u00c9 somente desta forma que podemos evitar o acesso indevido a dados sens\u00edveis dos pacientes, preservando assim a reputa\u00e7\u00e3o das institui\u00e7\u00f5es e os interesses financeiros de todas as partes envolvidas.<\/p>\n