Um Mundo Possível › Saúde
Risco humano em saúde e proteção de dados
Hospitais, laboratórios e operadoras lidam com dados sensíveis e com uma operação que não pode parar.
Dados sensíveis sob a LGPD
A LGPD classifica dados de saúde como dados pessoais sensíveis, com regras mais rígidas de tratamento (art. 5º, II, e art. 11). O comportamento de quem acessa, compartilha e descarta esses dados é parte do controle, junto com a tecnologia.
Impacto operacional no atendimento
- Um incidente pode interromper agendamento, prontuário, exames e autorizações.
- A indisponibilidade atinge o atendimento ao paciente, não apenas a TI.
- A recuperação depende de pessoas que reconhecem o problema cedo e sabem a quem acionar.
Perfis de risco: equipes assistenciais e administrativas
O risco muda conforme a função, e a comunicação do programa muda junto.
- Equipes assistenciais: ritmo e urgência altos, acesso compartilhado a sistemas e pouco tempo para checar mensagens suspeitas.
- Equipes administrativas: faturamento, autorizações e contato com fornecedores e pacientes, alvos frequentes de fraude.
- Lideranças: decisões sob pressão e acesso a informações estratégicas.
Como o SAO se aplica
O Security Awareness Office começa por uma Fase de Implantação de 90 dias e segue em operação contínua até o mês 12, com comunicação curta por perfil, intervenções comportamentais e indicadores. O ponto de partida é o diagnóstico de maturidade.
Descubra o nível de maturidade da sua instituição
O diagnóstico posiciona a organização nos cinco níveis e mostra por onde começar.
Fazer o diagnóstico de maturidade