Um incidente de segurança exige resposta organizada. Apagar evidências ou comunicar precipitadamente sem entender o ocorrido pode aumentar o problema. A clínica precisa conter o evento, preservar informações, avaliar impacto e cumprir as obrigações aplicáveis.
O que é incidente de segurança?
Pode envolver acesso não autorizado, perda, exposição, alteração ou indisponibilidade de dados, conforme o caso.
Qual é a primeira providência?
Conter o risco sem destruir evidências. Equipe técnica e responsáveis internos devem identificar sistemas, dados e pessoas potencialmente afetadas.
É preciso comunicar a ANPD?
A obrigação deve ser avaliada conforme LGPD e regulamentação vigente, considerando natureza do incidente e riscos envolvidos.
E os titulares?
A comunicação também depende dos requisitos legais e regulatórios. Deve ser clara e baseada em fatos confirmados.
O fornecedor precisa participar?
Se o incidente envolver software ou prestador, contratos devem prever cooperação e fluxo rápido de informações.
Veja contrato com software de prontuário.
Como documentar a resposta?
Linha do tempo, decisões, evidências, medidas de contenção e correção devem ser registrados.
Como prevenir repetição?
Após a crise, revisar causa raiz, acessos, sistemas, treinamento e contratos.
Perguntas frequentes
Todo incidente precisa ser comunicado publicamente?
Não. Obrigações dependem dos critérios legais aplicáveis.
Ransomware é vazamento?
Pode envolver diferentes tipos de incidente; é necessário avaliar fatos.
Funcionário que envia dado errado gera incidente?
Pode configurar incidente de segurança e deve ser avaliado.
A clínica pode culpar apenas o software?
Responsabilidades dependem de papéis, causa e obrigações.
Incidente exige método
Plano prévio reduz improvisação e tempo de resposta.
Veja LGPD para clínicas, Compliance para clínicas e contrato com software.
Conteúdo relacionado: LGPD para clínicas.
