Trabalhar em uma clínica não autoriza acesso irrestrito aos prontuários. Permissões devem seguir função, necessidade e responsabilidades, reduzindo exposição indevida de dados de saúde.
Controle de acesso é medida de segurança e também de governança.
Quem precisa acessar o quê?
Recepção, faturamento, médicos e administração possuem necessidades diferentes. Sistemas devem permitir perfis compatíveis.
Administrador pode ver tudo?
Privilégios elevados devem ser limitados a quem realmente precisa deles e acompanhados de controles.
Como registrar acessos?
Logs e trilhas de auditoria ajudam a investigar uso indevido e incidentes, conforme capacidade do sistema.
Senhas podem ser compartilhadas?
Credenciais individuais são preferíveis porque permitem responsabilização e revogação específica.
O que fazer quando alguém muda de função?
Permissões devem ser revistas. No desligamento, acessos precisam ser revogados. Veja ex-funcionário e acesso aos sistemas.
Treinamento é suficiente?
Não. Treinamento deve ser combinado com controles técnicos e políticas.
Perguntas frequentes
Recepção pode abrir prontuário clínico completo?
O acesso deve ser limitado ao necessário para a função.
Médico pode consultar paciente que não atende?
Acesso deve possuir finalidade legítima e observar sigilo.
Dono da clínica pode acessar tudo?
Propriedade da empresa não elimina regras de necessidade e confidencialidade.
Log resolve uso indevido?
Ajuda a detectar e investigar, mas prevenção também é necessária.
Menor privilégio reduz risco
Cada usuário deve possuir apenas o acesso necessário.
Veja LGPD para clínicas, dados de saúde e ex-funcionário e acesso.
Conteúdo relacionado: LGPD para clínicas.
