Segurança da informação: prevenção ajuda a mitigar riscos

O Hospital das Clínicas da UFMG/Ebserh possui políticas de segurança da informação claras e transparentes para garantir a proteção dos dados de seus pacientes. Porém, mais do que instituir normas em conformidade com a Lei Geral de Proteção de Dados (LGPD), a instituição reconhece a importância de conscientizar a comunidade hospitalar sobre os riscos que vazamentos ou perda de informações podem trazer para pacientes e familiares. Um deles é o golpe do falso médico, que tem feito vítimas em todo o país. Na última quarta-feira (14), o Comitê de Implementação da Lei Geral de Proteção de Dados do HC-UFMG/Ebserh definiu novas ações de divulgação da LGPD na instituição, além outras já implantadas, a fim de fortalecer a cultura de segurança de dados e prevenir fraudes.

Estão programadas visitas às Unidades, Setores e Divisões para discussão e esclarecimento de dúvidas sobre temas relacionados à proteção de dados. Segundo a Ouvidora do HC, Patrícia Chaves, essa troca de conhecimento já acontecia desde a implantação do Comitê em abril do ano passado, porém, agora, será intensificada. “Para segurança da informação, o foco tem que ser a prevenção. Depois que um dado pessoal vaza, não sabemos o que pode ser feito com ele.”

No hospital circulam, diariamente, dados pessoais e sensíveis de milhares de pessoas que procuram a instituição em busca de atendimento de saúde. São informações como nome, CPF, identidade e endereço e telefone, por exemplo, além de informações relacionadas à saúde.

O tratamento desses registros está descrito no Inventário de Dados Pessoais do HC-UFMG, que documenta como os dados são utilizados pela instituição. Além disso, o Relatório de Impacto à Proteção de Dados Pessoais (RIPD) enumera os processos de tratamento de informações pessoais que podem gerar riscos à liberdade civil e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação contemplados em matrizes de risco elaboradas pelas diversas unidades do hospital. “Controle de acesso a sistemas e prontuários são exemplos de ações adotadas nesses casos,” esclareceu.

Prevenção

Para evitar que as pessoas caiam em golpes, o Hospital das Clínicas da UFMG/Ebserh investe em ações educativas aos usuários. Além de desenvolver ações para o controle rigoroso dos dados, a instituição possui uma campanha permanente de educação do paciente que reforça a gratuidade os serviços prestados pela instituição e salienta que o hospital não faz contato telefônico solicitando pagamentos por procedimentos. Porém, quando identificada uma tentativa de golpe, é importante que o paciente registre um boletim de ocorrência e procure a Ouvidoria. “O HC irá tomar medidas administrativas, havendo dano ou não, para apurar se ocorreu o vazamento de dados e tomar as devidas providências, caso necessário,” afirmou Patrícia.

Redação: Luna Normand (Jornalista do HC-UFMG/Ebserh)